Sicherheitsarchitekt

Sind Sie ein Sicherheitsspezialist im OT-Bereich und möchten Ihr Fachwissen auf Cloud-Lösungen erweitern? Sind Sie ein Verfechter der Cloud-Sicherheit und möchten Ihr Fachwissen leidenschaftlich in den OT/IoT-Bereich einbringen? Bei Priva Product Development Organization suchen wir einen Sicherheitsarchitekten, der die Sicherheit unserer Produkte gestaltet.

Sicherheitsarchitekt in der Priva-Produktentwicklung – Warum diese Rolle wichtig ist

Bei Priva entwickeln wir Hardwareprodukte und Softwaredienstleistungen für den Gartenbau und die Gebäudeautomation. Da wir die Bedeutung unserer Produkte für unsere Kunden erkennen, erkennen wir die Notwendigkeit, diese in der sich ständig weiterentwickelnden, schnelllebigen Welt kontinuierlich zu schützen. Die Sicherheitsanforderungen in unserer Landschaft umfassen vier verschiedene Bereiche:

• Physische/eingebettete Gerätesicherheit.

• OT-Netzwerksicherheit (Operational Technology).

• Kommunikation zwischen OT-Netzwerk und von Priva gehosteten Cloud-Diensten.

• Privas Hybrid-On-Prem/Multi-Cloud-Plattform-Anwendungssicherheit, einschließlich Anwendungen, Infrastruktur, CI/CD-Pipelines.

Was diese Rolle wirklich einzigartig macht, ist die Tatsache, dass unsere Produkte langlebige Hardwarekomponenten enthalten, die unsere Kunden jahrelang nutzen. Die Entwicklung zukunftssicherer Sicherheitslösungen und die Aufrechterhaltung eines Sicherheitsstatus an bestehenden Standorten in all diesen Bereichen mit einer Vielzahl unterschiedlicher Implementierungen und Sicherheitsanforderungen stellen eine große Herausforderung dar und machen großen Spaß.

Als Teil des Architekturteams spielen Sie eine Schlüsselrolle bei der Gestaltung der Zukunft des auf dem Weltmarkt angebotenen Portfolios von Priva. Sie definieren Sicherheitsstandards, Sicherheitspraktiken und Sicherheitsdesigns für unsere Produkte, die in Zehntausenden von Gebäuden und Gewächshäusern eingesetzt werden. Sie arbeiten in den Produkt-, Technik- und Betriebsteams zusammen, um Sicherheitskontrollen sicherzustellen und diese gemäß Ihren Entwürfen einzuhalten, zu implementieren und zu testen. Das ist echte Wirkung.

Was Sie tun werden

Als Sicherheitsarchitekt haben Sie eine ganz einfache Aufgabe: Sie sorgen dafür, dass die Hardwareprodukte und Software-(Cloud-)Dienste von Priva gemäß den Branchenstandards und -praktiken vor bekannten und neu auftretenden Bedrohungen geschützt sind. Sie bauen auf Ihrem fundierten Hintergrundwissen in der Sicherung von Geräte-/OT-Netzwerken und Cloud-Anwendungen auf und verankern die Sicherheitspraktiken in der täglichen Arbeit agiler Teams, um eine konsistente Sicherheitslage für alle Priva-Produkte, -Designs und -Kundenbereitstellungen zu erreichen.

Als Sicherheitsarchitekt sind Sie der vertrauenswürdige Ansprechpartner des Sicherheits-, Qualitäts- und Compliance-Beauftragten von Priva, der Kontrollen definiert, überprüft und ausführt, die sich aus ISO9001- und ISO27001-Standards und internen Initiativen ergeben. Sie sind dafür verantwortlich, den Prüfern die erforderlichen Nachweise für die Einhaltung dieser Kontrollen durch Priva vorzulegen.

• Bibliothek für Sicherheitsstandards, Richtlinien und Entwurfsmuster

• Überprüfungsprozess der Sicherheitsarchitektur

• Risikoregister und Dokumentation der Restrisikoakzeptanz

• Regelmäßige Überprüfungen der Produktsicherheitsimplementierung, einschließlich der Führung eines Nichteinhaltungsregisters

• Definierte Anforderungen, Produkte und Arbeitspakete für sicherheitsorientierte Projekte mit Drittanbietern, Überprüfung und Abnahme ihrer Leistungen und Überwachung der Implementierung dieser Leistungen in den Priva-Hardwareprodukten und -Softwarediensten.

• Einhaltung gesetzlicher Vorschriften (IEC 62443-4, ISO 27001, ISO 9001 oder andere Standards, die in bestimmten Regionen anwendbar sein können)

• Threat-Intelligence-Briefing, relevant für die OT/IoT-Bedrohungslandschaft

• Entwerfen, Implementieren und Überprüfen von Sicherheitskontrollen, die an wichtigen Kundenstandorten angewendet werden.

Dabei handelt es sich vor allem um eine praktische Tätigkeit – gelegentlich gehört auch das Schreiben von Code dazu. Sie verbinden die Best Practices der Branche, ISO-Standards und Produktvisionen mit der täglichen Arbeit des Produktteams. Als Sicherheitsarchitekt setzen Sie um, was Sie predigen. Sie erklären, coachen und zeigen anhand von Beispielen die Implementierung von Sicherheit als Secure SDLC in der täglichen Arbeit des Entwicklers.

Um in dieser Rolle erfolgreich zu sein:

• Sie haben eine Leidenschaft für OT-Sicherheit; Sie haben großes Interesse an der Anwendung unserer Produkte in der Praxis. Sie möchten wissen, wie unsere Produkte wirklich funktionieren, damit unsere Kunden die beste Balance zwischen Sicherheit, Zuverlässigkeit und Kosten finden. Sie teilen die Meinung: „Wenn ich die Anwendungen von Priva nicht absichere, dann wird es auch kein anderer tun.“

• Sie identifizieren und beseitigen Probleme im Entwicklungszyklus, die den Sicherheitsstatus gefährden können. Sie wissen und können anhand von Beispielen zeigen, wie man „sowohl sicher testet als auch die Sicherheit testet“

• Sie sind ein großartiger Mitarbeiter, der ein wertvoller Sparringspartner mit Produktmanagern sein kann, um die Sicherheitsbedürfnisse der Kunden zu verstehen und zu verfeinern, sodass Sie die richtigen Sicherheitsdesigns für Marktsegmente definieren können. Technische Manager verlassen sich auf Ihre Fähigkeit, Sicherheitsimplementierungen innerhalb der Produktteams zu steuern.

• Sie fühlen sich wohl bei der Entwicklung von Produkten, die unsere Kunden jahrelang nutzen werden; Sie unterstützen bestehende Kunden bei LCM-Aktivitäten bei der Aktualisierung von Hardware- und Softwarekomponenten, um die Sicherheit kontinuierlich zu gewährleisten.

• Sie teilen das Wissen über Sicherheitsthemen; Sie erklären, warum es Sicherheitspraktiken gibt und was sie langfristig bewirken.

• Sie können Sicherheitsentwürfe in technische Spezifikationen übersetzen, Implementierungsentwürfe bewerten und Codeüberprüfungen durchführen. Diese Rolle hat eine starke praktische Komponente und ist nicht nur eine reine Governance-Rolle.

• Sie verstehen und können Risiken und Kompromisse zwischen verschiedenen Projektabwicklungsszenarien klar erfassen, dokumentieren und kommunizieren

• Sie verfügen über praktische Erfahrung bei der Implementierung von Sicherheitsdesigns unter Verwendung moderner Programmiersprachen und Frameworks und sind in der Lage, Produktteams zu coachen, um ihre sichere Codierungsreife zu erhöhen, z. B. durch die Durchführung von Workshops zur Bedrohungsmodellierung mit dem Technikteam.

• Sie verfügen über umfangreiche Erfahrung in Architekturfunktionen mit 3–5 Jahren Erfahrung, die sich speziell auf Sicherheit konzentrieren.

Darüber hinaus verfügen Sie über folgende technische Expertise:…

Quelle: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)