Інженер безпеки

У Cision ми віримо в розширення можливостей кожної людини для впливу. Тут ваш голос чують, ваші ідеї цінують, а ваша унікальна перспектива сприяє нашому спільному успіху. Будучи частиною нашої глобальної команди, ви процвітатимете в середовищі, яке підтримує цікавість, співпрацю та інновації, роблячи значний внесок у розвиток брендів, які ми розвиваємо.

Приєднуйтесь до нас у формуванні майбутнього спілкування та побудові автентичних зв’язків, які важливі. Незалежно від того, вирішуєте ви складні проблеми чи впроваджуєте сміливі інновації, ваш розвиток — це наш успіх, і разом ми створимо розмови завтрашнього дня.

Зробіть свій вплив на Cision. Будьте побаченим, зрозумілим, будьте собою.

Ця роль посилює та оптимізує можливості безпеки організації шляхом перегляду існуючих інструментів, програм і процесів для виявлення прогалин. Він встановлює та підтримує найкращі практики хмарної архітектури безпеки, зосереджуючись на хмарних платформах та інтегруючи нові та існуючі платформи безпеки. Роль співпрацює з дослідницькими групами для підтримки безпечної архітектури та аналізує події безпеки на наявність аномальної активності. Це сприяє безпеці організації та забезпечує безпечне середовище. Спеціаліст працює над проблемами, що вимагають аналізу відповідних факторів, і здійснює значне судження в рамках визначених процедур для визначення відповідних дій.

Ця особа працюватиме в кількох відділах над розробкою, впровадженням і керуванням рішеннями безпеки, які захищають як внутрішні, так і сторонні (постачальники) системи та дані клієнтів. Ви відіграватимете важливу роль у забезпеченні того, щоб методи безпеки відповідали вимогам відповідності під час розробки технічних рішень для безпечних систем і захисту даних у всій організації.

Обов'язки:

• Проектуйте, впроваджуйте та підтримуйте архітектури безпеки в хмарних, сторонніх і локальних середовищах. Оцініть та інтегруйте нові технології безпеки, щоб посилити безпеку організації.

• Інтегруйте засоби керування безпекою в конвеєри CI/CD, установіть безпечні стандарти розробки та проводите перевірку безпечного коду у співпраці з командами розробників.

• Впроваджувати та підтримувати механізми шифрування для захисту даних у стані спокою та під час передачі. Керуйте криптографічними ключами та забезпечуйте дотримання відповідних стандартів безпеки.

• Розробляйте та керуйте безпечними рішеннями ідентифікації та доступу, включаючи систему єдиного входу (SSO), постачальників ідентифікаційної інформації (IdP) і протоколи об’єднання, такі як SAML, OAuth і OpenID Connect. Підтримка впровадження та керування такими рішеннями, як Okta та Keycloak.

• Визначайте та пропагуйте безпечні стандарти кодування, консультуйте групи розробників щодо безпеки додатків і надавайте вказівки щодо запобігання поширеним вразливостям, включаючи недоліки впровадження, міжсайтовий сценарій (XSS) і слабкі сторони автентифікації.

• Впроваджувати та підтримувати засоби технічного контролю безпеки відповідно до відповідних структур і стандартів, включаючи NIST, SOC 2, ISO 27001 і Cyber ​​Essentials. Підтримуйте оцінки відповідності, аудити та заходи з усунення недоліків.

• Проводити оцінку ризиків безпеки, моделювати загрози та оцінювати вразливості. Розробка та координація планів пом’якшення наслідків для усунення виявлених ризиків і зменшення впливу загроз на організацію.

• Розробка та підтримка процесів реагування на інциденти, співпраця з командами Security Operations Center (SOC) і впровадження можливостей постійного моніторингу для виявлення загроз і підтримки відповідності вимогам безпеки.

• Співпрацюйте з міжфункціональними командами для впровадження безпеки в системи та процеси, наставляйте молодших інженерів і надавайте технічні рекомендації щодо технологій безпеки, інструментів, архітектури та найкращих практик.

Вимоги:

• Глибоке розуміння стандартів і структур безпеки, таких як NIST, ISO 27001, CIS Controls і галузевих норм відповідності (GDPR, HIPAA, PCI-DSS).

• 5+ років відповідного досвіду в інженерії безпеки та розробці рішень безпеки, орієнтованих на GRC.

• Практичний досвід роботи з інструментами безпеки, такими як IDS/IPS, SIEM, сканерами вразливостей і платформами тестування на проникнення.

• Досвід роботи з хмарними платформами (AWS, Azure, GCP, OCI або Alibaba) і забезпечення безпеки хмарних програм.

• Володіння мовами програмування (наприклад, Python, Java, C++) та засобами автоматизації (наприклад, Terraform, Ansible).

• Глибоке знання мережевих протоколів, брандмауерів, VPN, проксі та інструментів моніторингу безпеки.

• Широкий практичний досвід роботи з DevSecOps, інтеграцією безпеки в конвеєри CI/CD і підтримкою команд розробників у безпечних методах кодування.

• Доведений досвід у криптографії, включаючи шифрування, керування ключами та цифрові підписи.

Cision є світовим лідером у сфері споживчої та медіа-розвідки, залучення та комунікаційних рішень. Ми надаємо спеціалістам із зв’язків із громадськістю та корпоративних комунікацій, маркетингу та соціальних медіа інструменти, необхідні для досягнення успіху в сучасному світі, що керується даними. Наш глибокий досвід, ексклюзивні партнерські відносини з даними та відзначені нагородами продукти, включаючи CisionOne, Brandwatch і PR Newswire, дозволяють понад 75 000 компаній і організацій, включаючи 84% зі списку Fortune 500, бачити та бути поміченими, розуміти та бути зрозумілими аудиторією, яка для них найважливіша.

Cision прагне сприяти інклюзивному середовищу, де всі співробітники можуть бути справжніми собою та працювати якнайкраще. Ми віримо, що різноманітність, справедливість і залучення є життєво важливими для розвитку нашої культури, стимулювання інновацій і досягнення довгострокового успіху. Компанія Cision пишається тим, що приєдналася до понад 600 компаній у підписанні зобов’язання CEO Action for Diversity & Inclusion™ і названа DiversityJobs.com «Кращим роботодавцем для різноманіття» 2021 року.…

Джерело: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)