W skrócie
- Zadania: Implementuj kontrole bezpieczeństwa i zarządzaj ryzykiem w dynamicznym środowisku.
- Firma: Wiodąca firma zajmująca się bezpieczeństwem IT z misją ochrony danych.
- Benefity: Atrakcyjne wynagrodzenie, benefity zdrowotne i możliwość pracy zdalnej.
- Pozostałe informacje: Praca w zespole z pasjonatami technologii i możliwości rozwoju kariery.
- Dlaczego ta praca: Zyskaj doświadczenie w federalnych standardach bezpieczeństwa i wpływaj na realne rozwiązania.
- Kwalifikacje: 8 lat doświadczenia w IT, 5 lat w bezpieczeństwie informacji oraz odpowiednie certyfikaty.
Przewidywane wynagrodzenie mieści się w przedziale 106200 - 129800 zł za rok.
Oferujemy ekscytującą możliwość dla Inżyniera Bezpieczeństwa z doświadczeniem w kontrolach bezpieczeństwa NIST 800-53 oraz silnym zapleczem technicznym w zakresie zarządzania ryzykiem i podatnościami. Idealny kandydat odegra kluczową rolę w implementacji kontroli bezpieczeństwa, ocenie podatności oraz zapewnieniu zgodności z federalnymi ramami cyberbezpieczeństwa, takimi jak FISMA, FedRAMP i RMF.
Kluczowe obowiązki:
- Opracowywanie, ocena i dokumentowanie Planów Bezpieczeństwa Systemu (SSP), Planów Działań i Kamieni Milowych (POA&Ms) oraz Decyzji Opartych na Ryzyku (RBD).
- Współpraca z programistami i personelem technicznym w celu prawidłowej implementacji każdej rodziny kontroli bezpieczeństwa.
- Zbieranie, organizowanie i przesyłanie dowodów do Oceny Kontroli Bezpieczeństwa (SCA).
- Posiadanie wiedzy technicznej w zakresie technologii bezpieczeństwa, takich jak metody szyfrowania, koncepcje IAM oraz technologie takie jak SAML, OIDC, SSO i MFA.
- Doświadczenie z technologiami SIEM (np. Splunk) i innymi narzędziami monitorującymi.
- Identyfikacja i usuwanie podatności poprzez zarządzanie ryzykiem i podatnościami.
- Współpraca z zespołami i zewnętrznymi klientami w celu opracowania strategii bezpieczeństwa, projektowania rozwiązań oraz udzielania wskazówek podczas wdrażania.
Wymagane kwalifikacje:
- Co najmniej 8-letnie doświadczenie w dziedzinie technologii informacyjnej z rosnącą odpowiedzialnością.
- Minimum 5-letnie doświadczenie w rozwiązaniach związanych z bezpieczeństwem informacji.
- Odpowiednie certyfikaty bezpieczeństwa (np. CISSP, CCSP, CEH).
- Głęboka znajomość NIST 800-53, RMF, FedRAMP, FISMA i innych federalnych standardów bezpieczeństwa.
- Znajomość podatności systemów bezpieczeństwa i skutecznych technik ich usuwania.
- Znajomość koncepcji sieciowych, w tym podziału na podsieci, routingu, VPC / VNet, grup zabezpieczeń, równoważenia obciążenia itp.
- Doświadczenie w architekturach opartych na mikroserwisach oraz projektowaniu rozwiązań bezpieczeństwa dla aplikacji wielo-tenantowych, z wykorzystaniem konteneryzacji i narzędzi orkiestracyjnych, takich jak Docker i Kubernetes (bardzo pożądane).
- Praktyczne doświadczenie w zapewnianiu bezpieczeństwa dla platform chmurowych AWS (bardzo pożądane).
- Kandydaci muszą być obywatelami USA lub legalnymi stałymi rezydentami (posiadaczami zielonej karty) przez co najmniej 3 lata oraz być zgodni z przepisami podatkowymi.
Security Engineer in Warsaw – pracodawca: 3M Consultancy
Jako wiodący pracodawca w branży technologii cyfrowych, oferujemy wyjątkowe możliwości rozwoju zawodowego oraz przyjazną kulturę pracy, która sprzyja innowacjom i współpracy. Praca zdalna pozwala na elastyczność, a nasze zaangażowanie w rozwój umiejętności pracowników sprawia, że każdy członek zespołu ma szansę na znaczący wkład w projekty oraz rozwój kariery w dynamicznym środowisku. Dodatkowo, praca nad rozwiązaniami związanymi z Adobe Experience Manager i DocBridge daje możliwość zdobycia cennego doświadczenia w obszarze przetwarzania dokumentów i tworzenia wysokiej jakości rozwiązań cyfrowych.
