Инженер по безопасности

В Cision мы верим в то, что каждый человек может оказать влияние. Здесь ваш голос услышан, ваши идеи ценятся, а ваша уникальная точка зрения способствует нашему коллективному успеху. Будучи частью нашей глобальной команды, вы будете преуспевать в среде, которая поощряет любознательность, сотрудничество и инновации, внося при этом значимый вклад в развитие брендов, которые мы развиваем.

Присоединяйтесь к нам, чтобы формировать будущее общения и строить подлинные связи, которые имеют значение. Независимо от того, решаете ли вы сложные проблемы или внедряете смелые инновации, ваш рост — это наш успех, и вместе мы создадим разговоры завтрашнего дня.

Усильте свое влияние в Cision. Будь увиденным, будь понятым, будь собой.

Эта роль усиливает и оптимизирует возможности безопасности организации путем проверки существующих инструментов, приложений и процессов для выявления пробелов. Он устанавливает и поддерживает лучшие практики архитектуры облачной безопасности, уделяя особое внимание облачным платформам и интегрируя новые и существующие платформы безопасности. Эта роль сотрудничает с группами исследований и разработок для поддержания безопасной архитектуры и анализирует события безопасности на предмет аномальной активности. Это способствует укреплению безопасности организации и обеспечивает безопасную среду. Человек работает над вопросами, требующими анализа соответствующих факторов, и применяет серьезные суждения в рамках определенных процедур для определения соответствующих действий.

Этот человек будет работать в нескольких отделах над проектированием, внедрением и управлением решениями безопасности, которые защищают как внутренние, так и сторонние (поставщики) системы и данные клиентов. Вы будете играть решающую роль в обеспечении соответствия методов обеспечения безопасности требованиям соответствия, а также в разработке технических решений для безопасных систем и защиты данных во всей организации.

Обязанности:

• Проектирование, внедрение и поддержка архитектур безопасности в облачных, сторонних и локальных средах. Оценивать и интегрировать новые технологии безопасности для укрепления безопасности организации.

• Интегрируйте элементы управления безопасностью в конвейеры CI/CD, установите стандарты безопасной разработки и проводите проверки безопасного кода в сотрудничестве с командами разработчиков.

• Внедрять и поддерживать механизмы шифрования для защиты данных при хранении и передаче. Управляйте криптографическими ключами и обеспечивайте соблюдение соответствующих стандартов безопасности.

• Разрабатывайте и управляйте решениями для безопасной идентификации и доступа, включая систему единого входа (SSO), поставщиков удостоверений (IdP) и протоколы федерации, такие как SAML, OAuth и OpenID Connect. Поддержка внедрения и управления такими решениями, как Okta и Keycloak.

• Определять и продвигать стандарты безопасного кодирования, консультировать команды разработчиков по вопросам безопасности приложений и предоставлять рекомендации по предотвращению распространенных уязвимостей, включая недостатки внедрения, межсайтовые сценарии (XSS) и слабые места аутентификации.

• Внедрять и поддерживать технические средства обеспечения безопасности в соответствии с соответствующими структурами и стандартами, включая NIST, SOC 2, ISO 27001 и Cyber ​​Essentials. Поддержка оценок соответствия, аудитов и мероприятий по исправлению ситуации.

• Проводить оценку рисков безопасности, моделирование угроз и оценку уязвимостей. Разрабатывать и координировать планы смягчения последствий для устранения выявленных рисков и снижения подверженности организации угрозам.

• Разрабатывать и поддерживать процессы реагирования на инциденты, сотрудничать с командами Центра управления безопасностью (SOC) и внедрять возможности непрерывного мониторинга для обнаружения угроз и обеспечения соответствия требованиям безопасности.

• Сотрудничайте с межфункциональными командами для внедрения безопасности в системы и процессы, обучайте младших инженеров и предоставляйте технические рекомендации по технологиям, инструментам, архитектуре и передовым практикам безопасности.

Требования:

• Глубокое понимание стандартов и рамок безопасности, таких как NIST, ISO 27001, CIS Controls и отраслевых правил соответствия (GDPR, HIPAA, PCI-DSS).

• Более 5 лет соответствующего опыта в области проектирования безопасности и разработки решений безопасности, ориентированных на GRC.

• Практический опыт работы с такими инструментами безопасности, как IDS/IPS, SIEM, сканерами уязвимостей и платформами тестирования на проникновение.

• Опыт работы с облачными платформами (AWS, Azure, GCP, OCI или Alibaba) и обеспечением безопасности облачных приложений.

• Знание языков программирования (например, Python, Java, C++) и инструментов автоматизации (например, Terraform, Ansible).

• Хорошее знание сетевых протоколов, межсетевых экранов, VPN, прокси-серверов и инструментов мониторинга безопасности.

• Обширный практический опыт в DevSecOps, интеграции безопасности в конвейеры CI/CD и поддержке групп разработчиков в практике безопасного кодирования.

• Подтвержденный опыт в криптографии, включая шифрование, управление ключами и цифровые подписи.

Cision — мировой лидер в области потребительских и медиа-аналитики, взаимодействия и коммуникационных решений. Мы обеспечиваем специалистов по связям с общественностью, корпоративным коммуникациям, маркетингу и социальным сетям инструментами, необходимыми для достижения успеха в современном мире, основанном на данных. Наш глубокий опыт, эксклюзивные партнерские отношения в области данных и отмеченные наградами продукты, включая CisionOne, Brandwatch и PR Newswire, позволяют более чем 75 000 компаний и организаций, включая 84% компаний из списка Fortune 500, видеть и быть видимыми, понимать и быть понятыми наиболее важной для них аудиторией.

Cision стремится создать инклюзивную среду, в которой все сотрудники могут быть самими собой и работать с максимальной отдачей. Мы считаем, что разнообразие, равенство и инклюзивность жизненно важны для развития нашей культуры, стимулирования инноваций и достижения долгосрочного успеха. Компания Cision гордится тем, что присоединилась к более чем 600 компаниям, подписавшим обязательство CEO Action for Diversity & Inclusion™, и назвала DiversityJobs.com «Лучшим работодателем по многообразию» на 2021 год.…

Источник: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3).