Инженер по безопасности
Работодатель · Ball Corporation
Специалист по кибербезопасностиСетевой инженерСистемный администраторМако
В качестве инженера по безопасности вы будете отвечать за внедрение, поддержку и постоянное совершенствование средств контроля и платформ безопасности, защищающих корпоративную среду организации. Эта практическая роль преобразует стандарты архитектуры безопасности в операционные возможности в облачной и инфраструктурной сферах, сферах приложений и защиты данных, поддерживая бизнес-операции, инициативы цифровой трансформации и общую устойчивость к кибербезопасности.
Задачи
- Внедрение и поддержка решений по безопасности в сферах облачной безопасности, безопасности инфраструктуры, защиты данных, безопасности приложений/DevSecOps и инжиниринга платформ безопасности.
- Создание, настройка, интеграция и оптимизация инструментов и средств контроля безопасности для обеспечения операционной эффективности, масштабируемости и измеримых результатов.
- Поддержка архитектуры безопасности и деятельности по анализу рисков путем предоставления технической экспертизы и внедрения необходимых мер контроля безопасности.
- Внедрение средств контроля безопасности приложений и практик DevSecOps в конвейеры CI/CD и процессы поставки программного обеспечения.
- Разработка и поддержка инженерных базовых линий, стандартов защиты и конфигурационных ориентиров для улучшения согласованности и снижения рисков безопасности.
- Автоматизация контроля безопасности и процессов с помощью сценариев и методологий инфраструктуры как кода (IaC) в облачных и гибридных средах.
- Создание и поддержка технической документации, инженерных инструкций и стандартов для обеспечения надежной работы и повторяемых результатов.
- Сотрудничество с командами операций киберзащиты для обеспечения того, чтобы средства контроля безопасности генерировали телеметрию и логирование, необходимые для мониторинга, обнаружения и реагирования.
- Поддержка глобального развертывания и обслуживания инженерных решений безопасности с учетом региональных операционных требований.
- Партнерство с ИТ- и технологическими командами для поддержки планирования внедрения, устранения неполадок и операционной готовности в масштабах всей организации.
- Содействие последовательному внедрению мер контроля безопасности и поддержка процессов управления, связанных с утвержденными исключениями и управлением рисками.