Stabsingenieur für Informationssicherheit

Helfen Sie uns dabei, dem Kundenerlebnis Freude zu bereiten. Five9 ist ein führender Anbieter von Cloud-Contact-Center-Software, der Kunden weltweit die Kraft der Cloud-Innovation bietet.

Das tägliche Leben unserer Werte führt zu unserer Team-First-Kultur und ermöglicht es uns, innovativ zu sein, zu wachsen und zu gedeihen, während wir die gemeinsame Reise genießen. Wir feiern Vielfalt und fördern ein integratives Umfeld, das unseren Mitarbeitern die Möglichkeit gibt, ihr authentisches Selbst zu sein.

Wir suchen einen Staff Information Security Engineer zur Verstärkung des Informationssicherheitsteams von Five9. Diese Rolle wird für die Operationalisierung und fortlaufende Reife des Cyber-Resiliency-Programms von Five9 verantwortlich sein (die Praxis des Einsatzes von Tools zur kontinuierlichen Identifizierung, Priorisierung und Behebung von Infrastruktur-Resilienzproblemen in unseren AWS-, GCP- und Azure-Cloud-Umgebungen). Sie sind für die Programmverwaltung, den Besitz von Tools, die Prozessentwicklung und den technischen Einsatz verantwortlich, um das Programm im gesamten Unternehmen zu skalieren. Als Nebenaufgaben unterstützen Sie das Cloud-Sicherheitsprogramm als leitende technische Ressource.

Hauptaufgaben:

Cyber-Resilienzprogramm (primär)

• Verantworten Sie den operativen Lebenszyklus des Cyber-Resiliency-Programms, einschließlich Tool-Verwaltung, System- und Ressourcenzuordnung, Kritizitätsstufen und Problemtriage-Workflows

• Programm-Governance entwickeln und pflegen: Prozessdokumentation, SLAs zur Behebung, Eskalationspfade und vierteljährliche Überprüfungsrhythmen

• Erstellen Sie Executive Reporting für die Führung im Bereich Sicherheit und Technik: Trends bei der Belastbarkeitsbewertung, Behebungsgeschwindigkeit, IaC-Abdeckung und Risikoexposition nach Systemkritikalitätsstufe

• Führen Sie den Kommunikationsplan für das Programm voran und stellen Sie sicher, dass die Technikteams die Erwartungen verstehen, bevor sie Korrekturtickets erhalten

• Definieren und pflegen Sie Frameworks zur Problempriorisierung, die Systemkritikalität, Umgebung, Schweregrad und Behebungsaufwand in Einklang bringen

• Arbeiten Sie mit technischen Leitern zusammen, um die Behebung von Problemen mit der Stabilität der Infrastruktur voranzutreiben, Blockaden zu beseitigen und den Fortschritt über Jira zu verfolgen

Cloud-Sicherheit (unterstützend)

• Arbeiten Sie mit dem Cloud-Sicherheitsteam bei Architekturüberprüfungen, Richtlinienentwicklung und strategischen Initiativen für GCP, AWS und Azure zusammen

• Entwickeln und verfeinern Sie Sicherheitsleitplanken, Policy-as-Code sowie automatisierte Erkennungs- und Reaktionsfunktionen für Cloud-Fehlkonfigurationen

• Bewerten und verbessern Sie den Sicherheitsstatus der Cloud, einschließlich IAM-Architektur, Netzwerksegmentierung und Workload-Schutz

• Stellen Sie sicher, dass Cloud-Sicherheitslösungen unter Konfigurationsmanagement stehen und über CI/CD-Pipelines bereitgestellt werden

Anforderungen:

• Mehr als 5 Jahre Erfahrung in der Informationssicherheit, mit nachgewiesener Erfahrung in einer leitenden technischen Position

• Erfahrung in der Operationalisierung eines Sicherheitsprogramms oder -dienstes: Aufbau von Governance, Prozessen und Berichten, nicht nur die Ausführung innerhalb eines bestehenden Rahmenwerks

• Umfangreiche praktische Erfahrung mit mindestens einer großen Cloud-Plattform (GCP stark bevorzugt), einschließlich IAM, Netzwerk-, Rechen- und Speichersicherheit

• Umfangreiche Erfahrung mit Infrastructure-as-Code (Terraform erforderlich) und CI/CD-Pipelines

• Nachgewiesene Fähigkeit, Abhilfemaßnahmen und Risikominderung in allen Ingenieurteams ohne direkte Autorität voranzutreiben

• Erfahrung in der Erstellung von Sicherheitsberichten und -metriken auf Führungsebene

• Hervorragende Kommunikationsfähigkeiten: Kann den Programmstatus und die Risiken der technischen Leitung, der Sicherheitsleitung und der Zielgruppe der Führungskräfte präsentieren

• Selbstgesteuert mit der Fähigkeit, konkurrierende Prioritäten im gesamten Programmbetrieb und in unterstützenden Arbeitsabläufen zu verwalten

Bevorzugte Fähigkeiten:

• Erfahrung mit Cyber-Resilienz- oder Infrastruktur-Resilienz-Tools (Gambit, Wiz oder ähnliche CSPM/CNAPP-Plattformen)

• Erfahrung in der Durchführung von Risikobewertungen oder Sicherheitsreifebewertungen unter Verwendung von Frameworks wie NIST CSF, ISO 27001 oder CMMI

• Hintergrundwissen zu Kubernetes-Sicherheit und Container-Workload-Schutz

• Erfahrung mit Multi-Cloud-Umgebungen (GCP + AWS + Azure)

• Python-Skripting für Automatisierung und Tools

• Sicherheitszertifizierungen (CISSP-, CCSP-, SANS-Zertifizierungen oder ähnliches)

• Vorerfahrung in einer SaaS-, Contact Center- oder Kommunikationsplattformumgebung

• Erfahrung als Mentor oder technisch führender Nachwuchsingenieur

Arbeitsplatz: Diese Stelle ist für Kandidaten mit Wohnsitz außerhalb von Porto, Maia, Matosinhos, Gondomar, Valongo und Vila Nova de Gaia vollständig remote. Kandidaten mit Wohnsitz in diesen Gemeinden müssen drei Tage pro Woche im Büro arbeiten.

Vorteile:

• Five9-Aktien

• Bonusprogramm

• 10 % Flex-Vorteil

• Verpflegungsgeld

• Krankenversicherung

• Lebensversicherung

• 25 Tage Jahresurlaub + Feiertage

Five9 setzt auf Vielfalt und setzt sich für den Aufbau eines Teams ein, das unterschiedliche Hintergründe, Perspektiven und Fähigkeiten repräsentiert.  Je integrativer wir sind, desto besser sind wir.  Five9 ist ein Arbeitgeber, der Chancengleichheit fördert.

Five9 ist bestrebt, während des gesamten Bewerbungs- und Interviewprozesses angemessene Vorkehrungen für qualifizierte Menschen mit Behinderungen zu treffen. Wenn Sie aufgrund einer Behinderung Hilfe oder eine Unterkunft benötigen, kontaktieren Sie uns bitte unter Accommodations@fünf9.com, um eine Unterkunft anzufragen. Anfragen werden vertraulich und im Einklang mit geltendem Recht behandelt.

Unsere Datenschutzrichtlinie, einschließlich unserer Datenschutzerklärung für Einwohner Kaliforniens, finden Sie hier: https://www.fünf9.com/pt-pt/legal.

Hinweis: Five9 wird von einem Bewerber niemals die Überweisung von Geld als Voraussetzung für die Aufnahme einer Anstellung bei Five9 verlangen.

Quelle: Jobicy (https://jobicy.com/jobs/155070-staff-information-security-engineer)