Архитектор безопасности

Вы специалист по безопасности в сфере OT и хотите расширить свой опыт в области облачных решений? Вы являетесь сторонником облачной безопасности и хотите привнести свой опыт в пространство OT/IoT? В Priva Product Development Organization мы ищем архитектора безопасности, который будет формировать безопасность наших продуктов.

Архитектор безопасности в разработке продуктов Priva – почему эта роль важна

В Priva мы разрабатываем аппаратные продукты и программные услуги для садоводства и автоматизации зданий. Видя важность наших продуктов для наших клиентов, мы осознаем необходимость постоянного обеспечения их безопасности в постоянно развивающемся и быстро меняющемся мире. Требования безопасности в нашем мире охватывают четыре различные области:

• Физическая/встроенная безопасность устройства.

• Сетевая безопасность ОТ (операционная технология).

• Связь между сетью OT и облачными сервисами, размещенными в Priva.

• Безопасность гибридных локальных/мультиоблачных приложений Priva, включая приложения, инфраструктуру, конвейеры CI/CD.

Что делает эту роль поистине уникальной, так это то, что наши продукты содержат долговечные аппаратные компоненты, которые наши клиенты используют годами. Разработка перспективных решений безопасности и поддержание уровня безопасности на существующих объектах во всех этих областях, имеющих широкий спектр различных реализаций и потребностей в безопасности, представляет собой сложную задачу и большое удовольствие.

В составе команды архитекторов вы будете играть ключевую роль в формировании будущего портфолио Priva, предлагаемого на мировом рынке. Вы определяете стандарты безопасности, методы обеспечения безопасности и конструкции безопасности для наших продуктов, которые используются в десятках тысяч зданий и теплиц. Вы работаете в группах по разработке продуктов, разработке и эксплуатации, чтобы обеспечить контроль безопасности и соблюдать его, внедрять и тестировать в соответствии с вашим замыслом. Это реальное влияние.

Что вы будете делать

У вас как у архитектора безопасности очень простая миссия: вы следите за тем, чтобы аппаратные продукты и программные (облачные) сервисы Priva были защищены от известных и возникающих угроз в соответствии с отраслевыми стандартами и практиками. Вы опираетесь на свой обширный опыт в обеспечении безопасности сетей устройств/OT, облачных приложений и внедрении методов обеспечения безопасности в повседневную работу Agile-команд, чтобы обеспечить согласованный уровень безопасности для всех продуктов, проектов и развертываний Priva.

Как архитектор безопасности, вы являетесь доверенным лицом сотрудника Priva Security, Quality и Compliance, который определяет, проверяет и выполняет меры контроля, вытекающие из стандартов ISO9001 и ISO27001, а также внутренних инициатив. Вы несете ответственность за представление аудиторам необходимых доказательств соблюдения Priva этих мер контроля.

• Библиотека стандартов безопасности, политик и шаблонов проектирования.

• Процесс проверки архитектуры безопасности

• Реестр рисков и документация о приемке остаточного риска.

• Периодические проверки внедрения безопасности продуктов, включая ведение реестра несоответствий.

• Определение требований, продуктов и рабочих пакетов для проектов, ориентированных на безопасность, совместно со сторонними поставщиками услуг, проверка и принятие их результатов, а также контроль реализации этих результатов в аппаратных продуктах и ​​программных услугах Priva.

• Соответствие нормативным требованиям (IEC 62443-4, ISO 27001, ISO 9001 или другой стандарт, который может быть применим в определенных регионах)

• Брифинг по анализу угроз, относящийся к ландшафту угроз OT/IoT.

• Проектирование, внедрение и проверка мер безопасности, применяемых на основных объектах клиентов.

Прежде всего, это практическая роль — иногда в нее входит написание кода. Вы соединяете лучшие отраслевые практики, стандарты ISO, видение продукта с повседневной работой продуктовой команды. Как архитектор безопасности, вы практикуете то, что проповедуете. Вы объясняете, обучаете и показываете на своем примере реализацию безопасности как Secure SDLC в повседневной работе разработчика.

Чтобы добиться успеха в этой роли:

• Вы увлечены безопасностью ОТ; у вас есть большой интерес к применению нашей продукции в полевых условиях. Вам интересно понять, как наши продукты действительно работают для наших клиентов, чтобы найти лучший баланс между безопасностью, надежностью и стоимостью. Вы разделяете мнение, что «если я не обеспечу безопасность приложений Привы, то и никто другой».

• Вы выявляете и устраняете проблемы в цикле разработки, которые могут поставить под угрозу состояние безопасности. Вы знаете и можете показать на своем примере, как «безопасно тестировать, а также проверять безопасность».

• Вы отличный сотрудник, который может стать ценным спарринг-партнером для менеджеров по продуктам, чтобы понять и уточнить потребности клиентов в безопасности, чтобы вы могли определить правильные проекты безопасности для сегментов рынка. Менеджеры по разработке полагаются на вашу способность управлять внедрением безопасности в группах по разработке продукта.

• Вы умеете разрабатывать продукты, которые наши клиенты будут использовать в течение многих лет; комфортное предоставление рекомендаций по действиям LCM для существующих клиентов по обновлению аппаратных и программных компонентов для обеспечения постоянной безопасности.

• Вы делитесь знаниями по вопросам безопасности; вы объясняете, почему существуют методы обеспечения безопасности и чего они достигают в долгосрочной перспективе.

• Вы можете преобразовать проекты безопасности в технические спецификации, оценить проекты реализации, провести обзоры кода. Эта роль имеет сильный практический компонент, а не просто роль управления.

• Вы понимаете и можете регистрировать, документировать и четко сообщать о рисках и компромиссах между различными сценариями реализации проекта.

• У вас есть практический опыт реализации проектов безопасности с использованием современных языков программирования и инфраструктур, и вы можете обучать команды разработчиков повышению зрелости их безопасного кодирования, например. проводя семинары по моделированию угроз с командой инженеров.

• У вас обширный опыт работы на должностях в области архитектуры, при этом 3–5 лет опыта работы с особым упором на безопасность.

Кроме того, вы обладаете следующими техническими знаниями:…

Источник: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156).