Security Engineer

В Cision мы верим в то, что каждый человек может оказывать влияние. Здесь ваш голос будет услышан, ваши идеи оценены, а ваш уникальный взгляд будет способствовать нашему общему успеху. Став частью нашей глобальной команды, вы будете процветать в среде, которая поощряет любознательность, сотрудничество и инновации, одновременно внося значительный вклад в развитие брендов, которые мы продвигаем. Присоединяйтесь к нам, чтобы формировать будущее коммуникаций и создавать значимые связи. Независимо от того, решаете ли вы сложные задачи или внедряете смелые инновации, ваш рост — это наш успех, и вместе мы будем создавать диалоги завтрашнего дня. Расширьте свое влияние в Cision. Будьте замечены, будьте поняты, будьте собой.

Эта роль направлена на усиление и оптимизацию возможностей организации в области безопасности путем анализа существующих инструментов, приложений и процессов для выявления пробелов. Она устанавливает и поддерживает лучшие практики облачной безопасности, уделяя особое внимание облачным платформам, и интегрирует новые и существующие платформы безопасности. Роль предполагает сотрудничество с R&D командами для поддержания безопасной архитектуры и анализ событий безопасности на предмет аномальной активности. Она вносит вклад в обеспечение безопасности организации и гарантирует безопасную среду. Специалист работает над проблемами, требующими анализа соответствующих факторов, и проявляет значительную осмотрительность в рамках установленных процедур для определения соответствующих действий.

Этот специалист будет работать с различными отделами для проектирования, внедрения и управления решениями по безопасности, которые защищают как внутренние, так и сторонние (поставщики) системы, а также данные клиентов. Вы будете играть критически важную роль в обеспечении соответствия практик безопасности требованиям законодательства, одновременно продвигая технические решения для безопасных систем и защиты данных во всей организации.

Обязанности:

• Проектирование, внедрение и поддержка архитектур безопасности в облачных, сторонних и локальных средах. Оценка и интеграция новых технологий безопасности для укрепления позиции организации в области безопасности.
• Интеграция средств контроля безопасности в конвейеры CI/CD, установление стандартов безопасной разработки и проведение проверок безопасного кода в сотрудничестве с командами разработчиков.
• Внедрение и поддержка механизмов шифрования для защиты данных при хранении и передаче. Управление криптографическими ключами и обеспечение соответствия соответствующим стандартам безопасности.
• Проектирование и управление безопасными решениями для управления идентификацией и доступом, включая единый вход (SSO), поставщиков идентификации (IdP) и протоколы федерации, такие как SAML, OAuth и OpenID Connect. Поддержка внедрения и управления такими решениями, как Okta и Keycloak.
• Определение и продвижение стандартов безопасного кодирования, консультирование команд разработчиков по безопасности приложений и предоставление рекомендаций по предотвращению распространенных уязвимостей, включая инъекционные ошибки, межсайтовый скриптинг (XSS) и проблемы аутентификации.
• Внедрение и поддержка технических средств контроля безопасности в соответствии с соответствующими структурами и стандартами, включая NIST, SOC 2, ISO 27001 и Cyber Essentials. Поддержка оценки соответствия, аудитов и мероприятий по устранению недостатков.
• Проведение оценок рисков безопасности, моделирования угроз и оценки уязвимостей. Разработка и координация планов смягчения последствий для устранения выявленных рисков и снижения подверженности организации угрозам.
• Разработка и поддержка процессов реагирования на инциденты, сотрудничество с командами Центра операций безопасности (SOC) и внедрение возможностей непрерывного мониторинга для обнаружения угроз и поддержания соответствия требованиям безопасности.
• Партнерство с межфункциональными командами для внедрения безопасности в системы и процессы, наставничество младших инженеров и предоставление технических рекомендаций по технологиям, инструментам, архитектуре и лучшим практикам в области безопасности.

Требования:

• Глубокое понимание стандартов и структур безопасности, таких как NIST, ISO 27001, CIS Controls, и отраслевых нормативных требований (GDPR, HIPAA, PCI-DSS).
• 5+ лет соответствующего опыта в области разработки решений по безопасности и GRC-ориентированных решений по безопасности.
• Практический опыт работы с инструментами безопасности, такими как IDS/IPS, SIEM, сканеры уязвимостей и платформы тестирования на проникновение.
• Опыт работы с облачными платформами (AWS, Azure, GCP, OCI или Alibaba) и обеспечения безопасности облачных приложений.
• Владение языками программирования (например, Python, Java, C++) и инструментами автоматизации (например, Terraform, Ansible).
• Глубокие знания сетевых протоколов, межсетевых экранов, VPN, прокси-серверов и инструментов мониторинга безопасности.
• Обширный практический опыт в DevSecOps, интеграции безопасности в конвейеры CI/CD и поддержке команд разработчиков в практиках безопасного кодирования.
• Подтвержденный опыт в области криптографии, включая шифрование, управление ключами и цифровые подписи.

Cision — мировой лидер в области аналитики, взаимодействия и коммуникационных решений для потребителей и СМИ. Мы предоставляем профессионалам в области PR и корпоративных коммуникаций, маркетинга и социальных сетей инструменты, необходимые им для достижения успеха в современном мире, основанном на данных. Наш глубокий опыт, эксклюзивные партнерства по данным и отмеченные наградами продукты, включая CisionOne, Brandwatch и PR Newswire, позволяют более чем 75 000 компаний и организаций, включая 84% компаний из списка Fortune 500, видеть и быть увиденными, понимать и быть понятыми аудиториями, которые для них наиболее важны.

Cision стремится создать инклюзивную среду, в которой все сотрудники могут быть сами собой и работать наилучшим образом. Мы считаем, что разнообразие, равенство и инклюзивность жизненно важны для развития нашей культуры, стимулирования инноваций и достижения долгосрочного успеха. Cision с гордостью присоединилась к более чем 600 компаниям, подписавшим обязательство CEO Action for Diversity & Inclusion™, и была названа «Ведущим работодателем в области разнообразия» в 2021 году по версии DiversityJobs.com.

Cision с гордостью является работодателем, предоставляющим равные возможности, стремясь создать гостеприимную и разнообразную среду. Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, генетических данных, инвалидности, возраста, статуса ветерана или других защищенных законом статусов.

Cision стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством, Cision предпримет шаги для обеспечения того, чтобы лицам с ограниченными возможностями предоставлялись разумные условия. Соответственно, если для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий занятости требуются разумные условия, пожалуйста, свяжитесь с hr.support@cision.com.

Cision, Inc. («Компания») общается с кандидатами и делает предложения о работе только через прямые каналы, а не через третьих лиц.

Пожалуйста, ознакомьтесь с нашим Глобальным заявлением о конфиденциальности данных кандидатов, чтобы узнать о приверженности Cision защите персональных данных, собранных в процессе найма.