Lead Security Engineer

Заголовок: Ведущий инженер по безопасности Местоположение: Офис в Окленде, Калифорния

О MISUMI Americas MISUMI Americas, подразделение MISUMI Group, является ведущим поставщиком стандартных, конфигурируемых и индивидуальных производственных решений. Интегрируя обширный каталог компонентов с первоклассной платформой цифрового производства, MISUMI Americas предоставляет инженерам и командам по закупкам возможности для ускорения инноваций на протяжении всего жизненного цикла продукта. Имея представительства в Сан-Франциско и Чикаго, компания является жизненно важным партнером для самых инновационных компаний в Америке. Ведущий инженер по безопасности Местоположение: Окленд, Калифорния; Диапазон зарплаты: $180 240 - $216 120; Требования к гражданству: Должен быть гражданином США или иметь грин-карту. Это практическая работа инженера по безопасности, охватывающая весь спектр обязанностей ведущего инженера по безопасности во всей MISUMI Americas. Вы будете выполнять большую часть повседневной работы по обеспечению безопасности: защита нашей инфраструктуры, проведение аудитов доступа, настройка средств контроля, проверка наших систем и кода, а также помощь в расследовании инцидентов. Вы также будете иметь реальное право голоса в политике и приоритетах, которые формируют наш подход к безопасности во всей компании. Значительная часть вашего времени будет посвящена обеспечению безопасности нашей инфраструктуры. Это охватывает как физические сети, так и облачные сервисы, и означает, что вы будете в курсе управления идентификацией и доступом (IAM), групп безопасности, политик разрешений и разрешений приложений, чтобы доступ к нашим системам был надежным и правильно ограничен. Обнаружение угроз и реагирование на инциденты в MISUMI Americas осуществляется группой из разных отделов, и вы будете ее частью. Когда что-то произойдет, вы будете помогать в расследовании, как практически, так и координируя реагирование. Вы также будете точкой эскалации для рутинных проблем безопасности, которые окажутся более серьезными, чем ожидалось, или существующие команды не смогут справиться самостоятельно. В качестве ведущего инженера по безопасности вы будете принимать решения по безопасности и помогать нам определять, какие проекты по безопасности наиболее важны для глобальных операций MISUMI Americas. Вы будете проводить аудиты, проверки и обзоры, а также помогать формировать нашу политику и стандарты безопасности совместно с руководством отдела безопасности. Большая и растущая часть работы связана с тем, как мы работаем с ИИ. Вы будете управлять настройкой наших инструментов ИИ и помогать определять, что безопасно включать, а что необходимо отключить. Вы также будете тесно сотрудничать с отделом информационной безопасности для предоставления и поддержания доказательств для J-SOX, NIST 800-171, CMMC 2 и SOC 2 в рамках глобального бизнеса. Области ответственности Решения и приоритизация в области безопасности Быть практическим руководителем по безопасности в IT и инжиниринге, принимая повседневные решения по безопасности и выступая в качестве основного исполнителя работ по обеспечению безопасности Анализировать риски безопасности в среде и помогать определять, какие проекты и инициативы по безопасности решать в первую очередь в рамках глобальных операций MISUMI Americas Помогать в написании, формировании и обеспечении соблюдения нашей политики, стандартов и управления в области безопасности совместно с руководством отдела безопасности Реагирование на инциденты и эскалация Участвовать в нашей группе по обнаружению угроз и реагированию на инциденты, межведомственной команде, помогая расследовать инциденты как практически, так и координируя реагирование Выступать в качестве точки эскалации для IT-команды, предоставляя им указания, меры по смягчению последствий или решения, когда проблема выходит за рамки рутинных задач по обеспечению безопасности Изучать первопричины более сложных проблем и помогать внедрять исправления, чтобы они не повторялись Безопасность инфраструктуры Обеспечивать безопасность нашей инфраструктуры как в физических сетях, так и в облаке, от межсетевых экранов, сегментации и беспроводных сетей до того, как наши облачные учетные записи и рабочие нагрузки настроены и защищены Проектировать и управлять IAM на уровне инфраструктуры, включая роли, группы безопасности и политики разрешений, все в рамках принципа наименьших привилегий Проверять и усиливать разрешения приложений и политики доступа по мере роста среды, а также выявлять неправильные конфигурации и утечки разрешений до того, как они превратятся в проблемы Идентификация, доступ и аудит пользователей Проводить аудиты доступа пользователей и регулярные проверки доступа на уровнях идентификации и приложений Определять, какие группы пользователей и роли нам нужны для управления доступом к системам Обрабатывать доступ при приеме, перемещении и увольнении сотрудников, а также поддерживать разрешения в соответствии с политикой Безопасность ИИ Управлять нашими корпоративными инструментами ИИ, такими как Claude, поддерживая в актуальном состоянии конфигурации, роли и права доступа Изучать новые возможности ИИ по одной (например, Claude для Chrome) и принимать решения о том, включать ли их и какие меры предосторожности они требуют Проверять новые интеграции ИИ перед их запуском, включая запуск автоматических сканирований и ручную проверку перед утверждением любого нового локального сервера MCP Превращать эти решения по безопасности ИИ в политику и практики, которые мы можем повторно использовать Безопасность приложений и инжиниринга Проверять системы на наличие проблем безопасности, включая запуск автоматических сканирований Проверять сторонние и открытые компоненты перед их внедрением Работать с инжинирингом, чтобы обеспечить встроенную безопасность в процессе выпуска программного обеспечения и инфраструктуры Соответствие требованиям и поддержка аудита Собирать и поддерживать доказательства для наших аудитов безопасности J-SOX, NIST 800, CMMC 2.0 и SOC 2 Проводить регулярные проверки соответствия и проверять средства контроля в глобальном масштабе MISUMI Americas Сопоставлять наши средства контроля и доказательства с требованиями каждого аудита и поддерживать аудит от начала до конца, сосредотачиваясь на доказательствах и исправлении, а не на проведении самого аудита Политика, процессы и автоматизация Превращать ручную работу по обеспечению безопасности в документированные практики, руководства и повторяемые процессы, чтобы она не была сосредоточена только на одном человеке Автоматизировать проверки доступа, мониторинг, оповещение и отчетность, чтобы сократить ручные усилия Поддерживать в актуальном состоянии нашу документацию по безопасности и внутреннюю базу знаний Физические нагрузки Длительное сидение за компьютером и т.п. Ожидаемые поездки Поездки 0-10% Желаемые черты, квалификация, образование и опыт Опыт работы на старшем уровне в областях безопасности, которых касается эта роль: управление идентификацией и доступом, безопасность инфраструктуры и облака, управление и соответствие требованиям, реагирование на инциденты и расследование, безопасность приложений и интеграций, а также безопасность ИИ/LLM Практический опыт расследования инцидентов и способность выступать в качестве точки эскалации по угрозам, с которыми сталкиваются пользователи, таким как фишинг и спам Опыт практической защиты инфраструктуры в сетях и облаке, включая межсетевые экраны и сегментацию в сети, а также IAM, группы безопасности, политики разрешений и разрешения приложений в облаке Опыт облачной безопасности (AWS, Azure или аналогичные), а также уверенность в проектировании ролей и RBAC в таких платформах, как Microsoft Entra ID, Okta или AWS IAM Знакомство с инструментами мониторинга и обнаружения угроз, достаточным для эффективной поддержки расследований Реальный опыт проведения аудитов доступа пользователей, проверок доступа и проверок соответствия требованиям Опыт поддержки программ аудита и соответствия требованиям, таких как SOC 2, NIST 800-53/800-171, CMMC 2.0 и J-SOX, включая сбор доказательств и проверку средств контроля Прочные навыки в области безопасности приложений: инструменты автоматизации, чтение кода на предмет проблем безопасности и практики безопасной интеграции Уверенность в принятии самостоятельных решений по безопасности и помощь в разрешении противоречивых приоритетов Практическое понимание безопасности ИИ и LLM, включая администрирование инструментов ИИ, оценку новых возможностей на предмет рисков и понимание того, как вписываются интеграции, такие как серверы MCP Привычка превращать ручную работу по обеспечению безопасности в повторяемые процессы и автоматизацию Четкая коммуникация и способность работать в распределенной, многосайтовой, глобальной организации Бонус Сертификаты, такие как CISSP, CISM, Security+ или GIAC (GSEC, GCIH и аналогичные) Практический опыт подготовки и прохождения оценки CMMC 2.0 Опыт работы с аудитом и средствами контроля в глобальной компании с японским капиталом (опыт J-SOX) Навыки написания скриптов и автоматизации, например, Bash, Python или PowerShell Мы активно ищем коллег, которые: Привносят разнообразные точки зрения и опыт в нашу культуру и компанию. Отлично работают в сильной, эмпатичной команде. Преуспевают в среде, подчеркивающей уважение, честность, сотрудничество и рост. Имеют образ мышления «всегда учимся», который ценит обучение, а не только победы. Помогают нам продолжать строить первоклассную организацию, которая ценит вклад всех наших коллег. Мы поощряем заявки от представителей недостаточно представленных групп, включая, помимо прочего, женщин, ЛГБТК+, цветных людей, людей с ограниченными возможностями и ветеранов.