Güvenlik Mühendisi

Cision'da her bireyin etki yaratmasını sağlamanın önemine inanıyoruz. Burada sesiniz duyuluyor, fikirleriniz değer görüyor ve benzersiz bakış açınız kolektif başarımızı besliyor. Küresel ekibimizin bir parçası olarak merakı, işbirliğini ve yeniliği destekleyen bir ortamda gelişecek ve aynı zamanda hızlandırdığımız markalara anlamlı katkılarda bulunacaksınız.

İletişimin geleceğini şekillendirmek ve önemli olan özgün bağlantılar kurmak için bize katılın. İster karmaşık sorunları çözüyor olun ister cesur yeniliklere öncülük ediyor olun, büyümeniz bizim başarımızdır ve birlikte yarının konuşmalarını yaratacağız.

Cision'daki etkinizi güçlendirin. Görünün, anlaşılın, siz olun.

Bu rol, boşlukları belirlemek için mevcut araçları, uygulamaları ve süreçleri inceleyerek kuruluşun güvenlik yeteneklerini güçlendirir ve optimize eder. Bulut platformlarına odaklanarak bulut güvenliği mimarisinin en iyi uygulamalarını oluşturur ve sürdürür ve yeni ve mevcut güvenlik platformlarını entegre eder. Rol, güvenli bir mimariyi sürdürmek için Ar-Ge ekipleriyle işbirliği yapar ve anormal faaliyetler için güvenlik olaylarını analiz eder. Kuruluşun güvenlik duruşuna katkıda bulunur ve güvenli bir ortam sağlar. Birey, ilgili faktörlerin analizini gerektiren konular üzerinde çalışır ve uygun eylemi belirlemek için tanımlanmış prosedürler dahilinde önemli ölçüde muhakeme kullanır.

Bu kişi, hem dahili hem de üçüncü taraf (satıcı) sistemlerini ve müşteri verilerini koruyan güvenlik çözümlerini tasarlamak, uygulamak ve yönetmek için birden fazla departmanda çalışacak. Tüm kuruluş genelinde güvenli sistemler ve veri koruması için teknik çözümler geliştirirken, güvenlik uygulamalarının uyumluluk gereksinimleriyle uyumlu olmasını sağlamada kritik bir rol oynayacaksınız.

Sorumluluklar:

• Bulut, üçüncü taraf ve şirket içi ortamlarda güvenlik mimarileri tasarlayın, uygulayın ve sürdürün. Kuruluşun güvenlik duruşunu güçlendirmek için ortaya çıkan güvenlik teknolojilerini değerlendirin ve entegre edin.

• Güvenlik kontrollerini CI/CD işlem hatlarına entegre edin, güvenli geliştirme standartları oluşturun ve geliştirme ekipleriyle işbirliği içinde güvenli kod incelemeleri gerçekleştirin.

• Beklemedeki ve aktarım halindeki verileri korumak için şifreleme mekanizmalarını uygulayın ve sürdürün. Şifreleme anahtarlarını yönetin ve ilgili güvenlik standartlarına uygunluğu sağlayın.

• Tek Oturum Açma (SSO), Kimlik Sağlayıcılar (IdP'ler) ve SAML, OAuth ve OpenID Connect gibi federasyon protokolleri dahil olmak üzere güvenli kimlik ve erişim çözümleri tasarlayın ve yönetin. Okta ve Keycloak gibi çözümlerin uygulanmasına ve yönetimine destek olun.

• Güvenli kodlama standartlarını tanımlayın ve teşvik edin, geliştirme ekiplerine uygulama güvenliği konusunda tavsiyelerde bulunun ve enjeksiyon kusurları, siteler arası komut dosyası oluşturma (XSS) ve kimlik doğrulama zayıflıkları dahil olmak üzere yaygın güvenlik açıklarını önlemek için rehberlik sağlayın.

• NIST, SOC 2, ISO 27001 ve Cyber ​​Essentials dahil olmak üzere ilgili çerçeveler ve standartlarla uyumlu teknik güvenlik kontrollerini uygulayın ve sürdürün. Uyumluluk değerlendirmelerini, denetimleri ve iyileştirme faaliyetlerini destekleyin.

• Güvenlik riski değerlendirmeleri, tehdit modellemesi ve güvenlik açığı değerlendirmeleri gerçekleştirin. Tanımlanan riskleri ele almak ve kuruluşun tehditlere maruz kalmasını azaltmak için azaltma planları geliştirin ve koordine edin.

• Olay müdahale süreçlerini geliştirin ve destekleyin, Güvenlik Operasyon Merkezi (SOC) ekipleriyle işbirliği yapın ve tehditleri tespit etmek ve güvenlik gereksinimlerine uygunluğu sürdürmek için sürekli izleme yeteneklerini uygulayın.

• Güvenliği sistemlere ve süreçlere dahil etmek, genç mühendislere mentorluk yapmak ve güvenlik teknolojileri, araçları, mimarisi ve en iyi uygulamalar konusunda teknik rehberlik sağlamak için işlevler arası ekiplerle ortaklık yapın.

Gereksinimler:

• NIST, ISO 27001, CIS Kontrolleri ve endüstri uyumluluk düzenlemeleri (GDPR, HIPAA, PCI-DSS) gibi güvenlik standartları ve çerçeveleri hakkında derinlemesine bilgi.

• Güvenlik mühendisliği ve GRC odaklı güvenlik çözümleri geliştirmede 5 yıldan fazla ilgili deneyim.

• IDS/IPS, SIEM, güvenlik açığı tarayıcıları ve sızma testi platformları gibi güvenlik araçlarıyla ilgili uygulamalı deneyim.

• Bulut platformları (AWS, Azure, GCP, OCI veya Alibaba) ve bulutta yerel uygulamaların güvenliğinin sağlanması konusunda deneyim.

• Programlama dillerinde (örneğin Python, Java, C++) ve otomasyon araçlarında (örneğin Terraform, Ansible) yeterlilik.

• Ağ protokolleri, güvenlik duvarları, VPN'ler, proxy'ler ve güvenlik izleme araçları hakkında güçlü bilgi.

• DevSecOps'ta kapsamlı uygulamalı deneyim, güvenliği CI/CD işlem hatlarına entegre etme ve geliştirme ekiplerini güvenli kodlama uygulamalarında destekleme.

• Şifreleme, anahtar yönetimi ve dijital imzalar da dahil olmak üzere kriptografide kanıtlanmış uzmanlık.

Cision, tüketici ve medya istihbaratı, katılımı ve iletişim çözümlerinde dünya lideridir. Halkla ilişkiler ve kurumsal iletişim, pazarlama ve sosyal medya profesyonellerini, günümüzün veri odaklı dünyasında başarılı olmak için ihtiyaç duydukları araçlarla donatıyoruz. Derin uzmanlığımız, özel veri ortaklıklarımız ve CisionOne, Brandwatch ve PR Newswire gibi ödüllü ürünlerimiz, Fortune 500'ün %84'ü de dahil olmak üzere 75.000'den fazla şirket ve kuruluşun, kendileri için en önemli hedef kitleyi görmesine ve görülmesine, anlamasına ve onlar tarafından anlaşılmasına olanak tanır.

Cision, tüm çalışanların özgün benlikleri olabileceği ve ellerinden gelenin en iyisini yapabilecekleri kapsayıcı bir ortamı teşvik etmeye kararlıdır. Kültürümüzü ilerletmek, yeniliği teşvik etmek ve uzun vadeli başarıya ulaşmak için çeşitliliğin, eşitliğin ve katılımın hayati önem taşıdığına inanıyoruz. Cision, CEO Action for Diversity & Inclusion™ taahhüdünü imzalayan 600'den fazla şirkete katılmaktan ve DiversityJobs.com tarafından 2021 yılı için "En İyi Çeşitlilik İşvereni" olarak adlandırılmaktan gurur duymaktadır.…

Kaynak: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)