Inżynier bezpieczeństwa informacji kadrowej

Dołącz do nas i twórz radość z doświadczeń klientów. Five9 jest wiodącym dostawcą oprogramowania contact center w chmurze, udostępniającym klientom na całym świecie siłę innowacji w chmurze.

Kierowanie się naszymi wartościami na co dzień skutkuje naszą kulturą skupiającą się przede wszystkim na zespole i pozwala nam wprowadzać innowacje, rozwijać się i prosperować, ciesząc się jednocześnie wspólną podróżą. Celebrujemy różnorodność i wspieramy inkluzywne środowisko, dzięki któremu nasi pracownicy mogą być autentycznymi sobą.

Poszukujemy inżyniera ds. bezpieczeństwa informacji, który dołączy do zespołu ds. bezpieczeństwa informacji Five9. Ta rola będzie odpowiadać za operacjonalizację i ciągłą dojrzałość programu Cyber ​​Resiliency firmy Five9 (praktyka korzystania z narzędzi do ciągłego identyfikowania, ustalania priorytetów i rozwiązywania problemów z odpornością infrastruktury w naszych środowiskach chmurowych AWS, GCP i Azure). Będziesz odpowiedzialny za zarządzanie programem, własność narzędzi, rozwój procesów i zaangażowanie inżynierów w celu skalowania programu w całej organizacji. W ramach dodatkowych obowiązków będziesz wspierać program Cloud Security jako starszy zasób techniczny.

Kluczowe obowiązki:

Program odporności cybernetycznej (podstawowy)

• Posiadanie operacyjnego cyklu życia programu Cyber Resiliency, w tym administrowanie narzędziami, mapowanie systemów i zasobów, określanie poziomów krytyczności i przepływy pracy segregacji problemów

• Opracuj i utrzymuj zarządzanie programem: dokumentację procesu, umowy SLA dotyczące działań naprawczych, ścieżki eskalacji i kadencje przeglądów kwartalnych

• Twórz raporty wykonawcze dla przywództwa w zakresie bezpieczeństwa i inżynierii: trendy w zakresie odporności, szybkość działań naprawczych, pokrycie IaC i narażenie na ryzyko według poziomu krytyczności systemu

• Opracuj plan komunikacji programu, upewniając się, że zespoły inżynieryjne rozumieją oczekiwania przed otrzymaniem zgłoszeń zaradczych

• Zdefiniuj i utrzymuj ramy ustalania priorytetów problemów, które równoważą krytyczność systemu, środowisko, wagę i wysiłki zaradcze

• Współpracuj z kierownikami działów inżynieryjnych, aby rozwiązywać problemy związane z odpornością infrastruktury, usuwać blokady i śledzić postępy za pośrednictwem Jira

Bezpieczeństwo w chmurze (wsparcie)

• Współpracuj z zespołem Cloud Security przy przeglądach architektury, opracowywaniu zasad i inicjatywach strategicznych w ramach GCP, AWS i Azure

• Opracowywanie i udoskonalanie zabezpieczeń, zasad w postaci kodu oraz możliwości automatycznego wykrywania i reagowania na błędne konfiguracje chmury

• Oceniaj i ulepszaj stan zabezpieczeń chmury, w tym architekturę IAM, segmentację sieci i ochronę obciążenia

• Upewnij się, że rozwiązania zabezpieczające w chmurze podlegają zarządzaniu konfiguracją i są wdrażane za pośrednictwem potoków CI/CD

Wymagania:

• Ponad 5 lat doświadczenia w bezpieczeństwie informacji, udokumentowane doświadczenie na wyższym stanowisku technicznym

• Doświadczenie w operacjonalizacji programu lub usługi bezpieczeństwa: budowanie zarządzania, procesów i raportowania, a nie tylko wykonywanie w istniejących ramach

• Głębokie, praktyczne doświadczenie z co najmniej jedną główną platformą chmurową (zdecydowanie preferowane GCP), w tym IAM, bezpieczeństwo sieci, obliczeń i pamięci masowej

• Duże doświadczenie w zakresie infrastruktury jako kodu (wymagany Terraform) i rurociągów CI/CD

• Wykazano zdolność do podejmowania działań naprawczych i redukcji ryzyka w zespołach inżynierskich bez bezpośredniego upoważnienia

• Doświadczenie w tworzeniu raportów i wskaźników bezpieczeństwa na poziomie kierowniczym

• Doskonałe umiejętności komunikacyjne: umiejętność przedstawiania statusu programu i ryzyka kierownictwu inżynieryjnemu, kierownictwu ds. bezpieczeństwa i publiczności wykonawczej

• Samodzielny, z możliwością zarządzania konkurencyjnymi priorytetami w ramach operacji programu i wspierających strumieni pracy

Preferowane umiejętności:

• Doświadczenie w zakresie odporności cybernetycznej lub narzędzi zapewniających odporność infrastruktury (Gambit, Wiz lub podobne platformy CSPM/CNAPP)

• Doświadczenie w przeprowadzaniu ocen ryzyka lub ocen dojrzałości bezpieczeństwa przy użyciu platform takich jak NIST CSF, ISO 27001 lub CMMI

• Znajomość bezpieczeństwa Kubernetes i ochrony obciążeń kontenerowych

• Doświadczenie w środowiskach wielochmurowych (GCP + AWS + Azure)

• Skrypty w języku Python do automatyzacji i narzędzi

• Certyfikaty bezpieczeństwa (certyfikaty CISSP, CCSP, SANS lub podobne)

• Wcześniejsze doświadczenie w środowisku SaaS, contact center lub platformie komunikacyjnej

• Doświadczenie w mentoringu lub kierowaniu technicznym młodszymi inżynierami

Lokalizacja miejsca pracy: Ta rola jest całkowicie zdalna dla kandydatów mieszkających poza Porto, Maia, Matosinhos, Gondomar, Valongo i Vila Nova de Gaia. Kandydaci zamieszkali na terenie tych gmin będą zobowiązani do pracy w biurze przez 3 dni w tygodniu.

Korzyści:

• Pięć9 akcji

• Program bonusowy

• 10% korzyści Flex

• Dodatek na posiłek

• Ubezpieczenie medyczne

• Ubezpieczenie na życie

• 25-dniowy urlop wypoczynkowy + święta

Five9 docenia różnorodność i angażuje się w budowanie zespołu reprezentującego różnorodne pochodzenie, perspektywy i umiejętności.  Im bardziej jesteśmy inkluzywni, tym jesteśmy lepsi.  Five9 jest pracodawcą zapewniającym równe szanse.

Five9 zobowiązuje się do zapewnienia rozsądnych udogodnień wykwalifikowanym osobom niepełnosprawnym podczas całego procesu składania wniosków i rozmów kwalifikacyjnych. Jeśli potrzebujesz pomocy lub zakwaterowania ze względu na niepełnosprawność, skontaktuj się z nami pod adresem [email protected], aby poprosić o zakwaterowanie. Żądania będą rozpatrywane w sposób poufny i zgodnie z obowiązującym prawem.

Zapoznaj się z naszą polityką prywatności, w tym naszą polityką prywatności skierowaną do mieszkańców Kalifornii, tutaj: https://www.five9.com/pt-pt/legal .

Uwaga: Five9 nigdy nie będzie wymagać od kandydata przesłania pieniędzy jako warunku wstępnego rozpoczęcia pracy w Five9.

Źródło: Jobicy (https://jobicy.com/jobs/155070-staff-information-security-engineer)