О роли
Эта роль усиливает и оптимизирует возможности организации в области безопасности, анализируя существующие инструменты, приложения и процессы для выявления пробелов. Она устанавливает и поддерживает лучшие практики архитектуры безопасности облачных платформ, сосредотачиваясь на облачных платформах, а также интегрирует новые и существующие платформы безопасности. Роль предполагает сотрудничество с командами исследований и разработок для поддержания безопасной архитектуры и анализа событий безопасности на предмет аномальной активности. Она способствует укреплению безопасности организации и обеспечивает безопасную среду. Специалист работает с вопросами, требующими анализа соответствующих факторов и применения значительного суждения в рамках определённых процедур для принятия надлежащих решений.
Этот специалист будет работать в нескольких отделах для проектирования, внедрения и управления решениями безопасности, которые защищают как внутренние, так и сторонние (поставщики) системы и данные клиентов. Вы сыграете ключевую роль в обеспечении соответствия практик безопасности требованиям комплаенса, одновременно разрабатывая технические решения для безопасных систем и защиты данных по всей организации.
Обязанности
•Проектирование, внедрение и поддержка архитектур безопасности в облачных, сторонних и локальных средах. Оценка и интеграция новых технологий безопасности для укрепления безопасности организации.
•Интеграция средств контроля безопасности в CI/CD пайплайны, установление стандартов безопасной разработки и проведение обзоров безопасного кода в сотрудничестве с командами разработки.
•Внедрение и поддержка механизмов шифрования для защиты данных в состоянии покоя и при передаче. Управление криптографическими ключами и обеспечение соответствия требованиям безопасности.
•Проектирование и управление безопасными решениями для идентификации и доступа, включая единую систему входа (SSO), провайдеров идентификации (IdP) и протоколы федерации, такие как SAML, OAuth и OpenID Connect. Поддержка внедрения и управления решениями, такими как Okta и Keycloak.
•Определение и продвижение стандартов безопасного кодирования, консультирование команд разработки по вопросам безопасности приложений и предоставление рекомендаций по предотвращению распространённых уязвимостей, включая инъекции, межсайтовый скриптинг (XSS) и слабости аутентификации.
•Внедрение и поддержка технических средств безопасности в соответствии с соответствующими рамками и стандартами, включая NIST, SOC 2, ISO 27001 и Cyber Essentials. Поддержка оценок соответствия, аудитов и мероприятий по устранению нарушений.
•Проведение оценки рисков безопасности, моделирования угроз и оценки уязвимостей. Разработка и координация планов смягчения для устранения выявленных рисков и снижения уязвимости организации к угрозам.
•Разработка и поддержка процессов реагирования на инциденты, сотрудничество с командами Центра Операций Безопасности (SOC) и внедрение возможностей непрерывного мониторинга для обнаружения угроз и поддержания соответствия требованиям безопасности.
•Сотрудничество с межфункциональными командами для интеграции безопасности в системы и процессы, наставничество младших инженеров и предоставление технических рекомендаций по технологиям безопасности, инструментам, архитектуре и лучшим практикам.
Требования
•Глубокое понимание стандартов и рамок безопасности, таких как NIST, ISO 27001, CIS Controls, а также отраслевых нормативов (GDPR, HIPAA, PCI-DSS).
•Опыт работы не менее 5 лет в области инженерии безопасности и разработки решений безопасности с фокусом на управление рисками и соответствие требованиям (GRC).
•Практический опыт работы с инструментами безопасности, такими как IDS/IPS, SIEM, сканеры уязвимостей и платформы для проведения тестирования на проникновение.
•Опыт работы с облачными платформами (AWS, Azure, GCP, OCI или Alibaba) и обеспечением безопасности облачных приложений.
•Знание языков программирования (например, Python, Java, C++) и инструментов автоматизации (например, Terraform, Ansible).
•Хорошее знание сетевых протоколов, межсетевых экранов, VPN, прокси и инструментов мониторинга безопасности.
•Обширный практический опыт в DevSecOps, интеграции безопасности в CI/CD пайплайны и поддержке команд разработки в вопросах безопасного кодирования.
•Подтверждённая экспертиза в области криптографии, включая шифрование, управление ключами и цифровые подписи.
О компании
Cision — мировой лидер в области потребительской и медиааналитики, взаимодействия и коммуникационных решений. Компания предоставляет профессионалам в области PR, корпоративных коммуникаций, маркетинга и социальных медиа инструменты для успеха в современном мире, основанном на данных. Продукты компании включают CisionOne, Brandwatch и PR Newswire, которыми пользуются более 75 000 компаний и организаций, включая 84% компаний из списка Fortune 500.
