Название: Инженер по кибербезопасности
Местоположение: Лёвен
Увлечены технологиями с миссией? Хотите оказывать значимое влияние на здоровье людей? В Relu мы растем — и нам нужен кто-то вроде вас.
Мы ищем инженера по кибербезопасности, который будет отвечать за безопасность нашей платформы / программного обеспечения. Вы будете:
- Создавать нашу ISMS с нуля — определяя область применения, оценку рисков, Заявление о применимости и основные политики — и проведете нас через первый этап аудита ISO 27001
- Добьетесь зеленых показателей Vanta во всех системах с действующим Центром доверия, который навсегда снимет с отдела продаж ручную обработку анкет по безопасности
- Проводить тесты на проникновение и устранять все критические и серьезные уязвимости до того, как они станут проблемой для кого-то другого
- Настроить управление уязвимостями для кода, зависимостей, контейнеров и Terraform — с приоритизированным списком задач и сроками устранения, которые реально соблюдаются
- Усилить нашу базовую конфигурацию AWS и Kubernetes, используя минимальные привилегии, сегментацию сети и обнаружение угроз, передаваемое непосредственно дежурному инженеру
- Разработать и протестировать в виде симуляции наш план реагирования на инциденты, включая уведомление о нарушении GDPR в течение 72 часов, и согласовать его с технической документацией нашего MDR, чтобы мы использовали один набор данных — а не два
Что вы должны принести в команду:
- 2–5 лет практического опыта в инженерии кибербезопасности, включая оценку уязвимостей, моделирование угроз и реагирование на инциденты
- Уверенное владение безопасностью AWS — политики IAM, сегментация сети, управление секретами
- Опыт работы с инструментами безопасности: платформы SIEM, IDS/IPS и фреймворки для тестирования на проникновение, такие как Burp Suite или Metasploit
- Опыт защиты конвейеров разработки программного обеспечения (SAST, DAST, сканирование зависимостей) и работы в культуре DevSecOps
- Практические знания фреймворков соответствия требованиям, таких как ISO 27001, SOC 2 или GDPR — в идеале в контексте SaaS или healthtech
- Способность писать и поддерживать политики безопасности, руководства и планы реагирования на инциденты, которыми люди действительно пользуются
«Желательные навыки»:
- Опыт работы в регулируемой отрасли — здравоохранение, medtech или стоматология — с опытом работы с требованиями HIPAA или MDR
- Знакомство с архитектурой zero-trust и современными решениями для управления идентификацией, такими как Auth0
- Практический опыт работы с безопасностью контейнеров (Docker, Kubernetes) и инструментами сканирования IaC, такими как Checkov
- Соответствующие сертификаты: CEH, OSCP, CISSP или AWS Security Specialty
Как вы работаете:
- Вы берете на себя ответственность и обладаете инженерным мышлением — вы комфортно чувствуете себя, определяя практики безопасности с нуля в быстро меняющейся среде, а не просто поддерживая существующие
- Вы находите баланс между тщательностью и прагматизмом — вы знаете, когда нужно действовать быстро, а когда момент требует замедления и правильного выполнения
Миссия, которая имеет значение: мы улучшаем стоматологическую помощь и делаем высококачественную стоматологию доступной для всех во всем мире
- Быстрорастущая компания, где ваш рост идет рука об руку с нашим — реальное влияние, реальная ответственность и навыки в технологиях будущего
- Целеустремленная и сплоченная команда
- Приятная командная культура: посиделки после работы, спорт раз в две недели, хакатоны, ретриты
