Μηχανικός Ασφαλείας

Στη Cision, πιστεύουμε ότι δίνουμε τη δυνατότητα σε κάθε άτομο να έχει αντίκτυπο. Εδώ, η φωνή σας ακούγεται, οι ιδέες σας εκτιμώνται και η μοναδική σας οπτική τροφοδοτεί τη συλλογική μας επιτυχία. Ως μέλος της παγκόσμιας ομάδας μας, θα ευδοκιμήσετε σε ένα περιβάλλον που προάγει την περιέργεια, τη συνεργασία και την καινοτομία, ενώ θα συνεισφέρετε ουσιαστικά στις επωνυμίες που επιταχύνουμε.

Ελάτε μαζί μας στη διαμόρφωση του μέλλοντος της επικοινωνίας και στη δημιουργία αυθεντικών συνδέσεων που έχουν σημασία. Είτε λύνετε σύνθετα προβλήματα είτε οδηγείτε τολμηρές καινοτομίες, η ανάπτυξή σας είναι η επιτυχία μας και μαζί, θα δημιουργήσουμε τις συζητήσεις του αύριο.

Ενδυναμώστε τον αντίκτυπό σας στο Cision. Να δεις, να γίνεις κατανοητός, να είσαι εσύ.

Αυτός ο ρόλος ενισχύει και βελτιστοποιεί τις δυνατότητες ασφάλειας του οργανισμού εξετάζοντας υπάρχοντα εργαλεία, εφαρμογές και διαδικασίες για τον εντοπισμό κενών. Καθιερώνει και διατηρεί βέλτιστες πρακτικές αρχιτεκτονικής ασφάλειας cloud, εστιάζοντας στις πλατφόρμες cloud και ενσωματώνει νέες και υπάρχουσες πλατφόρμες ασφαλείας. Ο ρόλος συνεργάζεται με ομάδες Ε&Α για να διατηρήσει μια ασφαλή αρχιτεκτονική και αναλύει συμβάντα ασφαλείας για ανώμαλη δραστηριότητα. Συμβάλλει στη στάση ασφαλείας του οργανισμού και διασφαλίζει ένα ασφαλές περιβάλλον. Το άτομο εργάζεται σε θέματα που απαιτούν την ανάλυση των σχετικών παραγόντων και ασκεί σημαντική κρίση στο πλαίσιο καθορισμένων διαδικασιών για να καθορίσει την κατάλληλη δράση.

Αυτό το άτομο θα εργαστεί σε πολλά τμήματα για να σχεδιάσει, να εφαρμόσει και να διαχειριστεί λύσεις ασφαλείας που προστατεύουν τόσο εσωτερικά όσο και συστήματα τρίτων (προμηθευτών) και δεδομένα πελατών. Θα διαδραματίσετε κρίσιμο ρόλο στη διασφάλιση ότι οι πρακτικές ασφαλείας ευθυγραμμίζονται με τις απαιτήσεις συμμόρφωσης, ενώ παράλληλα οδηγείτε τεχνικές λύσεις για ασφαλή συστήματα και προστασία δεδομένων σε ολόκληρο τον οργανισμό.

Αρμοδιότητες:

• Σχεδιάστε, εφαρμόστε και διατηρήστε αρχιτεκτονικές ασφαλείας σε περιβάλλοντα cloud, τρίτων και εσωτερικής εγκατάστασης. Αξιολογήστε και ενσωματώστε τις αναδυόμενες τεχνολογίες ασφάλειας για την ενίσχυση της στάσης ασφαλείας του οργανισμού.

• Ενσωμάτωση ελέγχων ασφαλείας σε αγωγούς CI/CD, καθιέρωση ασφαλών προτύπων ανάπτυξης και διεξαγωγή ασφαλών ελέγχων κώδικα σε συνεργασία με ομάδες ανάπτυξης.

• Εφαρμογή και διατήρηση μηχανισμών κρυπτογράφησης για την προστασία των δεδομένων σε κατάσταση ηρεμίας και μεταφοράς. Διαχειριστείτε τα κρυπτογραφικά κλειδιά και διασφαλίστε τη συμμόρφωση με τα σχετικά πρότυπα ασφαλείας.

• Σχεδιάστε και διαχειριστείτε ασφαλείς λύσεις ταυτότητας και πρόσβασης, συμπεριλαμβανομένων των Single Sign-On (SSO), Identity Providers (IdP) και πρωτόκολλων ομοσπονδίας όπως SAML, OAuth και OpenID Connect. Υποστήριξη υλοποίησης και διαχείρισης λύσεων όπως το Okta και το Keycloak.

• Καθορίστε και προωθήστε ασφαλή πρότυπα κωδικοποίησης, συμβουλευτείτε τις ομάδες ανάπτυξης σχετικά με την ασφάλεια εφαρμογών και παρέχετε καθοδήγηση για την αποφυγή κοινών τρωτών σημείων, συμπεριλαμβανομένων σφαλμάτων injection, δέσμης ενεργειών μεταξύ τοποθεσιών (XSS) και αδυναμιών ελέγχου ταυτότητας.

• Εφαρμογή και διατήρηση τεχνικών ελέγχων ασφαλείας ευθυγραμμισμένων με τα σχετικά πλαίσια και πρότυπα, συμπεριλαμβανομένων των NIST, SOC 2, ISO 27001 και Cyber ​​Essentials. Υποστηρίξτε τις αξιολογήσεις συμμόρφωσης, τους ελέγχους και τις δραστηριότητες αποκατάστασης.

• Διεξαγωγή αξιολογήσεων κινδύνων ασφαλείας, μοντελοποίησης απειλών και εκτιμήσεων ευπάθειας. Αναπτύξτε και συντονίστε σχέδια μετριασμού για την αντιμετώπιση των εντοπισμένων κινδύνων και τη μείωση της έκθεσης του οργανισμού σε απειλές.

• Ανάπτυξη και υποστήριξη διαδικασιών απόκρισης συμβάντων, συνεργασία με ομάδες του Κέντρου Επιχειρήσεων Ασφαλείας (SOC) και εφαρμογή δυνατοτήτων συνεχούς παρακολούθησης για τον εντοπισμό απειλών και τη διατήρηση της συμμόρφωσης με τις απαιτήσεις ασφαλείας.

• Συνεργαστείτε με πολυλειτουργικές ομάδες για την ενσωμάτωση της ασφάλειας σε συστήματα και διαδικασίες, καθοδήγηση κατώτερων μηχανικών και παροχή τεχνικής καθοδήγησης σχετικά με τεχνολογίες ασφάλειας, εργαλεία, αρχιτεκτονική και βέλτιστες πρακτικές.

Απαιτήσεις:

• Βαθιά κατανόηση των προτύπων και των πλαισίων ασφαλείας όπως το NIST, το ISO 27001, οι έλεγχοι CIS και οι κανονισμοί συμμόρφωσης του κλάδου (GDPR, HIPAA, PCI-DSS).

• 5+ χρόνια σχετικής εμπειρίας στη μηχανική ασφάλειας και στην ανάπτυξη λύσεων ασφάλειας με επίκεντρο το GRC.

• Πρακτική εμπειρία με εργαλεία ασφαλείας όπως IDS/IPS, SIEM, σαρωτές ευπάθειας και πλατφόρμες δοκιμών διείσδυσης.

• Εμπειρία με πλατφόρμες cloud (AWS, Azure, GCP, OCI ή Alibaba) και την ασφάλεια των εγγενών εφαρμογών στο cloud.

• Επάρκεια σε γλώσσες προγραμματισμού (π.χ. Python, Java, C++) και εργαλεία αυτοματισμού (π.χ. Terraform, Ansible).

• Ισχυρή γνώση πρωτοκόλλων δικτύωσης, τείχη προστασίας, VPN, διακομιστή μεσολάβησης και εργαλείων παρακολούθησης ασφάλειας.

• Εκτεταμένη πρακτική εμπειρία σε DevSecOps, ενσωμάτωση ασφάλειας σε αγωγούς CI/CD και υποστήριξη ομάδων ανάπτυξης σε ασφαλείς πρακτικές κωδικοποίησης.

• Αποδεδειγμένη τεχνογνωσία στην κρυπτογραφία, συμπεριλαμβανομένης της κρυπτογράφησης, της διαχείρισης κλειδιών και των ψηφιακών υπογραφών.

Η Cision είναι ο παγκόσμιος ηγέτης στις λύσεις ευφυΐας καταναλωτών και μέσων ενημέρωσης, αφοσίωσης και επικοινωνίας. Εξοπλίζουμε τους επαγγελματίες δημοσίων σχέσεων και εταιρικών επικοινωνιών, μάρκετινγκ και κοινωνικών μέσων με τα εργαλεία που χρειάζονται για να διαπρέψουν στον σημερινό κόσμο που βασίζεται στα δεδομένα. Η βαθιά τεχνογνωσία μας, οι αποκλειστικές συνεργασίες δεδομένων και τα βραβευμένα προϊόντα μας, συμπεριλαμβανομένων των CisionOne , Brandwatch και PR Newswire , επιτρέπουν σε περισσότερες από 75.000 εταιρείες και οργανισμούς, συμπεριλαμβανομένου του 84% του Fortune 500, να δουν και να γίνουν ορατά, να κατανοήσουν και να γίνουν κατανοητά από το κοινό που τους ενδιαφέρει περισσότερο.

Η Cision έχει δεσμευτεί να ενθαρρύνει ένα περιβάλλον χωρίς αποκλεισμούς όπου όλοι οι εργαζόμενοι μπορούν να είναι ο αυθεντικός εαυτός τους και να αποδίδουν στο μέγιστο. Πιστεύουμε ότι η ποικιλομορφία, η ισότητα και η ένταξη είναι ζωτικής σημασίας για την προώθηση της κουλτούρας μας, την πυροδότηση της καινοτομίας και την επίτευξη μακροπρόθεσμης επιτυχίας. Η Cision είναι περήφανη που έχει συμμετάσχει σε περισσότερες από 600 εταιρείες στην υπογραφή της δέσμευσης CEO Action for Diversity & Inclusion™ και ανακηρύχθηκε «Κορυφαίος Εργοδότης Διαφορετικότητας» για το 2021 από το DiversityJobs.com.…

Πηγή: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)