Platform Security Engineer I

Должность: Инженер по безопасности платформы I Местоположение: Люксембург - Эш-сюр-Альзетт

Luxembourg National Data Service (LNDS) – это бренд PNED G.I.E., организации, созданной правительством Люксембурга для реализации стратегий Люксембурга в области исследований, инноваций и цифровизации. LNDS обеспечивает создание ценности из вторичного использования данных для государственных и частных партнеров и поддерживает безопасный обмен и повторное использование государственных данных. Портфель услуг LNDS включает ноу-хау, возможности, инструменты, инфраструктуру и услуги данных. За счет эффективного и ответственного использования данных и улучшения их вторичного использования LNDS будет способствовать ускорению экономических, экологических и социальных преобразований.

Проект ICUdata4EU, финансируемый Программой ЕС Digital Europe (Грантовое соглашение № контакт рекрутера), направлен на стандартизацию и улучшение использования данных пациентов с критическими заболеваниями в различных странах. Создавая надежную инфраструктуру данных, он стремится улучшить клинические решения, обеспечить персонализированный уход и способствовать предиктивной медицине, революционизируя интенсивную терапию в Европе. Ключевые цели: стандартизация данных отделений интенсивной терапии (ОИТ), разработка централизованной платформы данных, содействие трансграничному анализу и обеспечение конфиденциальности и безопасности.

В качестве инженера по безопасности платформы вы будете поддерживать безопасность и надежность инфраструктуры и услуг LNDS. Вы будете работать в составе технологической команды, помогая внедрять лучшие практики безопасности в облачных средах, приложениях, платформах данных и операционных службах. Вы будете способствовать безопасной доставке услуг, поддерживающих инициативу ICUdata4EU, и сотрудничать с внутренними командами и европейскими партнерами, чтобы гарантировать, что системы остаются безопасными, соответствующими требованиям и работоспособными.

Опытные коллеги будут обучать вас и постепенно развивать вашу самостоятельность в области инженерии безопасности, облачной инфраструктуры и практик безопасной разработки программного обеспечения.

• Участвовать во внедрении и поддержке средств контроля безопасности в облачных платформах, инфраструктуре, приложениях и конвейерах CI/CD.

• Поддерживать деятельность по управлению уязвимостями, помогая выявлять, оценивать, отслеживать и устранять выявленные проблемы безопасности.

• Оказывать помощь в мониторинге событий безопасности, оповещений и метрик операционной безопасности, а также при необходимости эскалировать проблемы.

• Участвовать в оценках безопасности, аудитах и мероприятиях, связанных с соблюдением нормативных требований, под руководством старших членов команды.

• Способствовать обеспечению соответствия развертываний инфраструктуры и приложений принципам безопасности по дизайну (security-by-design) и конфиденциальности по дизайну (privacy-by-design).

• Участвовать в поддержании безопасных конфигураций систем, средств контроля доступа и ресурсов инфраструктуры как кода (infrastructure-as-code).

• Поддерживать деятельность по реагированию на инциденты посредством расследования, документирования и последующих действий.

• Сотрудничать с командами разработки, платформы и данных для внедрения безопасных решений, отвечающих требованиям проекта.

• Документировать процессы безопасности, конфигурации, процедуры и операционные практики.

• Быть в курсе новых технологий безопасности, уязвимостей и лучших практик, а также делиться знаниями внутри команды.

• Степень магистра в научной, технологической или инженерной области, связанной с информатикой, информационными технологиями, кибербезопасностью или вычислительной техникой.

• От 0 до 2 лет опыта работы в области кибербезопасности, ИТ-инфраструктуры, системного администрирования, DevOps, облачной инженерии или смежной области.

• Базовые знания распространенных угроз кибербезопасности, уязвимостей и методов их устранения.

• Понимание операционных систем Linux и основ системного администрирования.

• Базовые знания сетевых концепций, таких как TCP/IP, DNS, HTTP/HTTPS и межсетевые экраны (firewalls).

• Знакомство с системами контроля версий, такими как Git.

• Базовое знакомство с облачными технологиями и концепциями инфраструктуры как кода (например, Terraform).

• Знакомство со скриптовыми языками, такими как Bash или Python.

• Базовое понимание технологий контейнеризации, таких как Docker или Podman.

• Хорошие аналитические способности и навыки решения проблем с вниманием к качеству и непрерывному совершенствованию.

• Хорошие навыки устного и письменного общения и способность работать в междисциплинарных командах.

• Адаптивность, любознательность и стремление к изучению новых технологий и практик безопасности.

• Отличное владение английским языком.