Architekt Bezpieczeństwa

Czy jesteś specjalistą ds. bezpieczeństwa w przestrzeni OT i chcesz poszerzyć swoją wiedzę o rozwiązania chmurowe? Czy jesteś mistrzem bezpieczeństwa w chmurze i pasjonujesz się wnoszeniem swojej wiedzy do przestrzeni OT/IoT? W Organizacji Rozwoju Produktów Priva poszukujemy Architekta Bezpieczeństwa, który będzie kształtował bezpieczeństwo naszych produktów.

Architekt Bezpieczeństwa w Priva Product Development – Dlaczego ta rola jest istotna

W Priva opracowujemy produkty sprzętowe i usługi oprogramowania dla ogrodnictwa i automatyki budynków. Widząc znaczenie naszych produktów dla naszych klientów, zdajemy sobie sprawę z potrzeby ciągłego zapewniania ich bezpieczeństwa w stale rozwijającym się, dynamicznym świecie. Wymogi bezpieczeństwa w naszym krajobrazie obejmują cztery różne obszary:

• Fizyczne/wbudowane bezpieczeństwo urządzenia.

• Bezpieczeństwo sieci OT (technologia operacyjna).

• Sieć OT do komunikacji z usługami w chmurze hostowanymi przez Priva.

• Bezpieczeństwo aplikacji hybrydowych na platformie lokalnej/w wielu chmurach firmy Priva, w tym aplikacje, infrastruktura, potoki CI/CD.

To, co czyni tę rolę naprawdę wyjątkową, to fakt, że nasze produkty zawierają trwałe komponenty sprzętowe, z których nasi klienci korzystają latami. Projektowanie przyszłościowych rozwiązań bezpieczeństwa i utrzymywanie stanu bezpieczeństwa w istniejących obiektach we wszystkich tych obszarach, charakteryzujących się szeroką gamą różnych wdrożeń i potrzebami w zakresie bezpieczeństwa, stanowi wielkie wyzwanie i świetną zabawę.

Jako część zespołu architektonicznego będziesz odgrywać kluczową rolę w kształtowaniu przyszłości portfolio Priva oferowanego na rynku globalnym. Definiujesz standardy bezpieczeństwa, praktyki bezpieczeństwa i projekty zabezpieczeń dla naszych produktów, które są stosowane w dziesiątkach tysięcy budynków i szklarni. Pracujesz w zespołach ds. produktu, inżynierii i operacji, aby zapewnić środki bezpieczeństwa oraz ich przestrzeganie, wdrażanie i testowanie zgodnie z ich zaprojektowaniem. To prawdziwy wpływ.

Co będziesz robić

Jako Architekt Bezpieczeństwa masz bardzo prostą misję: dbasz o to, aby produkty sprzętowe i usługi oprogramowania (w chmurze) Priva były zabezpieczone przed znanymi i pojawiającymi się zagrożeniami zgodnie ze standardami i praktykami branżowymi. Opierasz się na swoim mocnym doświadczeniu w zabezpieczaniu sieci urządzeń/OT, aplikacji w chmurze i wdrażaniu praktyk bezpieczeństwa w codziennej pracy zespołów Agile, aby osiągnąć spójny poziom bezpieczeństwa we wszystkich produktach, projektach i wdrożeniach klientów Priva.

Jako architekt bezpieczeństwa jesteś zaufanym odpowiednikiem specjalisty ds. bezpieczeństwa, jakości i zgodności Priva, którego zadaniem jest definiowanie, przeglądanie i wykonywanie kontroli wynikających z norm ISO9001 i ISO27001 oraz inicjatyw wewnętrznych. Jesteś odpowiedzialny za przedstawienie audytorom niezbędnych dowodów potwierdzających przestrzeganie przez Priva tych kontroli.

• Biblioteka standardów bezpieczeństwa, zasad i wzorców projektowych

• Proces przeglądu architektury bezpieczeństwa

• Rejestr ryzyka i dokumentacja akceptacji ryzyka resztkowego

• Okresowe przeglądy wdrożeń bezpieczeństwa produktów, w tym prowadzenie rejestru niezgodności

• Zdefiniowane wymagania, produkty i pakiety prac dla projektów skupionych na bezpieczeństwie z zewnętrznymi dostawcami usług, przeglądanie i akceptowanie ich wyników oraz nadzorowanie wdrażania tych rezultatów w produktach sprzętowych i usługach oprogramowania Priva.

• Zgodność z przepisami (IEC 62443-4, ISO 27001, ISO 9001 lub inna norma, która może mieć zastosowanie w określonych lokalizacjach geograficznych)

• Informacje o zagrożeniach istotne dla krajobrazu zagrożeń OT/IoT

• Projektowanie, wdrażanie i przeglądanie zabezpieczeń stosowanych w lokalizacjach głównych klientów.

Przede wszystkim jest to rola praktyczna – czasami obejmuje pisanie kodu. Łączysz najlepsze praktyki branżowe, standardy ISO, wizję produktu z codzienną pracą zespołu produktowego. Jako architekt bezpieczeństwa praktykujesz to, co głosisz. Wyjaśniasz, szkolisz i pokazujesz na przykładzie wdrożenia zabezpieczeń jako Secure SDLC w codziennej pracy programisty.

Aby odnieść sukces w tej roli:

• Pasjonujesz się bezpieczeństwem OT; wykazujesz duże zainteresowanie zastosowaniem naszych produktów w terenie. Chcesz zrozumieć, jak nasze produkty naprawdę działają na klientów, aby znaleźć najlepszą równowagę między bezpieczeństwem, niezawodnością i kosztami. Podzielasz opinię, że „jeśli ja nie zabezpieczę aplikacji Privy, to nikt inny tego nie zrobi”.

• Identyfikujesz i eliminujesz problemy w cyklu rozwoju, które mogą zagrozić stanowi bezpieczeństwa. Wiesz i możesz pokazać na przykładzie, jak „bezpiecznie testować i testować bezpieczeństwo”

• Jesteś świetnym współpracownikiem, który może być cennym partnerem sparingowym dla menedżerów produktów, aby zrozumieć i udoskonalić potrzeby klientów w zakresie bezpieczeństwa, aby zdefiniować odpowiednie projekty zabezpieczeń dla segmentów rynku. Menedżerowie ds. inżynierii polegają na Twojej zdolności do kierowania wdrożeniami zabezpieczeń w zespołach ds. produktu.

• Czujesz się komfortowo projektując produkty, z których nasi klienci będą korzystać przez lata; wygodne udzielanie wskazówek dotyczących działań LCM obecnym klientom w celu aktualizacji komponentów sprzętu i oprogramowania w celu ciągłego zachowania bezpieczeństwa.

• Dzielisz się wiedzą na tematy związane z bezpieczeństwem; wyjaśniasz, dlaczego istnieją praktyki bezpieczeństwa i co osiągają w dłuższej perspektywie.

• Potrafisz przekładać projekty zabezpieczeń na specyfikacje inżynieryjne, oceniać projekty wdrożeniowe, przeprowadzać przeglądy kodu. Jest to rola z silnym elementem praktycznym, a nie tylko rola związana z zarządzaniem.

• Rozumiesz i potrafisz rejestrować, dokumentować i jasno komunikować ryzyko i kompromisy pomiędzy różnymi scenariuszami realizacji projektu

• Masz praktyczne doświadczenie we wdrażaniu projektów zabezpieczeń przy użyciu nowoczesnego języka programowania i frameworków oraz potrafisz szkolić zespoły produktowe, aby zwiększały ich dojrzałość w zakresie bezpiecznego kodowania, np. poprzez prowadzenie warsztatów z modelowania zagrożeń z zespołem inżynierów.

• Masz ogromne doświadczenie na stanowiskach związanych z architekturą, z 3-5 letnim doświadczeniem, szczególnie skupiającym się na bezpieczeństwie.

Ponadto posiadasz następującą wiedzę techniczną:…

Źródło: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)