Security Architect

Функция корпоративной безопасности обеспечивает архитектуру безопасности, инжиниринг и стратегию для BlueScope, помогая защищать наши ИТ-среды и среды операционных технологий, а также поддерживать безопасные и надежные операции. Мы ищем опытного архитектора по безопасности на срочный контракт продолжительностью 12 месяцев для проектирования, разработки и интеграции решений безопасности в системах, приложениях, инфраструктуре и средах развертывания BlueScope. Отчитываясь перед менеджером ИТ — архитектура кибербезопасности, вы будете работать с корпоративными архитекторами, командами кибербезопасности, инженерами облачных сред и платформ, проектными группами, владельцами продуктов, поставщиками и заинтересованными сторонами бизнеса для внедрения принципов безопасности по умолчанию и преобразования требований безопасности в практические, автоматизированные средства контроля. Эта должность может быть базирована в Мельбурне (Маунт-Уэйверли), Сиднее (Маскот) или Вуллонгонге (Порт-Кембла) с гибридным графиком работы и тремя днями в неделю в офисе. Ключевые обязанности Вы объедините опыт в области архитектуры безопасности с практическими инженерными навыками и возможностями автоматизации для укрепления среды безопасности BlueScope. Вы будете разрабатывать повторно используемые шаблоны и руководства, оценивать риски решений, интегрировать платформы безопасности и помогать обеспечивать, чтобы средства контроля были кодифицированы, протестированы, отслеживались и встраивались в конвейеры развертывания. Обязанности включают: • Планирование, проектирование и управление архитектурами безопасности для систем, приложений, инфраструктуры, облачных сред, идентификации, данных, сетей, SaaS и API-решений. • Проведение оценок безопасности, определение требований и рекомендации практических подходов к устранению рисков для проектов и технологических изменений. • Разработка и поддержка артефактов архитектуры безопасности, повторно используемых шаблонов, стандартов, шаблонов и руководств под версионным контролем. • Поддержание соответствия архитектуры безопасности корпоративной архитектуре, стратегии кибербезопасности, стандартам и законодательным обязательствам. • Сотрудничество с заинтересованными сторонами из технологических, кибербезопасных, бизнес-, поставщиков и операционных технологий для улучшения внедрения принципов безопасности по умолчанию и результатов устранения рисков. • Внесение вклада в дорожную карту улучшения безопасности BlueScope, отчетность о состоянии средств контроля и постоянное совершенствование возможностей безопасности. • Управление средствами контроля безопасности как кодом с использованием Terraform и шаблонов Azure DevOps, включая автоматизированную проверку политик и обнаружение отклонений конфигурации. • Внедрение автоматизированного тестирования безопасности в конвейеры CI/CD, включая сканирование приложений, зависимостей, инфраструктуры как кода, контейнеров и секретов. • Интеграция платформ безопасности и телеметрии, включая прием журналов и событий в Microsoft Sentinel и соединения между платформами безопасности, идентификации, управления активами и управления ИТ-услугами. • Поддержка инжиниринга безопасности в SIEM и SOAR, обнаружения и реагирования на конечных точках, управления уязвимостями, управления идентификацией и более широкой цепочки инструментов безопасности. Вы — практичный и ориентированный на сотрудничество специалист по безопасности, который может преобразовать архитектуру в рабочую, интегрированную функциональность. Вы обладаете: • Минимум три года опыта работы в области архитектуры безопасности. • Подтвержденный опыт в области оценки угроз и рисков безопасности, политики, архитектуры и проектирования. • Опыт в области архитектуры и инжиниринга безопасности для SaaS, облачных сред, API, идентификации, управления угрозами и уязвимостями, защиты данных и сетевой защиты. • Практический опыт интеграции платформ безопасности, таких как SIEM и SOAR, обнаружения и реагирования на конечных точках, сканирования уязвимостей и инструментов управления идентификацией. • Возможности инжиниринга DevSecOps, включая политики и инфраструктуру как код, проектирование безопасных конвейеров CI/CD, рабочие процессы на основе Git, управление секретами и ключами, а также безопасность контейнеров или Kubernetes. • Практические навыки автоматизации и интеграции с использованием PowerShell или Python, REST API и коннекторов, а также запросов телеметрии безопасности, таких как KQL в Microsoft Sentinel. • Сильные навыки взаимодействия с заинтересованными сторонами, письменной и устной коммуникации, аналитические навыки и навыки решения проблем. • Сертификация в области информационной безопасности, такая как SABSA, CISSP или SANS, или эквивалентная подтвержденная квалификация. Опыт работы в тяжелой промышленности, такой как производство, горнодобывающая промышленность, нефтегазовая промышленность, будет высоко оценен. Также будут полезны высшее образование в области ИТ, компьютерных наук или смежной области, а также сертификаты в области облачных вычислений или DevSecOps, такие как AZ-500, AWS Certified Security - Specialty, GIAC GCSA или Certified Kubernetes Security Specialist. Карьера в BlueScope предоставляет возможность внести изменения — для вас, для вашей команды, для наших клиентов, для преобразования продуктов, процессов и брендов, а также для организации, стремящейся формировать лучшее построенное окружение для всех наших сообществ. В BlueScope вы будете: • оказывать влияние как внутри организации, так и в более широком сообществе • создавать и поставлять инновационные продукты и решения, которые формируют мир, в котором мы живем • развиваться по пути непрерывного обучения и развития • наслаждаться чувством принадлежности, которое возникает при работе с людьми, которые искренне заботятся друг о друге. Мы стремимся поддерживать наших сотрудников, обеспечивать безопасность друг друга, вознаграждать за успехи и помогать людям расти. Мы содействуем гибкости на рабочем месте и инклюзивной рабочей среде, которая приветствует людей любого происхождения. Мы стремимся к действиям в области климата и к формированию лучшего будущего для всех наших сообществ; мы привержены нашей цели «Создание силы». Откройте для себя нас на bluescope.com/life. Вместе мы можем изменить мир. BlueScope — это глобальная компания австралийского происхождения, насчитывающая более 16 500 сотрудников в 18 странах. Мы движимы инновациями и гордимся тем, что технологии в наших продуктах и брендах, таких как COLORBOND® steel, вдохновляют и защищают все: от больниц и мостов до стадионов и домов.