Інженер з безпеки
Роботодавець · Ball Corporation
Мако
Як інженер з безпеки ви відповідатимете за впровадження, підтримку та постійне вдосконалення засобів контролю та платформ безпеки, що захищають корпоративне середовище організації. Ця практична роль перетворює стандарти архітектури безпеки на операційні можливості в хмарній та інфраструктурній сферах, сферах додатків і захисту даних, підтримуючи бізнес-операції, ініціативи цифрової трансформації та загальну стійкість до кібербезпеки.
Завдання
- Впровадження та підтримка рішень із безпеки у сферах хмарної безпеки, безпеки інфраструктури, захисту даних, безпеки додатків/DevSecOps та інжинірингу платформ безпеки.
- Створення, налаштування, інтеграція та оптимізація інструментів і засобів контролю безпеки для забезпечення операційної ефективності, масштабованості та вимірюваних результатів.
- Підтримка архітектури безпеки та діяльності з аналізу ризиків шляхом надання технічної експертизи та впровадження необхідних заходів контролю безпеки.
- Впровадження засобів контролю безпеки додатків та практик DevSecOps у конвеєри CI/CD та процеси постачання програмного забезпечення.
- Розробка та підтримка інженерних базових ліній, стандартів захисту та конфігураційних орієнтирів для покращення узгодженості та зниження ризиків безпеки.
- Автоматизація контролю безпеки та процесів за допомогою сценаріїв та методологій інфраструктури як коду (IaC) у хмарних та гібридних середовищах.
- Створення та підтримка технічної документації, інженерних інструкцій та стандартів для забезпечення надійної роботи та повторюваних результатів.
- Співпраця з командами операцій кіберзахисту для забезпечення того, щоб засоби контролю безпеки генерували телеметрію та логування, необхідні для моніторингу, виявлення та реагування.
- Підтримка глобального розгортання та обслуговування інженерних рішень безпеки з урахуванням регіональних операційних вимог.
- Партнерство з ІТ- та технологічними командами для підтримки планування впровадження, усунення неполадок та операційної готовності в масштабах всієї організації.
- Сприяння послідовному впровадженню заходів контролю безпеки та підтримка процесів управління, пов'язаних із затвердженими винятками та управлінням ризиkami.