Application Cybersecurity Specialist in Katowice

Eurofins Scientific jest międzynarodową firmą zajmującą się naukami przyrodniczymi, oferującą unikalny zakres usług analitycznych dla klientów z różnych branż, aby uczynić życie i nasze środowisko bezpieczniejszym, zdrowszym i bardziej zrównoważonym. Laboratoria Eurofins współpracują z największymi firmami na świecie, aby zapewnić, że dostarczane przez nie produkty są bezpieczne, ich składniki są autentyczne, a etykietowanie jest dokładne.

Opis stanowiska: Biuro Architektury Grupy Eurofins oferuje usługi doradcze w zakresie architektury przedsiębiorstw i rozwiązań zarówno na poziomie Grup IT, jak i w szerszych obszarach działalności, wspierając liczne projekty związane z infrastrukturą i aplikacjami. Poszukujemy utalentowanego Architekta Bezpieczeństwa, który dołączy do nas jako zaufany doradca ds. bezpieczeństwa w wielu projektach w różnych obszarach biznesowych i geografiach. W tej roli będziesz:

• identyfikować główne niedobory bezpieczeństwa i definiować pragmatyczne podejścia do ich naprawy na dużą skalę;
• zapewniać, że platformy i rozwiązania Architektury Grupy, DevOps i Cloud Engineering są bezpiecznie zaprojektowane, zbudowane, skonfigurowane, testowane i wdrażane zgodnie z politykami bezpieczeństwa określonymi przez Eurofins IT Security lub standardami i dobrymi praktykami;
• nawiązywać bliskie relacje i współpracę z Eurofins IT Security, operacjami, infrastrukturą, rozwojem i Architektura Grupy, aby zapewnić widoczność i wymianę informacji;
• ustalać najlepsze praktyki dla zespołów DevOps w zakresie praktyk bezpieczeństwa i testowania bezpieczeństwa;
• wnosić wkład i śledzić rozwój strategii bezpieczeństwa oraz roadmapy i projektów razem z architekturą przedsiębiorstw, rozwiązań i DevOps oraz Eurofins IT Security;
• prowadzić ocenę nowych technologii lub produktów poprzez Proof-of-Concepts razem z programistami i Eurofins IT Security;
• przyjmować techniczne kierownictwo w zakresie wdrażania i transformacji platformy oraz rozwiązania razem z Eurofins IT Security i Program Application Architects;
• współpracować ściśle z Eurofins IT Security w zakresie przeglądów architektury, ocen bezpieczeństwa i zarządzania podatnościami;
• zapewniać przyjęcie technik projektowania i architektury aplikacji zgodnych z branżowymi standardami i dobrze zaprojektowanymi ramami;
• opracowywać projekty architektury bezpieczeństwa i plany dla docelowego stanu oraz zapewniać ich opracowanie, walidację i komunikację z Eurofins IT Security i Architektami Rozwiązań;
• promować kulturę bezpieczeństwa wśród wszystkich programów DevOps, Cloud i GSC IT Solutions.

Wymagania: Wykształcenie wyższe w dziedzinie IT, inżynierii lub pokrewnej; aktywna certyfikacja na poziomie podstawowym w zakresie bezpieczeństwa, taka jak CompTIA Security+, Microsoft SC-900 (Podstawy bezpieczeństwa, zgodności i tożsamości) lub podobna; aktywna certyfikacja na poziomie podstawowym w zakresie chmury, taka jak AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner lub podobna; minimum 2-letnie doświadczenie w zakresie bezpieczeństwa w dowolnym z następujących obszarów: bezpieczeństwo chmury, bezpieczeństwo infrastruktury, projektowanie architektury oprogramowania i bezpieczeństwo aplikacji; ogólna wiedza na temat technologii hostingu on-prem i technologii hostingu Microsoft Azure; znajomość zarządzania tożsamością, rozwiązań PKI, zarządzania logami i narzędzi uwierzytelniania wieloskładnikowego; znajomość procesu zarządzania podatnościami i metodologii oceny bezpieczeństwa, w tym testów penetracyjnych, SAST, DAST i SCA; znajomość standardów bezpieczeństwa i usuwania powszechnych podatności w oprogramowaniu i infrastrukturze; wcześniejsze doświadczenie w zasadach projektowania rozwiązań, metodologii rozwoju systemów i cyklach życia oprogramowania w połączeniu z architekturami systemów i aplikacji; dobra znajomość zarządzania serwerami, wirtualizacji, sieci i zarządzania systemami; znajomość rozwiązań CNAAP; dobra znajomość automatycznych narzędzi bezpieczeństwa w środowisku DevOps; umiejętność przeglądania nowych rozwiązań IT z perspektywy bezpieczeństwa oraz dokumentowania wyników, wyjątków i działań łagodzących; silne umiejętności komunikacyjne w języku angielskim (pisemne/ustne) są wymagane.

Dodatkowe informacje: Wspieramy Twój rozwój! Czy czujesz, że nie spełniasz 100% wymagań? Firmy Eurofins zobowiązują się do wspierania Twojego rozwoju kariery. Przyjmujemy różnorodność! Jako pracodawca równych szans, sieć firm Eurofins wierzy w siłę i innowacyjność poprzez różnorodność. Zabrania się dyskryminacji wobec pracowników lub kandydatów na podstawie tożsamości płciowej i/lub ekspresji, rasy, narodowości, wieku, religii, orientacji seksualnej, niepełnosprawności i wszystkiego innego, co czyni pracowników firm Eurofins wyjątkowymi. Zrównoważony rozwój ma dla nas znaczenie! Jesteśmy na dobrej drodze do osiągnięcia naszego celu neutralności węglowej do 2025 roku, poprzez połączenie inicjatyw redukcji emisji i kompensacji. Zachęcamy naszych liderów laboratoriów do wprowadzania zrównoważonych zmian na lokalnym poziomie, a oprócz ich inicjatyw polegamy na naszym dedykowanym zespole ds. redukcji emisji, aby pomóc nam osiągnąć ten cel!