Arquitecto de seguridad

¿Es usted un especialista en seguridad en el espacio OT y busca ampliar su experiencia en soluciones en la nube? ¿Es usted un defensor de la seguridad en la nube y le apasiona llevar su experiencia al espacio OT/IoT? En Priva Product Development Organization buscamos el arquitecto de seguridad que dará forma a la seguridad de nuestros productos.

Arquitecto de seguridad en el desarrollo de productos Priva: por qué es importante este puesto

En Priva desarrollamos productos de hardware y servicios de software para horticultura y automatización de edificios. Al ver la importancia de nuestros productos para nuestros clientes, reconocemos la necesidad de mantenerlos seguros continuamente en un mundo en constante evolución y ritmo acelerado. Los requisitos de seguridad en nuestro paisaje abarcan cuatro áreas diferentes:

• Seguridad de dispositivos físicos/integrados.

• Seguridad de la red OT (tecnología operativa).

• Red OT para comunicaciones de servicios en la nube alojados en Priva.

• Seguridad de las aplicaciones de plataforma híbrida local/nube múltiple de Priva, incluidas aplicaciones, infraestructura y canalizaciones de CI/CD.

Lo que hace que esta función sea verdaderamente única es que nuestros productos contienen componentes de hardware de larga duración que nuestros clientes utilizan durante años. Diseñar soluciones de seguridad preparadas para el futuro y mantener una postura de seguridad en los sitios existentes en todas estas áreas que tienen una amplia gama de implementaciones y necesidades de seguridad diferentes crea un gran desafío y una gran diversión.

Como parte del equipo de arquitectura, desempeñará un papel clave en la configuración del futuro de la cartera de Priva ofrecida en el mercado global. Usted define los estándares de seguridad, las prácticas de seguridad y los diseños de seguridad para nuestros productos que se utilizan en decenas de miles de edificios e invernaderos. Trabaja con los equipos de productos, ingeniería y operaciones para garantizar que los controles de seguridad se cumplan, implementen y prueben tal como los diseñó. Ese es un impacto real.

¿Qué estarás haciendo?

Como arquitecto de seguridad, usted tiene una misión muy simple: asegurarse de que los productos de hardware y los servicios de software (nube) de Priva estén protegidos contra amenazas conocidas y emergentes de acuerdo con los estándares y prácticas de la industria. Usted se basa en su sólida experiencia en la protección de redes de dispositivos/OT, aplicaciones en la nube y en la integración de las prácticas de seguridad en el trabajo diario de los equipos ágiles para lograr una postura de seguridad consistente en todos los productos, diseños e implementaciones de clientes de Priva.

Como arquitecto de seguridad, usted es la contraparte confiable del oficial de Seguridad, Calidad y Cumplimiento de Priva para definir, revisar y ejecutar controles que surjan de los estándares e iniciativas internas ISO9001 e ISO27001. Usted es responsable de presentar a los auditores la evidencia necesaria del cumplimiento de estos controles por parte de Priva.

• Biblioteca de estándares de seguridad, políticas y patrones de diseño.

• Proceso de revisión de la arquitectura de seguridad

• Registro de riesgos y documentación de aceptación de riesgos residuales.

• Revisiones periódicas de la implementación de la seguridad del producto, incluido el mantenimiento de un registro de incumplimiento

• Definí requisitos, productos y paquetes de trabajo para proyectos enfocados en seguridad con proveedores de servicios externos, revisando y aceptando sus entregables, y supervisando la implementación de estos entregables en los productos de hardware y servicios de software de Priva.

• Cumplimiento normativo (IEC 62443-4, ISO 27001, ISO 9001 u otra norma que pueda ser aplicable en geografías específicas)

• Informe de inteligencia sobre amenazas relevante para el panorama de amenazas de OT/IoT

• Diseñar, implementar y revisar los controles de seguridad aplicados en los principales sitios de los clientes.

Por encima de todo, se trata de una función práctica: ocasionalmente se incluye la escritura de código. Conecta las mejores prácticas de la industria, los estándares ISO y la visión del producto con el trabajo diario del equipo de producto. Como arquitecto de seguridad, practicas lo que predicas. Explicas, entrenas y muestras con el ejemplo la implementación de la seguridad como Secure SDLC en el trabajo diario del desarrollador.

Para tener éxito en este rol:

• Le apasiona la seguridad OT; Tiene gran interés en la aplicación de nuestros productos en el campo. Tiene curiosidad por comprender cómo funcionan realmente nuestros productos para que nuestros clientes encuentren el mejor equilibrio entre seguridad, confiabilidad y costo. Comparte la opinión de que "si yo no protejo las aplicaciones de Priva, nadie más lo hará".

• Identifica y elimina problemas en el ciclo de desarrollo que pueden poner en peligro la postura de seguridad. Usted sabe y puede mostrar con ejemplos cómo "probar de forma segura además de probar la seguridad".

• Usted es un gran colaborador que puede ser un valioso compañero de entrenamiento con los gerentes de producto para comprender y refinar las necesidades de seguridad de los clientes, de modo que pueda definir los diseños de seguridad correctos para los segmentos del mercado. Los gerentes de ingeniería confían en su capacidad para dirigir las implementaciones de seguridad dentro de los equipos de productos.

• Se siente cómodo diseñando productos que nuestros clientes utilizarán durante años; Nos sentimos cómodos brindando orientación sobre las actividades de LCM para que los clientes existentes actualicen los componentes de hardware y software para mantenerse seguros continuamente.

• Compartes conocimientos sobre temas de seguridad; explica por qué existen prácticas de seguridad y qué logran a largo plazo.

• Puede traducir diseños de seguridad en especificaciones de ingeniería, evaluar diseños de implementación y realizar revisiones de código. Esta función tiene un fuerte componente práctico, no sólo una función puramente de gobernanza.

• Entiende y puede registrar, documentar y comunicar claramente los riesgos y compensaciones entre diferentes escenarios de ejecución de proyectos.

• Ha tenido experiencia práctica en la implementación de diseños de seguridad utilizando marcos y lenguajes de programación modernos, y puede capacitar a los equipos de productos para aumentar su madurez en codificación segura, p. organizando talleres de modelado de amenazas con el equipo de ingeniería.

• Tiene una amplia experiencia en funciones de arquitectura con entre 3 y 5 años de experiencia centrándose específicamente en la seguridad.

Además, cuentas con los siguientes conocimientos técnicos:…

Fuente: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)