Архітектор безпеки

Ви фахівець із безпеки в просторі OT і прагнете розширити свій досвід у хмарних рішеннях? Ви боретеся за безпеку хмарних технологій і бажаєте перенести свій досвід у простір OT/IoT? У Priva Product Development Organization ми шукаємо архітектора безпеки, який буде формувати безпеку наших продуктів.

Архітектор безпеки в розробці продуктів Priva – чому ця роль важлива

У Priva ми розробляємо апаратні продукти та програмні послуги для садівництва та автоматизації будівель. Бачачи важливість наших продуктів для наших клієнтів, ми визнаємо потребу постійно підтримувати їх безпеку в світі, що постійно розвивається, швидко розвивається. Вимоги безпеки в нашому ландшафті охоплюють чотири різні сфери:

• Безпека фізичного/вбудованого пристрою.

• Безпека мережі OT (operational technology).

• Мережа OT до хмарних служб, розміщених у Priva.

• Безпека додатків гібридної локальної/багатохмарної платформи Priva, включаючи програми, інфраструктуру, конвеєри CI/CD.

Що робить цю роль дійсно унікальною, так це те, що наші продукти містять довговічні апаратні компоненти, які наші клієнти використовують роками. Розробка перспективних рішень безпеки та підтримка стану безпеки на існуючих сайтах у всіх цих областях, що мають широкий спектр різноманітних реалізацій і потреб у безпеці, створює велике завдання та велике задоволення.

Як частина команди архітектури ви відіграватимете ключову роль у формуванні майбутнього портфоліо Priva, що пропонується на світовому ринку. Ви визначаєте стандарти безпеки, методи безпеки та конструкції безпеки для наших продуктів, які використовуються в десятках тисяч будівель і теплиць. Ви працюєте з продуктами, інженерами та операційними командами, щоб забезпечити засоби контролю безпеки та їх дотримання, впровадження та тестування під час їх розробки. Це реальний вплив.

Що ви будете робити

Як архітектор безпеки, у вас дуже проста місія: ви слідкуєте за тим, щоб апаратні продукти та програмне забезпечення (хмарні) служби Priva були захищені від відомих і нових загроз відповідно до галузевих стандартів і практики. Ви спираєтесь на свій досвід у захисті мереж пристроїв/OT, хмарних додатків і впроваджуєте методи безпеки в щоденну роботу команд Agile, щоб досягти узгодженого стану безпеки в усіх продуктах Priva, дизайні та розгортанні клієнтів.

Як архітектор безпеки, ви є надійним партнером спеціаліста з безпеки, якості та відповідності Priva, який визначає, перевіряє та виконує засоби контролю, що випливають із стандартів ISO9001 та ISO27001 і внутрішніх ініціатив. Ви несете відповідальність за надання аудиторам необхідних доказів дотримання Priva цих засобів контролю.

• Стандарти безпеки, політики та бібліотека шаблонів проектування

• Процес перевірки архітектури безпеки

• Реєстр ризиків і документація про прийняття залишкового ризику

• Періодичні перевірки впровадження безпеки продукту, включаючи ведення реєстру невідповідностей

• Визначені вимоги, продукти та робочі пакети для проектів, орієнтованих на безпеку, із сторонніми постачальниками послуг, перевірка та прийняття їхніх результатів, а також нагляд за впровадженням цих результатів у апаратні продукти та програмні послуги Priva.

• Відповідність нормативним вимогам (IEC 62443-4, ISO 27001, ISO 9001 або інший стандарт, який може застосовуватися в певних регіонах)

• Брифінг аналізу загроз, що стосується середовища загроз OT/IoT

• Розробка, впровадження та перевірка заходів безпеки, що застосовуються на основних сайтах клієнтів.

Перш за все, це практична роль – час від часу включається написання коду. Ви поєднуєте передовий досвід галузі, стандарти ISO, бачення продукту з щоденною роботою команди продукту. Як архітектор безпеки ви практикуєте те, що проповідуєте. Ви пояснюєте, тренуєте та показуєте на прикладі застосування безпеки як Secure SDLC у щоденній роботі розробника.

Щоб досягти успіху в цій ролі:

• Ви захоплені безпекою OT; ви дуже зацікавлені у застосуванні нашої продукції в цій галузі. Вам цікаво зрозуміти, як наші продукти дійсно працюють для наших клієнтів, щоб знайти найкращий баланс між безпекою, надійністю та ціною. Ви поділяєте думку, що «якщо я не забезпечу захист додатків Priva, то ніхто інший цього не зробить».

• Ви визначаєте та усуваєте проблеми в циклі розробки, які можуть загрожувати безпеці. Ви знаєте та можете показати на прикладі, як «тестувати надійно, а також перевіряти безпеку»

• Ви чудовий партнер, який може бути цінним спаринг-партнером із менеджерами з продуктів, щоб зрозуміти й уточнити потреби клієнтів у безпеці, щоб визначити правильні конструкції безпеки для сегментів ринку. Інженерні менеджери покладаються на вашу здатність керувати впровадженням безпеки в групах продуктів.

• Вам зручно розробляти продукти, якими наші клієнти працюватимуть роками; зручно надавати вказівки щодо діяльності LCM для існуючих клієнтів щодо оновлення апаратних і програмних компонентів для постійної безпеки.

• Ви ділитеся знаннями з питань безпеки; ви пояснюєте, чому існують практики безпеки та чого вони досягають у довгостроковій перспективі.

• Ви можете перевести проекти безпеки в інженерні специфікації, оцінити проекти реалізації, провести перевірку коду. Ця роль із сильним практичним компонентом, а не просто роль управління.

• Ви розумієте та можете реєструвати, документувати та чітко повідомляти про ризики та компроміси між різними сценаріями виконання проекту

• Ви мали практичний досвід впровадження проектів безпеки з використанням сучасної мови програмування та фреймворків, і ви можете тренувати команди продуктів, щоб підвищити рівень зрілості їх безпечного кодування, наприклад. шляхом проведення семінарів з моделювання загроз разом із командою інженерів.

• Ви маєте величезний досвід роботи на посадах у сфері архітектури з 3-5 роками досвіду, особливо зосередженого на безпеці.

Крім того, у вас є такі технічні знання:…

Джерело: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/priva/security-architect-de-lier-439156)