Διευθυντής Μηχανικής & Επιχειρήσεων Κυβερνοασφάλειας

Σχετικά με το Onit:
Επαναπροσδιορίζουμε το μέλλον των νόμιμων λειτουργιών μέσω της δύναμης της τεχνητής νοημοσύνης. Η πρωτοποριακή μας πλατφόρμα απλοποιεί τη νομική διαχείριση επιχειρήσεων, τη διαχείριση θεμάτων, τη διαχείριση δαπανών και τις διαδικασίες κύκλου ζωής των συμβάσεων, μετατρέποντας τις μη αυτόματες ροές εργασίας σε έξυπνες, αυτοματοποιημένες λύσεις.
Είμαστε μια ομάδα καινοτόμων που χρησιμοποιούν την τεχνητή νοημοσύνη στον πυρήνα για να βοηθήσουμε τα νομικά τμήματα να γίνουν πιο γρήγορα, πιο έξυπνα και πιο στρατηγικά. Καθώς συνεχίζουμε να αναπτύσσουμε και να επεκτείνουμε τις δυνατότητες της νέας μας πλατφόρμας με επίκεντρο την τεχνητή νοημοσύνη, αναζητούμε τολμηρούς στοχαστές και κατασκευαστές που είναι ενθουσιασμένοι να διαμορφώσουν το επόμενο κεφάλαιο της νομικής τεχνολογίας.
Αν σας δίνει ενέργεια η ουσιαστική δουλειά, σας αρέσει να επιλύετε περίπλοκα προβλήματα και θέλετε να βοηθήσετε στον εκσυγχρονισμό του τρόπου λειτουργίας των νομικών ομάδων, θα χαρούμε να σας γνωρίσουμε.
Η Onit αναζητά Διευθυντή Μηχανικής & Επιχειρήσεων Κυβερνοασφάλειας για να ηγηθεί της τεχνικής λειτουργίας κυβερνοασφάλειας στις πλατφόρμες SaaS και στις εταιρικές μας υποδομές νομικών λειτουργιών που βασίζονται σε τεχνητή νοημοσύνη. Με αναφορά στον Αντιπρόεδρο, Συμμόρφωση και Ασφάλεια, αυτός ο εξαιρετικά τεχνικός ηγέτης μεταφράζει τη στρατηγική κυβερνοασφάλειας του οργανισμού σε αρχιτεκτονική ασφάλειας, μηχανικές δυνατότητες και λειτουργίες ασφαλείας που προστατεύουν τα προϊόντα, τα περιβάλλοντα cloud, τους υπαλλήλους και τα εταιρικά μας συστήματα. Ο Διευθυντής ηγείται ενός διαχειριστή κυβερνοασφάλειας και μιας ομάδας μηχανικών ασφαλείας και επαγγελματιών επιχειρήσεων και συνεργάζεται στενά με το Cloud Engineering, το Product Engineering, το IT και το Compliance για να μειώσει τον κίνδυνο ενώ παράλληλα επιτρέπει στην εταιρεία να χτίζει και να λειτουργεί με ασφάλεια.

Βασικές αρμοδιότητες:

• Αναπτύξτε και εκτελέστε τη στρατηγική μηχανικής και επιχειρησιακής ασφάλειας στον κυβερνοχώρο με τον Αντιπρόεδρο, Συμμόρφωση και Ασφάλεια, μετατρέποντας τους κινδύνους και τις επιχειρηματικές προτεραιότητες σε τεχνικούς οδικούς χάρτες, πρότυπα αρχιτεκτονικής και μετρήσιμα αποτελέσματα (π.χ. απόδοση αποκατάστασης, κάλυψη ελέγχου, αποτελεσματικότητα απόκρισης περιστατικών, τάσεις επιφάνειας επίθεσης και στάσης).

• Καθοδηγήστε τη σχεδίαση και τη συνεχή βελτίωση των ελέγχων ασφαλείας και των προστατευτικών κιγκλιδωμάτων σε AWS και εταιρικά περιβάλλοντα, συμπεριλαμβανομένων ταυτότητας cloud, δικτύου, φόρτου εργασίας, κοντέινερ/Kubernetes και προστασίας δεδομένων, με αυτοματισμό ασφαλείας που παρέχεται ως κώδικας (Terraform, Python, CI/CD, Policy-as-code).

• Δικές σας λειτουργίες τεχνικής ασφάλειας και αντιμετώπιση περιστατικών: ανίχνευση, διερεύνηση, περιορισμός, εκρίζωση και ανάκτηση. να διατηρεί και να ασκεί σχέδια IR, βιβλία παιχνιδιού και runbooks. δημιουργία αυτοματοποιημένων ροών εργασιών ανίχνευσης και απόκρισης σε εργαλεία SIEM, SOAR, EDR και cloud-native. και να συντονίσει την εκτελεστική, νομική και κανονιστική κλιμάκωση με τον Αντιπρόεδρο.

• Διαθέτετε το πρόγραμμα διαχείρισης ευπάθειας και έκθεσης σε εφαρμογές, cloud, τελικά σημεία και εξωτερικές επιφάνειες επιθέσεων, ορίζοντας SLA αποκατάστασης βάσει κινδύνου και δίνοντας προτεραιότητα βάσει εκμεταλλευσιμότητας, έκθεσης και επιχειρηματικού αντίκτυπου, ενώ παράλληλα οδηγείτε διορθώσεις για τις συστημικές αδυναμίες.

• Παρέχετε ηγετική θέση στην ασφάλεια για το Microsoft 365 και το Entra ID (MFA, Conditional Access, προνομιακή διαχείριση ταυτότητας, πρόσβαση Just-In-Time), εταιρικό τελικό σημείο και ασφάλεια email, καθώς και για την ασφάλεια εφαρμογών και προϊόντων σε όλο το SDLC, συμπεριλαμβανομένων των SAST/DAST/SCA, SBOM, ασφάλειας API, μοντελοποίησης απειλών, ενός προγράμματος που υποστηρίζει την ασφάλεια και ενσωματωμένων εφαρμογών με AI.

• Καθοδηγεί, καθοδηγεί και αναπτύσσει τον διαχειριστή κυβερνοασφάλειας, τους μηχανικούς και το προσωπικό επιχειρήσεων ασφαλείας. να ορίσετε τη δομή της ομάδας, τις διαδρομές σταδιοδρομίας και τις διαδικασίες λειτουργίας που κλιμακώνονται· διαχείριση προμηθευτών ασφάλειας, δοκιμών διείσδυσης και διαχειριζόμενων υπηρεσιών ασφαλείας. και υπηρετεί ως ανώτερος σύμβουλος τεχνικής ασφάλειας στην ηγεσία Μηχανικών, Πληροφορικής, Προϊόντων και Εκτελεστικών Υπηρεσιών.

Απαιτούμενες Δεξιότητες:

• 10+ χρόνια προοδευτικής εμπειρίας στον κυβερνοχώρο, συμπεριλαμβανομένων 5+ ετών σε ηγετικούς ή διαχειριστικούς ρόλους ασφάλειας που ηγούνται της μηχανικής ασφάλειας, των λειτουργιών ασφαλείας ή των λειτουργιών ασφάλειας cloud, με εμπειρία στη διαχείριση διευθυντών και τεχνικών ομάδων.

• Βαθιά τεχνογνωσία που διασφαλίζει τις εγγενείς εφαρμογές SaaS για επιχειρήσεις στο cloud, με ισχυρή πρακτική εμπειρία ασφάλειας AWS (IAM, VPC, EC2, RDS, S3, EKS/ECS, καταγραφή, παρακολούθηση) και ισχυρή γνώση Linux, δικτύωσης, κοντέινερ και Kubernetes.

• Ισχυρή εμπειρία με τεχνολογίες ασφαλείας, συμπεριλαμβανομένων των SIEM, EDR, CSPM, διαχείρισης ευπάθειας, WAF και πλατφορμών παρακολούθησης ασφάλειας και αποδεδειγμένη εμπειρία δημιουργίας ή βελτίωσης προγραμμάτων ανίχνευσης και απόκρισης συμβάντων.

• Απολαύστε την εξασφάλιση περιβαλλόντων Microsoft 365 και Entra ID (προστασία ταυτότητας, MFA, Πρόσβαση υπό όρους, προνομιακή διαχείριση ταυτότητας, διακυβέρνηση πρόσβασης) και εφαρμογή αρχιτεκτονικών προνομιακής διαχείρισης πρόσβασης και πρόσβασης Just-In-Time.

• Ισχυρή κατανόηση της ασφάλειας εφαρμογών και API (SAST, DAST, SCA, SBOM, διαχείριση μυστικών, έλεγχος ταυτότητας/εξουσιοδότηση) και εμπειρία με αυτοματισμό ασφαλείας και δέσμες ενεργειών χρησιμοποιώντας πλατφόρμες Python, Bash, Terraform, API και CI/CD, συμπεριλαμβανομένης της ασφάλειας Infrastructure-as-Code και του policy-as-code.railscode.

• Πρακτική επάρκεια εργαλείων τεχνητής νοημοσύνης: εμπειρία χρήσης εργαλείων τεχνητής νοημοσύνης και βοηθών που βασίζονται σε LLM σε εργασίες ασφαλείας (π.χ. διαλογή ειδοποιήσεων με τη βοήθεια τεχνητής νοημοσύνης, έρευνα, μηχανική ανίχνευσης και αυτοματισμός), συμπεριλαμβανομένης της δημιουργίας αποτελεσματικών προτροπών, της αξιολόγησης της ακρίβειας εξόδου και της ενσωμάτωσης της τεχνητής νοημοσύνης στις ροές εργασιών ασφαλείας. Η εμπειρία στη διασφάλιση εφαρμογών με δυνατότητα AI, ενσωματώσεων LLM και API είναι ένα πλεονέκτημα.

• Ικανότητα επικοινωνίας περίπλοκων κινδύνων κυβερνοασφάλειας σε μηχανικούς ηγέτες, στελέχη και μη τεχνικούς ενδιαφερόμενους φορείς και εξισορρόπηση της μείωσης του κινδύνου με τους επιχειρηματικούς στόχους και την ταχύτητα μηχανικής.

• Προτιμώμενα: εμπειρία με προγράμματα ασφαλείας SaaS πολλαπλών ενοικιαστών, CrowdStrike, Cloudflare (WAF και Zero Trust), DevSecOps και προγράμματα επιθετικής ασφάλειας ή red-team. εξοικείωση με τους τεχνικούς ελέγχους SOC 2, ISO 27001, NIST ή FedRAMP. και πιστοποιήσεις όπως CISSP, CCSP, AWS Security Specialty ή GIAC.…

Πηγή: Himalayas (https://himalayas.app/companies/onit/jobs/cybersecurity-engineering-operations-director)