Inżynier cyberbezpieczeństwa

Clario, część Thermo Fisher Scientific, poszukuje starszego inżyniera ds. bezpieczeństwa produktów, który pomoże w przyjęciu, operacjonalizacji i ciągłym doskonaleniu naszego Programu bezpieczeństwa produktów. Jest to rola zarządcza przeznaczona przede wszystkim dla programisty - idealnym kandydatem jest inżynier oprogramowania, który rozumie bezpieczeństwo, a nie analityk bezpieczeństwa, który zajmuje się kodem. Zbudujesz automatyzację, potoki danych i pulpity nawigacyjne, które pozwolą naszemu programowi bezpieczeństwa działać na dużą skalę, zastosujesz zabezpieczenia od samego początku w całym cyklu życia produktu i wykorzystasz sztuczną inteligencję do przesuwania granic możliwości zautomatyzowanego zarządzania bezpieczeństwem.

Jeśli potrafisz pobierać dane z interfejsu API, umieszczać je w bazie danych i przekształcać w gotowy do użycia pulpit nawigacyjny - a zależy Ci na bezpieczeństwie - ta rola jest dla Ciebie. Co oferujemy - Konkurencyjne wynagrodzenie - Fundusz Provident i ubezpieczenie medyczne - Angażowanie programów pracowniczych i wydarzeń lokalnych - Nowoczesne przestrzenie biurowe i elastyczność pracy zdalnej Co będziesz robić Zarządzanie bezpieczeństwem produktów - Ustanawianie i utrzymywanie procesów zarządzania w zakresie kontroli bezpieczeństwa produktów, zapewnienie kompleksowej identyfikowalności i gotowości do audytu - Definiowanie, monitorowanie i raportowanie zgodności z politykami, standardami i procedurami dotyczącymi bezpieczeństwa produktów - Opracowywanie i utrzymywanie repozytoriów kontroli bezpieczeństwa, procesów zarządzania dowodami i artefaktów audytu - Wsparcie audytów wewnętrznych i zewnętrznych, organów regulacyjnych oceny i inicjatywy dotyczące zgodności z bezpieczeństwem Bezpieczny cykl życia oprogramowania (SSDLC) - Integracja przeglądów bezpieczeństwa produktu na najwcześniejszych etapach rozwoju produktu i oprogramowania - Współpraca z inżynierami i zespołami ds. produktu w celu osadzenia zasad bezpieczeństwa na etapie projektowania w całym SDLC - Ułatwianie definiowania wymagań bezpieczeństwa, przeglądów architektury i ocen projektów - Zapewnienie spójnego wykonywania punktów kontrolnych bezpieczeństwa produktu i bramek zarządzania w programach programistycznych Automatyzacja bezpieczeństwa, metryki i pulpity nawigacyjne - Tworzenie zautomatyzowanych pulpitów nawigacyjnych, wskaźników KPI i wskaźników bezpieczeństwa przy użyciu takich narzędzi jako Power BI, aby zapewnić zespołom inżynieryjnym i kierownictwu praktyczne spostrzeżenia - Twórz potoki danych, które pobierają dane dotyczące bezpieczeństwa i produktów z narzędzi takich jak GitLab, Jira i platformy zarządzania lukami w zabezpieczeniach za pośrednictwem API, przechowuj je w ustrukturyzowanej bazie danych i udostępniaj pulpity kierownicze - Wspieraj inicjatywy automatyzacji, które poprawiają wgląd w stan bezpieczeństwa produktów i efektywność zarządzania - Wykorzystaj integracje Python, PowerShell i API, aby ograniczyć ręczne czynności związane z zarządzaniem i umożliwić przepływy pracy związane z bezpieczeństwem oparte na sztucznej inteligencji Zarządzanie danymi produktów i artefaktami - Automatyzacja synchronizacji produktów, aplikacji i danych związanych z bezpieczeństwem w systemach przedsiębiorstwa - Ustanawianie i utrzymywanie repozytoriów dowodów i dokumentacji dotyczących bezpieczeństwa przed wprowadzeniem na rynek i po wprowadzeniu na rynek - Zapewnienie, że artefakty bezpieczeństwa produktu są kompletne, aktualne, dostępne i zgodne z wymogami regulacyjnymi - Wspieranie zarządzania podatnościami na zagrożenia, ocen ryzyka i działań związanych z dokumentacją bezpieczeństwa produktu Edukacja i świadomość w zakresie bezpieczeństwa - Opracowywanie, utrzymywanie i dostarczanie programów szkoleniowych w zakresie bezpieczeństwa produktów dla zespołów inżynieryjnych, produktowych i ds. jakości - Promowanie praktyk bezpiecznego kodowania, rozwoju opartego na zagrożeniach oraz kultury stawiającej na bezpieczeństwo - Pomiar i raportowanie skuteczność szkoleń i wdrażanie programów bezpieczeństwa Czego szukamy - Licencjat z informatyki, cyberbezpieczeństwa, technologii informatycznych lub pokrewnej dziedziny - Ponad 5 lat doświadczenia w bezpieczeństwie aplikacji, bezpieczeństwie produktów, bezpiecznym SDLC, DevSecOps lub zarządzaniu cyberbezpieczeństwem - Solidne doświadczenie w tworzeniu oprogramowania - wymagana jest biegłość w Pythonie i/lub PowerShell skryptach - Praktyczne doświadczenie w tworzeniu i korzystaniu z interfejsów API REST w celu integracji narzędzi bezpieczeństwa i automatyzacji przepływów danych - Doświadczenie w tworzeniu dashboardów, raportów KPI i wskaźników bezpieczeństwa korzystanie z Power BI, Tableau, Grafana lub podobnych narzędzi - Doświadczenie z koncepcjami potoków danych - pobieranie z interfejsów API, przechowywanie w bazach danych, formatowanie na potrzeby raportowania (koncepcja jeziora danych będzie dodatkowym atutem) - Znajomość struktur zarządzania bezpieczeństwem, takich jak NIST SSDF, OWASP SAMM, ISO 27001 lub IEC 62443 - Doświadczenie w automatyzacji przepływów pracy związanych z bezpieczeństwem przy użyciu interfejsów API, skryptów lub platform automatyzacji o niskim kodzie - Dobra znajomość SSDLC, modelowania zagrożeń i zasad bezpieczeństwa od samego początku projektowania - Doskonałe umiejętności komunikacji i zarządzania interesariuszami - ta rola przedstawia dane dotyczące bezpieczeństwa zespołom inżynieryjnym i kierownictwu - Preferowane jest doświadczenie we wspieraniu regulowanych branż (opieka zdrowotna, wyroby medyczne, usługi finansowe) - Znajomość platform GRC, ServiceNow, Jira, Azure DevOps, GitLab będzie dodatkowym atutem - Certyfikaty bezpieczeństwa (CISSP, CSSLP, CISM, GSEC, CCSP) są mile widziane, ale nie wymagane - Ekspozycja na AI/ML w automatyzacji bezpieczeństwa jest mocnym plusem - zespół aktywnie buduje Przepływy pracy w zakresie bezpieczeństwa oparte na sztucznej inteligencji Naszym celem w Clario, będącym częścią Thermo Fisher Scientific, jest przekształcanie życia poprzez odblokowywanie lepszych dowodów. Niezależnie od tego, czy rozwijasz naukę kliniczną, budujesz innowacyjną technologię, czy wspierasz nasze globalne zespoły, Twoja praca pomaga szybciej dostarczać pacjentom terapie zmieniające życie.

Kierownik Działu może według własnego uznania zatrudnić personel posiadający doświadczenie i wykształcenie, które mogą różnić się od kwalifikacji wymienionych powyżej. Oświadczenie EEO Clario jest pracodawcą zapewniającym równe szanse. Clario ocenia wykwalifikowanych kandydatów bez względu na rasę, kolor skóry, religię, płeć, pochodzenie narodowe, wiek, orientację seksualną, tożsamość lub ekspresję płciową, chroniony status weterana, niepełnosprawność/niepełnosprawność lub jakąkolwiek inną cechę prawnie chronioną.

Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/cybersecurity-engineer-clario