Güvenlik Mimarı

OT alanında uzmanlığınızı bulut çözümlerine genişletmek isteyen bir güvenlik uzmanı mısınız? Uzmanlığınızı OT/IoT alanına taşıma konusunda tutkulu bir bulut güvenliği şampiyonu musunuz? Priva Ürün Geliştirme Organizasyonu olarak ürünlerimizin güvenliğini şekillendirecek Güvenlik Mimarı arıyoruz.

Priva Ürün Geliştirmede Güvenlik Mimarı – Bu rol neden önemlidir?

Priva'da bahçecilik ve bina otomasyonuna yönelik donanım ürünleri ve yazılım hizmetleri geliştiriyoruz. Ürünlerimizin müşterilerimiz için önemini görerek, sürekli gelişen, hızlı tempolu dünyada bunları sürekli olarak güvende tutmanın gerekliliğinin farkındayız. Ortamımızdaki güvenlik gereksinimleri dört farklı alanı kapsamaktadır:

• Fiziksel/yerleşik cihaz güvenliği.

• OT (operasyonel teknoloji) ağ güvenliği.

• OT ağından Priva'da barındırılan bulut hizmetleri iletişimlerine.

• Priva'nın uygulamalar, altyapı, CI/CD işlem hatları dahil olmak üzere hibrit şirket içi/çoklu bulut platformu uygulama güvenliği.

Bu rolü gerçekten benzersiz kılan şey, ürünlerimizin, müşterilerimizin yıllarca çalıştırdığı uzun ömürlü donanım bileşenlerini içermesidir. Geleceğe yönelik güvenlik çözümlerinin tasarlanması ve çok çeşitli uygulamalara ve güvenlik gereksinimlerine sahip tüm bu alanlardaki mevcut sahalarda bir güvenlik duruşunun sürdürülmesi, büyük bir zorluk ve büyük bir eğlence yaratır.

Mimarlık ekibinin bir parçası olarak Priva'nın küresel pazara sunduğu portföyünün geleceğini şekillendirmede önemli bir rol oynayacaksınız. On binlerce bina ve serada kullanılan ürünlerimizin güvenlik standartlarını, güvenlik uygulamalarını ve güvenlik tasarımlarını siz belirlersiniz. Güvenlik kontrollerini sağlamak ve bunları tasarlarken bunlara uyulmasını, uygulanmasını ve test edilmesini sağlamak için ürün, mühendislik ve operasyon ekipleriyle çalışırsınız. Bu gerçek bir etki.

Ne yapacaksın

Bir Güvenlik Mimarı olarak çok basit bir göreviniz var: Priva'nın donanım ürünleri ve yazılım (bulut) hizmetlerinin, endüstri standartları ve uygulamaları doğrultusunda bilinen ve acil tehditlere karşı korunmasını sağlamak. Tüm Priva ürünleri, tasarımları ve müşteri dağıtımlarında tutarlı bir güvenlik duruşu elde etmek için cihaz/OT ağlarının, bulut uygulamalarının güvenliğini sağlama ve Agile ekiplerinin günlük çalışmalarına güvenlik uygulamalarını yerleştirme konusundaki güçlü geçmişinizi geliştirirsiniz.

Bir güvenlik mimarı olarak, ISO9001 ve ISO27001 standartlarından ve dahili girişimlerden kaynaklanan kontrolleri tanımlamak, incelemek ve yürütmek için Priva Güvenlik, Kalite ve Uyumluluk görevlisinin güvenilir muadilisiniz. Priva'nın bu kontrollere uygunluğuna ilişkin gerekli kanıtları denetçilere sunmak sizin sorumluluğunuzdadır.

• Güvenlik standartları, politikaları ve tasarım modelleri kitaplığı

• Güvenlik mimarisi inceleme süreci

• Risk kaydı ve kalan risk kabul belgeleri

• Uygunsuzluk kaydının tutulması da dahil olmak üzere periyodik ürün güvenliği uygulama incelemeleri

• 3. taraf hizmet sağlayıcılarla güvenlik odaklı projeler için tanımlanmış gereksinimler, ürünler ve iş paketleri, bunların çıktılarının gözden geçirilmesi ve kabul edilmesi ve bu çıktıların Priva donanım ürünleri ve yazılım hizmetlerinde uygulanmasının denetlenmesi.

• Mevzuata uygunluk (IEC 62443-4, ISO 27001, ISO 9001 veya belirli coğrafyalarda geçerli olabilecek diğer standartlar)

• OT/IoT tehdit ortamıyla ilgili tehdit istihbaratı brifingi

• Büyük müşteri tesislerinde uygulanan güvenlik kontrollerinin tasarlanması, uygulanması ve gözden geçirilmesi.

Her şeyden önce bu, uygulamalı bir roldür; ara sıra kod yazmak da buna dahildir. Sektörün en iyi uygulamalarını, ISO standartlarını, ürün vizyonunu ürün ekibinin günlük çalışmalarına bağlarsınız. Bir güvenlik mimarı olarak vaaz ettiğiniz şeyi uygularsınız. Geliştiricinin günlük çalışmalarında güvenliğin Güvenli SDLC olarak uygulanmasını açıklıyor, yönlendiriyor ve örnek olarak gösteriyorsunuz.

Bu rolde başarılı olmak için:

• OT güvenliği konusunda tutkulusunuz; Ürünlerimizin sahada uygulanmasına büyük ilgi duyuyorsunuz. Müşterilerimizin güvenlik, güvenilirlik ve maliyet arasındaki en iyi dengeyi bulmaları için ürünlerimizin gerçekte nasıl çalıştığını merak ediyorsunuz. "Priva'nın uygulamalarını ben güvence altına almazsam, kimse bunu güvence altına almaz" görüşünü paylaşıyorsunuz.

• Geliştirme döngüsünde güvenlik duruşunu tehlikeye atabilecek sorunları belirler ve ortadan kaldırırsınız. "Güvenliğin yanı sıra güvenli testin" nasıl yapılacağını biliyorsunuz ve örneklerle gösterebilirsiniz.

• Pazar segmentleri için doğru güvenlik tasarımlarını tanımlayabilmeniz amacıyla müşterinin güvenlik ihtiyaçlarını anlamak ve geliştirmek için ürün yöneticileriyle değerli bir fikir tartışması ortağı olabilecek harika bir işbirlikçisiniz. Mühendislik yöneticileri, ürün ekipleri içindeki güvenlik uygulamalarını yönlendirme yeteneğinize güveniyor.

• Müşterilerimizin yıllarca kullanacağı ürünleri tasarlama konusunda rahatsınız; Mevcut müşterilerin sürekli olarak güvende kalmaları için donanım ve yazılım bileşenlerini güncellemelerine yönelik LCM etkinliklerine rehberlik sağlama konusunda rahattır.

• Güvenlik konularıyla ilgili bilgilerinizi paylaşırsınız; Güvenlik uygulamalarının neden var olduğunu ve uzun vadede neler başardıklarını açıklıyorsunuz.

• Güvenlik tasarımlarını mühendislik spesifikasyonlarına çevirebilir, uygulama tasarımlarını değerlendirebilir, kod incelemeleri gerçekleştirebilirsiniz. Bu rol, yalnızca saf bir yönetişim rolü değil, güçlü bir uygulamalı bileşen içerir.

• Farklı proje yürütme senaryoları arasındaki riskleri ve ödünleşimleri anlıyor ve kaydedebiliyor, belgeleyebiliyor ve açıkça iletebiliyorsunuz

• Modern programlama dili ve çerçevelerini kullanarak güvenlik tasarımlarını uygulama konusunda uygulamalı deneyiminiz var ve ürün ekiplerine güvenli kodlama olgunluklarını artırmaları için koçluk yapabiliyorsunuz; mühendislik ekibiyle tehdit modelleme atölyeleri yürüterek.

• Özellikle güvenliğe odaklanan 3-5 yıllık deneyime sahip, mimari görevlerde geniş deneyime sahipsiniz.

Ayrıca aşağıdaki teknik uzmanlığa sahipsiniz:…

Kaynak: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)