Architecte de sécurité

Êtes-vous un spécialiste de la sécurité dans le domaine OT et souhaitez-vous étendre votre expertise aux solutions cloud ? Êtes-vous un champion de la sécurité cloud passionné par l’apport de votre expertise dans l’espace OT/IoT ? Chez Priva Product Development Organization, nous recherchons un architecte de sécurité qui façonnera la sécurité de nos produits.

Architecte de sécurité dans le développement de produits Priva – Pourquoi ce rôle est important

Chez Priva, nous développons des produits matériels et des services logiciels pour l'horticulture et l'automatisation des bâtiments. Conscients de l’importance de nos produits pour nos clients, nous reconnaissons la nécessité de les assurer en permanence en sécurité dans un monde en constante évolution et au rythme rapide. Les exigences de sécurité dans notre paysage couvrent quatre domaines différents :

• Sécurité des appareils physiques/intégrés.

• Sécurité du réseau OT (technologie opérationnelle).

• Réseau OT vers communications de services cloud hébergés par Priva.

• Sécurité des applications de plateforme hybride sur site/multi-cloud de Priva, y compris les applications, l'infrastructure et les pipelines CI/CD.

Ce qui rend ce rôle vraiment unique est que nos produits contiennent des composants matériels de longue durée que nos clients utilisent pendant des années. Concevoir des solutions de sécurité évolutives et maintenir une posture de sécurité sur les sites existants dans tous ces domaines ayant un large éventail de mises en œuvre et de besoins de sécurité variés crée un grand défi et un grand plaisir.

En tant que membre de l'équipe d'architecture, vous jouerez un rôle clé dans l'élaboration de l'avenir du portefeuille de Priva proposé sur le marché mondial. Vous définissez les normes de sécurité, les pratiques de sécurité et les conceptions de sécurité pour nos produits qui sont utilisés dans des dizaines de milliers de bâtiments et de serres. Vous travaillez avec les équipes de produits, d'ingénierie et d'exploitation pour garantir que les contrôles de sécurité sont respectés, mis en œuvre et testés comme vous les avez conçus. C’est un véritable impact.

Ce que tu feras

En tant qu'architecte de sécurité, vous avez une mission très simple : vous veillez à ce que les produits matériels et les services logiciels (cloud) de Priva soient sécurisés contre les menaces connues et émergentes conformément aux normes et pratiques de l'industrie. Vous vous appuyez sur votre solide expérience dans la sécurisation des réseaux d'appareils/OT, des applications cloud et sur l'intégration des pratiques de sécurité dans le travail quotidien des équipes Agile pour obtenir une posture de sécurité cohérente dans tous les produits, conceptions et déploiements clients Priva.

En tant qu'architecte de sécurité, vous êtes l'homologue de confiance du responsable de la sécurité, de la qualité et de la conformité de Priva pour définir, examiner et exécuter les contrôles découlant des normes ISO9001 et ISO27001 et des initiatives internes. Vous êtes responsable de présenter aux auditeurs les preuves nécessaires de la conformité de Priva à ces contrôles.

• Bibliothèque de normes de sécurité, de politiques et de modèles de conception

• Processus de révision de l'architecture de sécurité

• Registre des risques et documentation d'acceptation des risques résiduels

• Examens périodiques de la mise en œuvre de la sécurité des produits, y compris la tenue d'un registre de non-conformité

• Définition des exigences, des produits et des lots de travaux pour les projets axés sur la sécurité avec des fournisseurs de services tiers, en examinant et en acceptant leurs livrables, et en supervisant la mise en œuvre de ces livrables dans les produits matériels et les services logiciels Priva.

• Conformité réglementaire (IEC 62443-4, ISO 27001, ISO 9001 ou autre norme pouvant être applicable dans des zones géographiques spécifiques)

• Briefing sur les renseignements sur les menaces pertinents pour le paysage des menaces OT/IoT

• Concevoir, mettre en œuvre et réviser les contrôles de sécurité appliqués sur les principaux sites des clients.

Il s’agit avant tout d’un rôle pratique – l’écriture de code est parfois incluse. Vous reliez les meilleures pratiques de l’industrie, les normes ISO, la vision produit au travail quotidien de l’équipe produit. En tant qu'architecte de sécurité, vous mettez en pratique ce que vous prêchez. Vous expliquez, coachez et montrez par l’exemple la mise en œuvre de la sécurité comme Secure SDLC dans le travail quotidien du développeur.

Pour réussir dans ce rôle :

• Vous êtes passionné par la sécurité des OT ; vous portez un grand intérêt à l'application de nos produits sur le terrain. Vous êtes curieux de comprendre comment nos produits fonctionnent réellement pour nos clients afin de trouver le meilleur équilibre entre sécurité, fiabilité et coût. Vous partagez l’opinion selon laquelle « si je ne sécurise pas les applications de Priva, personne d’autre ne le fera ».

• Vous identifiez et éliminez les problèmes dans le cycle de développement qui peuvent mettre en péril la posture de sécurité. Vous savez et pouvez montrer par exemple comment "tester en toute sécurité ainsi que tester la sécurité"

• Vous êtes un excellent collaborateur qui peut être un partenaire d'entraînement précieux avec les chefs de produit pour comprendre et affiner les besoins de sécurité des clients afin de définir les conceptions de sécurité adaptées aux segments de marché. Les responsables de l'ingénierie s'appuient sur votre capacité à piloter les mises en œuvre de la sécurité au sein des équipes produit.

• Vous êtes à l'aise dans la conception de produits que nos clients utiliseront pendant des années ; à l'aise de fournir des conseils sur les activités LCM aux clients existants afin de mettre à jour les composants matériels et logiciels afin de rester en sécurité en permanence.

• Vous partagez les connaissances sur les sujets de sécurité ; vous expliquez pourquoi les pratiques de sécurité existent et ce qu'elles permettent à long terme.

• Vous pouvez traduire les conceptions de sécurité en spécifications techniques, évaluer les conceptions de mise en œuvre et effectuer des révisions de code. Ce rôle comporte une forte composante pratique, et ne se limite pas à un simple rôle de gouvernance.

• Vous comprenez et pouvez enregistrer, documenter et communiquer clairement les risques et les compromis entre les différents scénarios d'exécution de projet.

• Vous avez une expérience pratique dans la mise en œuvre de conceptions de sécurité à l'aide d'un langage et de frameworks de programmation modernes, et vous êtes en mesure de coacher les équipes produit pour accroître leur maturité en matière de codage sécurisé, par ex. en organisant des ateliers de modélisation des menaces avec l’équipe d’ingénierie.

• Vous possédez une vaste expérience dans des rôles d'architecture avec 3 à 5 ans d'expérience spécifiquement axée sur la sécurité.

De plus, vous possédez les compétences techniques suivantes :…

Source : Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)