Sicherheitsingenieur

Bei Cision glauben wir daran, jedem Einzelnen die Möglichkeit zu geben, etwas zu bewirken. Hier wird Ihre Stimme gehört, Ihre Ideen werden geschätzt und Ihre einzigartige Perspektive fördert unseren gemeinsamen Erfolg. Als Teil unseres globalen Teams gedeihen Sie in einem Umfeld, das Neugier, Zusammenarbeit und Innovation fördert und gleichzeitig einen sinnvollen Beitrag zu den Marken leistet, die wir vorantreiben.

Gestalten Sie gemeinsam mit uns die Zukunft der Kommunikation und bauen Sie authentische Verbindungen auf, die wichtig sind. Ganz gleich, ob Sie komplexe Probleme lösen oder mutige Innovationen vorantreiben: Ihr Wachstum ist unser Erfolg, und gemeinsam gestalten wir die Gespräche von morgen.

Stärken Sie Ihre Wirkung bei Cision. Gesehen werden, verstanden werden, du selbst sein.

Diese Rolle stärkt und optimiert die Sicherheitsfähigkeiten der Organisation, indem sie vorhandene Tools, Anwendungen und Prozesse überprüft, um Lücken zu identifizieren. Es etabliert und pflegt Best Practices für die Cloud-Sicherheitsarchitektur, konzentriert sich auf Cloud-Plattformen und integriert neue und bestehende Sicherheitsplattformen. Die Rolle arbeitet mit F&E-Teams zusammen, um eine sichere Architektur aufrechtzuerhalten und Sicherheitsereignisse auf anomale Aktivitäten zu analysieren. Es trägt zur Sicherheitslage der Organisation bei und sorgt für eine sichere Umgebung. Der Einzelne arbeitet an Themen, die eine Analyse relevanter Faktoren erfordern, und übt im Rahmen definierter Verfahren ein erhebliches Urteilsvermögen aus, um geeignete Maßnahmen festzulegen.

Diese Person wird abteilungsübergreifend an der Entwicklung, Implementierung und Verwaltung von Sicherheitslösungen arbeiten, die sowohl interne Systeme als auch Systeme Dritter (Anbieter) und Kundendaten schützen. Sie spielen eine entscheidende Rolle dabei, sicherzustellen, dass Sicherheitspraktiken mit Compliance-Anforderungen in Einklang stehen, und treiben gleichzeitig technische Lösungen für sichere Systeme und Datenschutz im gesamten Unternehmen voran.

Verantwortlichkeiten:

• Entwerfen, implementieren und warten Sie Sicherheitsarchitekturen in Cloud-, Drittanbieter- und lokalen Umgebungen. Bewerten und integrieren Sie neue Sicherheitstechnologien, um die Sicherheitslage der Organisation zu stärken.

• Integrieren Sie Sicherheitskontrollen in CI/CD-Pipelines, etablieren Sie sichere Entwicklungsstandards und führen Sie sichere Codeüberprüfungen in Zusammenarbeit mit Entwicklungsteams durch.

• Implementieren und pflegen Sie Verschlüsselungsmechanismen, um Daten im Ruhezustand und während der Übertragung zu schützen. Verwalten Sie kryptografische Schlüssel und stellen Sie die Einhaltung relevanter Sicherheitsstandards sicher.

• Entwerfen und verwalten Sie sichere Identitäts- und Zugriffslösungen, einschließlich Single Sign-On (SSO), Identitätsanbieter (IdPs) und Verbundprotokolle wie SAML, OAuth und OpenID Connect. Unterstützen Sie die Implementierung und Verwaltung von Lösungen wie Okta und Keycloak.

• Definieren und fördern Sie sichere Codierungsstandards, beraten Sie Entwicklungsteams zur Anwendungssicherheit und bieten Sie Anleitungen zur Vermeidung häufiger Schwachstellen, einschließlich Injektionsfehlern, Cross-Site-Scripting (XSS) und Authentifizierungsschwächen.

• Implementieren und pflegen Sie technische Sicherheitskontrollen im Einklang mit relevanten Frameworks und Standards, einschließlich NIST, SOC 2, ISO 27001 und Cyber ​​Essentials. Unterstützen Sie Compliance-Bewertungen, Audits und Abhilfemaßnahmen.

• Führen Sie Sicherheitsrisikobewertungen, Bedrohungsmodellierung und Schwachstellenbewertungen durch. Entwickeln und koordinieren Sie Abhilfepläne, um identifizierte Risiken anzugehen und die Gefährdung der Organisation durch Bedrohungen zu verringern.

• Entwickeln und unterstützen Sie Prozesse zur Reaktion auf Vorfälle, arbeiten Sie mit Teams des Security Operations Center (SOC) zusammen und implementieren Sie kontinuierliche Überwachungsfunktionen, um Bedrohungen zu erkennen und die Einhaltung von Sicherheitsanforderungen aufrechtzuerhalten.

• Arbeiten Sie mit funktionsübergreifenden Teams zusammen, um Sicherheit in Systeme und Prozesse zu integrieren, betreuen Sie Nachwuchsingenieure und bieten Sie technische Beratung zu Sicherheitstechnologien, Tools, Architektur und Best Practices.

Anforderungen:

• Tiefes Verständnis von Sicherheitsstandards und -rahmen wie NIST, ISO 27001, CIS-Kontrollen und Branchen-Compliance-Vorschriften (DSGVO, HIPAA, PCI-DSS).

• Mehr als 5 Jahre einschlägige Erfahrung in der Sicherheitstechnik und der Entwicklung von GRC-fokussierten Sicherheitslösungen.

• Praktische Erfahrung mit Sicherheitstools wie IDS/IPS, SIEM, Schwachstellenscannern und Penetrationstestplattformen.

• Erfahrung mit Cloud-Plattformen (AWS, Azure, GCP, OCI oder Alibaba) und der Sicherung cloudnativer Anwendungen.

• Kenntnisse in Programmiersprachen (z. B. Python, Java, C++) und Automatisierungstools (z. B. Terraform, Ansible).

• Umfangreiche Kenntnisse über Netzwerkprotokolle, Firewalls, VPNs, Proxys und Sicherheitsüberwachungstools.

• Umfangreiche praktische Erfahrung in DevSecOps, der Integration von Sicherheit in CI/CD-Pipelines und der Unterstützung von Entwicklungsteams bei sicheren Codierungspraktiken.

• Nachgewiesene Fachkenntnisse in Kryptographie, einschließlich Verschlüsselung, Schlüsselverwaltung und digitalen Signaturen.

Cision ist der weltweit führende Anbieter von Consumer- und Media-Intelligence-, Engagement- und Kommunikationslösungen. Wir statten PR- und Unternehmenskommunikations-, Marketing- und Social-Media-Experten mit den Tools aus, die sie benötigen, um in der heutigen datengesteuerten Welt zu glänzen. Unser umfassendes Fachwissen, exklusive Datenpartnerschaften und preisgekrönte Produkte, darunter CisionOne, Brandwatch und PR Newswire, ermöglichen es über 75.000 Unternehmen und Organisationen, darunter 84 % der Fortune 500, die Zielgruppen zu sehen und gesehen zu werden, zu verstehen und von ihnen verstanden zu werden, die ihnen am wichtigsten sind.

Cision setzt sich dafür ein, ein integratives Umfeld zu schaffen, in dem alle Mitarbeiter ihr authentisches Selbst sein und ihr Bestes geben können. Wir glauben, dass Vielfalt, Gerechtigkeit und Inklusion entscheidend sind, um unsere Kultur voranzutreiben, Innovationen anzuregen und langfristigen Erfolg zu erzielen. Cision ist stolz darauf, zusammen mit mehr als 600 Unternehmen das CEO Action for Diversity & Inclusion™-Versprechen unterzeichnet und von DiversityJobs.com zum „Top Diversity Employer“ für 2021 ernannt zu haben.…

Quelle: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)