Inżynier Bezpieczeństwa

W Cision wierzymy w umożliwianie każdej osobie wywarcia wpływu. Tutaj Twój głos zostaje usłyszany, Twoje pomysły są cenione, a Twoja wyjątkowa perspektywa napędza nasz wspólny sukces. Jako część naszego globalnego zespołu będziesz prosperować w środowisku, które sprzyja ciekawości, współpracy i innowacjom, a jednocześnie wnosi znaczący wkład w marki, które akcelerujemy.

Dołącz do nas w kształtowaniu przyszłości komunikacji i budowaniu autentycznych połączeń, które mają znaczenie. Niezależnie od tego, czy rozwiązujesz złożone problemy, czy wprowadzasz odważne innowacje, Twój rozwój jest naszym sukcesem i razem stworzymy rozmowy jutra.

Zwiększ swój wpływ w Cision. Bądź widoczny, bądź zrozumiany, bądź sobą.

Ta rola wzmacnia i optymalizuje możliwości bezpieczeństwa organizacji poprzez przegląd istniejących narzędzi, aplikacji i procesów w celu zidentyfikowania luk. Ustanawia i utrzymuje najlepsze praktyki architektury bezpieczeństwa w chmurze, koncentrując się na platformach chmurowych i integrując nowe i istniejące platformy bezpieczeństwa. Osoba na tym stanowisku współpracuje z zespołami badawczo-rozwojowymi w celu utrzymania bezpiecznej architektury i analizuje zdarzenia związane z bezpieczeństwem pod kątem nietypowej aktywności. Przyczynia się do poziomu bezpieczeństwa organizacji i zapewnia bezpieczne środowisko. Jednostka pracuje nad kwestiami wymagającymi analizy odpowiednich czynników i dokonuje znacznego osądu w ramach określonych procedur w celu ustalenia odpowiednich działań.

Osoba ta będzie pracować w wielu działach, aby projektować, wdrażać i zarządzać rozwiązaniami bezpieczeństwa, które chronią zarówno systemy wewnętrzne, jak i systemy stron trzecich (dostawców) oraz dane klientów. Będziesz odgrywać kluczową rolę w zapewnianiu zgodności praktyk bezpieczeństwa z wymogami zgodności, jednocześnie opracowując rozwiązania techniczne dla bezpiecznych systemów i ochrony danych w całej organizacji.

Obowiązki:

• Projektuj, wdrażaj i utrzymuj architektury zabezpieczeń w środowiskach chmurowych, zewnętrznych i lokalnych. Oceniaj i integruj nowe technologie bezpieczeństwa, aby wzmocnić poziom bezpieczeństwa organizacji.

• Integruj mechanizmy kontroli bezpieczeństwa z potokami CI/CD, ustanawiaj standardy bezpiecznego programowania i przeprowadzaj przeglądy bezpiecznego kodu we współpracy z zespołami programistycznymi.

• Wdrażaj i utrzymuj mechanizmy szyfrowania w celu ochrony danych przechowywanych i przesyłanych. Zarządzaj kluczami kryptograficznymi i zapewniaj zgodność z odpowiednimi standardami bezpieczeństwa.

• Projektuj rozwiązania w zakresie bezpiecznej tożsamości i dostępu, w tym rozwiązania Single Sign-On (SSO), dostawców tożsamości (IdP) i protokoły federacyjne, takie jak SAML, OAuth i OpenID Connect, oraz zarządzaj nimi. Wsparcie we wdrażaniu i zarządzaniu rozwiązaniami takimi jak Okta i Keycloak.

• Definiuj i promuj standardy bezpiecznego kodowania, doradzaj zespołom programistycznym w zakresie bezpieczeństwa aplikacji i dostarczaj wskazówek, jak zapobiegać typowym podatnościom, w tym błędom wstrzykiwania, skryptom krzyżowym (XSS) i słabościom w uwierzytelnianiu.

• Wdrażaj i utrzymuj techniczne mechanizmy kontroli bezpieczeństwa zgodne z odpowiednimi ramami i standardami, w tym NIST, SOC 2, ISO 27001 i Cyber ​​Essentials. Wspieraj oceny zgodności, audyty i działania naprawcze.

• Przeprowadzanie ocen ryzyka bezpieczeństwa, modelowanie zagrożeń i ocena podatności. Opracuj i koordynuj plany łagodzenia, aby zająć się zidentyfikowanymi ryzykami i zmniejszyć narażenie organizacji na zagrożenia.

• Opracowuj i wspieraj procesy reagowania na incydenty, współpracuj z zespołami Security Operations Center (SOC) i wdrażaj możliwości ciągłego monitorowania w celu wykrywania zagrożeń i utrzymywania zgodności z wymogami bezpieczeństwa.

• Współpracuj z zespołami interdyscyplinarnymi, aby włączać zabezpieczenia do systemów i procesów, doradzaj młodszym inżynierom i zapewniaj wskazówki techniczne dotyczące technologii, narzędzi, architektury i najlepszych praktyk bezpieczeństwa.

Wymagania:

• Głębokie zrozumienie standardów i struktur bezpieczeństwa, takich jak NIST, ISO 27001, kontrole CIS i przepisy dotyczące zgodności branżowej (RODO, HIPAA, PCI-DSS).

• Ponad 5 lat odpowiedniego doświadczenia w inżynierii bezpieczeństwa i opracowywaniu rozwiązań bezpieczeństwa skoncentrowanych na GRC.

• Praktyczne doświadczenie z narzędziami bezpieczeństwa, takimi jak IDS/IPS, SIEM, skanery podatności i platformy do testów penetracyjnych.

• Doświadczenie z platformami chmurowymi (AWS, Azure, GCP, OCI lub Alibaba) i zabezpieczaniem aplikacji natywnych w chmurze.

• Biegła znajomość języków programowania (np. Python, Java, C++) i narzędzi automatyzacji (np. Terraform, Ansible).

• Dobra znajomość protokołów sieciowych, zapór sieciowych, VPN, serwerów proxy i narzędzi do monitorowania bezpieczeństwa.

• Rozległe praktyczne doświadczenie w DevSecOps, integrowaniu zabezpieczeń w potokach CI/CD i wspieraniu zespołów programistycznych w praktykach bezpiecznego kodowania.

• Udokumentowana wiedza specjalistyczna w dziedzinie kryptografii, w tym szyfrowania, zarządzania kluczami i podpisów cyfrowych.

Cision jest światowym liderem w dziedzinie rozwiązań z zakresu analityki konsumenckiej i mediów, zaangażowania i komunikacji. Wyposażamy specjalistów ds. PR i komunikacji korporacyjnej, marketingu i mediów społecznościowych w narzędzia, których potrzebują, aby odnieść sukces w dzisiejszym świecie opartym na danych. Nasza głęboka wiedza specjalistyczna, ekskluzywne partnerstwa w zakresie danych oraz wielokrotnie nagradzane produkty, w tym CisionOne, Brandwatch i PR Newswire, umożliwiają ponad 75 000 firm i organizacji, w tym 84% z listy Fortune 500, zobaczyć i być widzianym, rozumieć i być rozumianym przez odbiorców, którzy są dla nich najważniejsi.

Cision angażuje się w tworzenie włączającego środowiska, w którym wszyscy pracownicy mogą być sobą i osiągać najlepsze wyniki. Wierzymy, że różnorodność, równość i włączenie społeczne są niezbędne do napędzania naszej kultury, pobudzania innowacji i osiągania długoterminowego sukcesu. Cision jest dumne, że dołączyło do ponad 600 firm, podpisując zobowiązanie CEO Action for Diversity & Inclusion™ i zostało uznane za „Top Diversity Employer” w roku 2021 przez DiversityJobs.com.…

Źródło: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)