Αρχιτέκτονας Ασφαλείας

Είστε ειδικός σε θέματα ασφάλειας στον χώρο του OT και θέλετε να επεκτείνετε την εμπειρία σας σε λύσεις cloud; Είστε πρωταθλητής της ασφάλειας στο cloud και παθιάζεστε να φέρετε την τεχνογνωσία σας στον χώρο OT/IoT; Στον Οργανισμό Ανάπτυξης Προϊόντων Priva αναζητούμε τον Αρχιτέκτονα ασφαλείας που θα διαμορφώσει την ασφάλεια των προϊόντων μας.

Αρχιτέκτονας ασφαλείας στην ανάπτυξη προϊόντων Priva – Γιατί αυτός ο ρόλος έχει σημασία

Στην Priva, αναπτύσσουμε προϊόντα υλικού και υπηρεσίες λογισμικού για την κηπουρική και τον αυτοματισμό κτιρίων. Βλέποντας τη σημασία των προϊόντων μας για τους πελάτες μας, αναγνωρίζουμε την ανάγκη να τα διατηρούμε συνεχώς ασφαλή στον συνεχώς εξελισσόμενο κόσμο με γρήγορο ρυθμό. Οι απαιτήσεις ασφάλειας στο τοπίο μας καλύπτουν τέσσερις διαφορετικούς τομείς:

• Ασφάλεια φυσικής/ενσωματωμένης συσκευής.

• Ασφάλεια δικτύου OT (λειτουργικής τεχνολογίας).

• Δίκτυο OT σε επικοινωνίες υπηρεσιών cloud που φιλοξενούνται από Priva.

• Ασφάλεια εφαρμογών υβριδικής πλατφόρμας on-prem/multi-cloud της Priva, συμπεριλαμβανομένων εφαρμογών, υποδομών, αγωγών CI/CD.

Αυτό που κάνει αυτόν τον ρόλο πραγματικά μοναδικό είναι ότι τα προϊόντα μας περιέχουν εξαρτήματα υλικού μακράς διάρκειας που τα χρησιμοποιούν οι πελάτες μας εδώ και χρόνια. Η δημιουργία μελλοντικών λύσεων ασφαλείας και η διατήρηση μιας στάσης ασφαλείας σε υπάρχοντες ιστότοπους σε όλες αυτές τις περιοχές με μεγάλη ποικιλία διαφορετικών εφαρμογών και αναγκών ασφάλειας δημιουργεί μια μεγάλη πρόκληση και μια μεγάλη διασκέδαση.

Ως μέλος της ομάδας αρχιτεκτονικής, θα διαδραματίσετε βασικό ρόλο στη διαμόρφωση του μέλλοντος του χαρτοφυλακίου της Priva που προσφέρεται στην παγκόσμια αγορά. Ορίζετε πρότυπα ασφαλείας, πρακτικές ασφαλείας και σχέδια ασφαλείας για τα προϊόντα μας που χρησιμοποιούνται σε δεκάδες χιλιάδες κτίρια και θερμοκήπια. Εργάζεστε σε ομάδες προϊόντων, μηχανικών και λειτουργιών για να διασφαλίσετε τους ελέγχους ασφαλείας και τηρείτε, εφαρμόζετε και δοκιμάζετε όπως τους έχετε σχεδιάσει. Αυτό είναι πραγματικό αντίκτυπο.

Αυτό που θα κάνετε

Ως Αρχιτέκτονας ασφαλείας, έχετε μια πολύ απλή αποστολή: φροντίζετε ώστε τα προϊόντα υλικού και οι υπηρεσίες λογισμικού (σύννεφο) της Priva να προστατεύονται από γνωστές και αναδυόμενες απειλές σύμφωνα με τα πρότυπα και τις πρακτικές του κλάδου. Οικοδομείτε πάνω στο ισχυρό σας υπόβαθρο στην ασφάλεια δικτύων συσκευών/OT, εφαρμογών cloud και ενσωμάτωσης των πρακτικών ασφαλείας στην καθημερινή εργασία των ομάδων Agile για να επιτύχετε σταθερή στάση ασφαλείας σε όλα τα προϊόντα, τα σχέδια και τις αναπτύξεις πελατών Priva.

Ως αρχιτέκτονας ασφαλείας, είστε αξιόπιστος ομόλογός του Priva Security, Quality and Compliance υπεύθυνος για τον ορισμό, την αναθεώρηση και την εκτέλεση ελέγχων που προκύπτουν από τα πρότυπα ISO9001 και ISO27001 και τις εσωτερικές πρωτοβουλίες. Είστε υπεύθυνοι για την υποβολή των απαραίτητων αποδεικτικών στοιχείων για τη συμμόρφωση της Priva με αυτούς τους ελέγχους στους ελεγκτές.

• Βιβλιοθήκη προτύπων ασφαλείας, πολιτικών και μοτίβων σχεδίασης

• Διαδικασία αναθεώρησης αρχιτεκτονικής ασφάλειας

• Μητρώο κινδύνου και τεκμηρίωση αποδοχής υπολειπόμενου κινδύνου

• Περιοδικές αναθεωρήσεις εφαρμογής ασφάλειας προϊόντων, συμπεριλαμβανομένης της τήρησης μητρώου μη συμμόρφωσης

• Καθορισμένες απαιτήσεις, προϊόντα και πακέτα εργασίας για έργα εστιασμένα στην ασφάλεια με τρίτους παρόχους υπηρεσιών, έλεγχος και αποδοχή των παραδοτέων τους και επίβλεψη της υλοποίησης αυτών των παραδοτέων στα προϊόντα υλικού και τις υπηρεσίες λογισμικού Priva.

• Συμμόρφωση με τους κανονισμούς (IEC 62443-4, ISO 27001, ISO 9001 ή άλλο πρότυπο που μπορεί να ισχύει σε συγκεκριμένες γεωγραφικές περιοχές)

• Ενημέρωση πληροφοριών σχετικά με τις απειλές σχετικά με το τοπίο απειλών OT/IoT

• Σχεδιασμός, εφαρμογή και επανεξέταση των ελέγχων ασφαλείας που εφαρμόζονται σε μεγάλες τοποθεσίες πελατών.

Πάνω απ 'όλα, αυτός είναι ένας πρακτικός ρόλος - περιστασιακά περιλαμβάνεται η σύνταξη κώδικα. Συνδέετε τις βέλτιστες πρακτικές του κλάδου, τα πρότυπα ISO, το όραμα του προϊόντος με την καθημερινή εργασία της ομάδας προϊόντων. Ως αρχιτέκτονας ασφαλείας, ασκείτε αυτό που κηρύττετε. Εξηγείτε, καθοδηγείτε και δείχνετε με παράδειγμα την εφαρμογή της ασφάλειας ως Secure SDLC στην καθημερινή εργασία του προγραμματιστή.

Για να πετύχετε σε αυτόν τον ρόλο:

• Είστε παθιασμένοι με την ασφάλεια OT. έχετε μεγάλο ενδιαφέρον για την εφαρμογή των προϊόντων μας στον τομέα. Είστε περίεργοι να κατανοήσετε πώς λειτουργούν πραγματικά τα προϊόντα μας ώστε οι πελάτες μας να βρουν την καλύτερη ισορροπία μεταξύ ασφάλειας, αξιοπιστίας και κόστους. Συμμερίζεστε την άποψη ότι «αν δεν προστατέψω τις εφαρμογές του Priva, τότε κανείς άλλος δεν θα το κάνει».

• Εντοπίζετε και εξαλείφετε ζητήματα στον κύκλο ανάπτυξης που μπορεί να θέσουν σε κίνδυνο τη στάση ασφαλείας. Γνωρίζετε και μπορείτε να δείξετε με το παράδειγμα πώς να "δοκιμάζετε με ασφάλεια καθώς και να δοκιμάζετε ασφάλεια"

• Είστε ένας εξαιρετικός συνεργάτης που μπορεί να είναι ένας πολύτιμος συνεργάτης με τους διαχειριστές προϊόντων για να κατανοήσετε και να βελτιώσετε τις ανάγκες των πελατών για ασφάλεια, ώστε να ορίσετε τα σωστά σχέδια ασφάλειας για τμήματα της αγοράς. Οι υπεύθυνοι μηχανικής βασίζονται στην ικανότητά σας να κατευθύνετε τις υλοποιήσεις ασφάλειας εντός των ομάδων προϊόντων.

• Αισθάνεστε άνετα να σχεδιάζετε προϊόντα που οι πελάτες μας θα χρησιμοποιούν για χρόνια. άνετη παροχή καθοδήγησης σε δραστηριότητες LCM για τους υπάρχοντες πελάτες για ενημέρωση στοιχείων υλικού και λογισμικού για να παραμένουν συνεχώς ασφαλείς.

• Μοιράζεστε τις γνώσεις για θέματα ασφάλειας. εξηγείτε γιατί υπάρχουν πρακτικές ασφάλειας και τι επιτυγχάνουν μακροπρόθεσμα.

• Μπορείτε να μεταφράσετε σχέδια ασφαλείας σε τεχνικές προδιαγραφές, να αξιολογήσετε τα σχέδια υλοποίησης, να πραγματοποιήσετε αναθεωρήσεις κώδικα. Αυτός ο ρόλος με ένα ισχυρό πρακτικό στοιχείο, όχι απλώς έναν καθαρό ρόλο διακυβέρνησης.

• Κατανοείτε και μπορείτε να καταχωρήσετε, να τεκμηριώσετε και να επικοινωνήσετε με σαφήνεια κινδύνους και συμβιβασμούς μεταξύ διαφορετικών σεναρίων εκτέλεσης έργων

• Είχατε πρακτική εμπειρία στην υλοποίηση σχεδίων ασφαλείας χρησιμοποιώντας σύγχρονες γλώσσες προγραμματισμού και πλαίσια και μπορείτε να καθοδηγήσετε ομάδες προϊόντων για να αυξήσουν την ασφαλή ωριμότητα κωδικοποίησης π.χ. με τη λειτουργία εργαστηρίων μοντελοποίησης απειλών με την ομάδα μηχανικών.

• Έχετε τεράστια εμπειρία σε ρόλους αρχιτεκτονικής με 3-5 χρόνια εμπειρία που εστιάζει ειδικά στην ασφάλεια.

Επιπλέον, έχετε την ακόλουθη τεχνική εξειδίκευση:…

Πηγή: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-31641)