Produkto kibernetinio saugumo inžinierius

Ieškome praktiškai dirbančio produkto kibernetinio saugumo inžinieriaus, aistringai norinčio kurti saugius produktus nuo nulio. Šiame vaidmenyje Jums nereikės spoksoti į SIEM ataskaitų suvestines ar valdyti vidinių IT galinių taškų. Vietoj to, Jūs būsite tiesiogiai integruotas į mūsų produkto gyvavimo ciklą – diegsite saugumo nuo pat projektavimo principus į platformą ir prijungtus įrenginius.

Glaudžiai bendradarbiausite su programinės įrangos kūrėjais, sistemų architektais, kokybės ir reguliavimo komandomis, kad užtikrintumėte mūsų prijungtų platformų saugumą visoje programinėje įrangoje, programinėje įrangoje ir debesijos sąsajose.

Pagrindinės atsakomybės sritys:

• Saugumo architektūra ir projektavimas: Būsite atsakingi už mūsų platformos saugumo projektavimo procesą. Atlikite grėsmių modeliavimą (STRIDE/HEAVENS) ir projektuokite saugią architektūrą įterptiesiems įrenginiams, API ir serverio ryšiams.
• Aparatinė ir įterptųjų sistemų apsauga: Patikrinkite svarbiausių periferinių saugumo valdiklių, įskaitant saugų paleidimą, kriptografinę saugyklą, saugius programinės įrangos atnaujinimus (OTA) ir užšifruotą ryšį, įdiegimą.
• Praktinis vertinimas ir testavimas naudojant automatinį programavimą: Atlikite pažeidžiamumų vertinimus ir praktinius saugumo testus. Koordinuokite ir apimkite skverbties testavimą su išoriniais partneriais.
• Gyvavimo ciklo ir pažeidžiamumų valdymas: Nulinės dienos pažeidžiamumų triažas (pvz., SBOM analizė), pasiekiamumo vertinimas ir kūrėjų taisomųjų veiksmų vadovavimas.
• Atitikties reguliavimo reikalavimams palaikymas: Saugumo valdiklių perkėlimas į techninius rizikos valdymo dokumentus, kad būtų laikomasi tarptautinių saugos ir kibernetinio saugumo standartų.

Ieškome asmens, turinčio tokią patirtį:

• Produktų / DevSecOps patirtis: 3+ metų praktinė patirtis produktų saugumo, programų saugumo, įterptųjų sistemų saugumo ar DevSecOps srityse.
• Programinės ir aparatinės įrangos apsauga: Praktinė patirtis saugant programinės įrangos komponentus, API ir įrenginių / įterptųjų aplinkų apsaugą.
• Programų saugumo ir procesų saugumo patirtis: Stipri patirtis grėsmių modeliavimo, saugaus SDLC ir SAST / SCA / SBOM valdymo įrankių srityje.
• Saugumo testavimas: Patirtis atliekant saugumo peržiūras, pažeidžiamumų analizę ir naudojant tokius įrankius kaip „Burp Suite“, „OWASP ZAP“ arba „Wireshark“.
• Inžinerinis mąstymas: Gebėjimas empatiškai bendradarbiauti su kūrėjais, derinant saugumo reikalavimus su projektų įgyvendinimo greičiu.

Privalumai:

• Patirtis reglamentuotoje pramonės šakoje: ankstesnė patirtis medicinos prietaisų (IEC 81001-5-1, FDA gairės, IEC 62304), automobilių (ISO 21434), aviacijos ir kosmoso arba pramoninio daiktų interneto srityse.
• Sertifikatai: CSSLP, CEH, Security+, CISSP arba specializuoti produktų saugumo sertifikatai.
• Patirtis dirbant su debesijos saugumo platformomis (AWS / Azure) arba infrastruktūros kaip kodo skenavimu.

Kodėl verta prisijungti prie mūsų?

• Didelis poveikis: jūsų kodas ir saugumo architektūros tiesiogiai apsaugo gyvybiškai svarbius įrenginius ir prijungtas sveikatos priežiūros sistemas.
• Modernūs įrankiai: darbas su pažangiausia CI/CD automatizacija, moderniais aparatinės įrangos saugumo primityvais ir specialiais išoriniais įsiskverbimo testavimo ištekliais.
• Tarpfunkcinis augimas: bendradarbiavimas su aukščiausio lygio vidaus saugumo architektais, reguliavimo ekspertais ir sistemų kūrėjais.

4400-7500 €/mėn. neatskaičius mokesčių

Ukmergės g. 322-1, LT-12106 Vilnius Apskaičiuokite kelionės laiką iki darbo