Cyber Security Engineer (Staff/Lead Level)

Название: Инженер по кибербезопасности (уровень Staff/Lead) Местоположение: Касабланка / Марокко / Касабланка, Марокко

Мы ищем опытного инженера по кибербезопасности (уровень Staff / Lead) для присоединения к нашей команде по информационной безопасности и соответствию требованиям, который будет играть ключевую роль в разработке, внедрении и постоянном совершенствовании инженерных возможностей A2MAC1 в области кибербезопасности. Работая в нашем офисе в Касабланке, вы будете осуществлять техническое руководство в области архитектуры безопасности, облачной безопасности, инженерии обнаружения и защиты платформ. Тесно сотрудничая с руководителем / директором отдела кибербезопасности, вы будете продвигать масштабируемые инициативы в области инженерной безопасности, трансформировать операции по обеспечению безопасности в инженерные решения и укреплять безопасность нашей глобальной программной платформы. В этой роли вы будете сотрудничать с межфункциональными инженерными командами, определять стандарты безопасности и лучшие практики, улучшать возможности автоматизации и обнаружения, а также вносить вклад в предоставление безопасных, надежных и инновационных SaaS, облачных решений и решений на базе ИИ.

ДЕЯТЕЛЬНОСТЬ ГРУППЫ A2MAC1 является ведущим мировым поставщиком услуг по бенчмаркингу и анализу данных в автомобильной промышленности. Наши решения помогают OEM-производителям и поставщикам понимать свой конкурентный ландшафт, ускорять разработку и принимать более обоснованные стратегические решения на основе надежных, структурированных и действенных данных. С помощью наших цифровых платформ, услуг по работе с данными, консалтингового опыта и решений на базе ИИ A2MAC1 поддерживает ведущих мировых игроков автомобильной индустрии. Имея более 700 сотрудников в Европе, Азии и Северной Америке, A2MAC1 продолжает свой уверенный рост, основанный на инновациях и успехе клиентов.

КЛЮЧЕВЫЕ ОБЯЗАННОСТИ

• Определять и поддерживать архитектуры безопасности, стандарты и инженерные ограничения для сред облака, конечных точек, идентификации, DevSecOps, данных и ИИ.
• Руководить инициативами в области инженерной безопасности и трансформировать стратегию безопасности в масштабируемые технические решения.
• Управлять инженерией обнаружения и автоматизацией для улучшения реагирования на инциденты и устойчивости платформы.
• Сотрудничать с SOC для преобразования данных об обнаружении и инцидентах в долгосрочные инженерные улучшения.
• Разрабатывать и внедрять средства контроля безопасности для платформ разработки программного обеспечения и облачных платформ.
• Руководить моделированием угроз, снижением рисков и инициативами «безопасность по умолчанию».
• Определять метрики безопасности, KPI и инженерные телеметрические данные для измерения безопасности и надежности платформы.
• Вносить вклад в лучшие практики безопасности CI/CD, безопасности приложений и облачной безопасности.
• Обеспечивать техническое руководство инженерными командами и продвигать стандарты безопасности посредством сотрудничества и наставничества.
• Поддерживать готовность к аудиту и непрерывное соответствие требованиям рамок безопасности и отраслевых стандартов.

Требования

ПРОФИЛЬ И НАВЫКИ

Обязательно

• Более 8 лет опыта работы в области кибербезопасности, инженерной безопасности, облачной безопасности или безопасности приложений.
• Значительный опыт в области архитектуры безопасности, облачных сред и современных практик инженерной безопасности.
• Опыт проектирования и внедрения средств контроля безопасности для облачных платформ и платформ программного обеспечения.
• Глубокие знания технологий безопасности Microsoft (Azure, Defender, Sentinel, Entra, Purview или эквивалент).
• Опыт работы с SIEM, SOAR, инженерией обнаружения и автоматизацией безопасности.
• Глубокое понимание DevSecOps, безопасности CI/CD и безопасного жизненного цикла разработки программного обеспечения.
• Опыт работы с ISO 27001, NIST и рамками управления безопасностью.
• Сильные навыки управления заинтересованными сторонами и технического лидерства.
• Профессиональный уровень владения английским языком.

Желательно

• Сертификаты CISSP, CCSP, SABSA или эквивалентные сертификаты по безопасности.
• Сертификаты Azure Security, Microsoft Defender, Sentinel или аналогичные сертификаты Microsoft.
• Опыт работы в автомобильной или промышленной среде.
• Опыт работы с внешними поставщиками услуг SOC.
• Знание требований TISAX и GDPR.
• Знание французского, немецкого или китайского языков