Название: Ведущий инженер по безопасности
Местоположение: Шомбург, Иллинойс
О MISUMI Americas
MISUMI Americas, подразделение MISUMI Group, является ведущим поставщиком стандартных, настраиваемых и изготовленных на заказ производственных решений. Интегрируя обширный каталог компонентов с цифровой производственной платформой мирового класса, MISUMI Americas позволяет инженерам и отделам закупок ускорять инновации на протяжении всего жизненного цикла продукта. Имея филиалы в районе залива Сан-Франциско и Чикаго, компания выступает жизненно важным партнером для самых инновационных компаний в Америке.
Ведущий инженер по безопасности
MISUMI Americas — Шомбург, Иллинойс
О MISUMI Americas
MISUMI Americas сочетает цифровую производственную платформу Fictiv с 60-летним наследием промышленной точности MISUMI, предоставляя инженерам и производителям единый источник стандартных, настраиваемых и изготовленных на заказ деталей.
О вакансии
Мы ищем ведущего инженера по безопасности, который будет отвечать за весь спектр работ по обеспечению безопасности в MISUMI Americas. Вы будете обеспечивать безопасность нашей инфраструктуры, проводить аудиты доступа, создавать и обеспечивать соблюдение мер контроля, проверять наши системы и код, а также помогать в расследовании инцидентов — и вы будете иметь реальный голос в определении политик и приоритетов, которые формируют наш подход к безопасности в масштабах всей компании.
Большая часть работы связана с инфраструктурой: как физическими сетями, так и облачной. Вы будете обеспечивать строгое соблюдение принципа наименьших привилегий для IAM, групп безопасности, политик разрешений и разрешений приложений. Вы также войдете в нашу межведомственную группу по обнаружению угроз и реагированию на инциденты и будете выступать в качестве точки эскалации, когда обычная проблема безопасности превращается в нечто большее, чем может справиться только ИТ-отдел.
Вы поможете определить, какие проекты по обеспечению безопасности наиболее важны для наших глобальных операций, проведете аудиты и проверки, которые это подтверждают, и поможете сформировать политику и стандарты безопасности совместно с руководством в области безопасности. Растущей частью этой роли является ИИ: вы будете управлять настройкой наших инструментов ИИ (включая Claude), определять, какие новые возможности ИИ безопасно включать, и проверять интеграции — включая проверку новых серверов MCP — перед их запуском. Вы также будете работать с информационной безопасностью над сбором и поддержанием доказательств для J-SOX, NIST 800-171, CMMC 2.0 и SOC 2 в рамках глобального бизнеса.
Что вы будете делать
Решения и приоритизация в области безопасности
- Выступать в качестве непосредственного руководителя по безопасности в ИТ и инжиниринге, а также основного исполнителя работ по обеспечению безопасности
- Помогать определять, какие проекты и инициативы в области безопасности будут реализованы в первую очередь в глобальных операциях MISUMI Americas
- Помогать в написании, формировании и обеспечении соблюдения политик, стандартов и правил безопасности совместно с руководством в области безопасности
Реагирование на инциденты и эскалация
- Входить в состав нашей межведомственной группы по обнаружению угроз и реагированию на инциденты, проводя непосредственное расследование инцидентов и помогая координировать действия
- Выступать в качестве точки эскалации для ИТ, предоставляя указания, меры по смягчению последствий или решения, когда проблема выходит за рамки обычного
- Глубоко анализировать первопричины сложных проблем и внедрять исправления, чтобы они не повторялись
Безопасность инфраструктуры
- Обеспечивать безопасность инфраструктуры в области физических сетей и облачных сред — межсетевые экраны, сегментация, беспроводные сети и конфигурация облачных учетных записей/рабочих нагрузок
- Разрабатывать и управлять IAM на уровне инфраструктуры: роли, группы безопасности и политики разрешений, настроенные по принципу наименьших привилегий
- Проверять и ужесточать разрешения приложений и политики доступа по мере роста среды; своевременно выявлять неправильные конфигурации и отклонения в правах доступа
Аудит удостоверений, доступа и пользователей
- Проводить аудиты доступа пользователей и регулярные обзоры доступа на уровнях удостоверений и приложений
- Определять, какие группы пользователей и роли необходимы для управления системным доступом
- Обрабатывать изменения доступа при приеме, переводе и увольнении сотрудников, обеспечивая соответствие разрешений политике
Безопасность ИИ
- Управлять корпоративными инструментами ИИ, такими как Claude, поддерживая актуальность конфигураций, ролей и прав доступа
- Оценивать новые возможности ИИ (например, Claude для Chrome) и решать, следует ли их включать и какие защитные механизмы им необходимы
- Проверять новые интеграции ИИ перед запуском, включая автоматизированное сканирование и ручную проверку любых новых локальных серверов MCP
- Преобразовывать решения по безопасности ИИ в повторно используемые политики и практики
Безопасность приложений и инжиниринга
- Проверять системы на наличие проблем безопасности, включая запуск автоматизированных сканирований
- Проверять сторонние и открытые компоненты перед их использованием
- Сотрудничать с инжиниринговым отделом для обеспечения безопасности при разработке программного обеспечения и инфраструктуры
Поддержка соответствия требованиям и аудита
- Собирать и поддерживать доказательства для аудита J-SOX, NIST 800-171, CMMC 2.0 и SOC 2
- Проводить регулярные проверки соответствия и проверять меры контроля в масштабах глобальной деятельности компании
- Сопоставлять меры контроля и доказательства с требованиями аудита и оказывать поддержку аудитам от начала до конца, уделяя особое внимание доказательствам и исправлению недостатков
Политика, процессы и автоматизация
- Преобразовывать ручную работу по обеспечению безопасности в документированные практики, руководства и повторяемые процессы
- Автоматизировать проверки доступа, мониторинг, оповещения и отчетность
- Поддерживать актуальность документации по безопасности и внутренней базы знаний
Что мы ищем
- Экспертиза на старшем уровне во всех областях: управление удостоверениями и доступом, безопасность инфраструктуры/облака, управление и соответствие требованиям, реагирование на инциденты, безопасность приложений/интеграций, а также безопасность ИИ/LLM
- Практический опыт расследования инцидентов и способность выступать в качестве точки эскалации по угрозам, с которыми сталкиваются пользователи, таким как фишинг и спам
- Богатый опыт обеспечения безопасности инфраструктуры в области сетей и облачных сред — межсетевые экраны и сегментация в сети; IAM, группы безопасности, политики разрешений и разрешения приложений в облаке
- Опыт работы с облачными технологиями (AWS, Azure или аналогичными) и уверенность в разработке ролей/RBAC в таких платформах, как Microsoft Entra ID, Okta или AWS IAM
- Знакомство с инструментами мониторинга и обнаружения угроз, достаточными для поддержки расследований
- Реальный опыт проведения аудитов доступа пользователей, обзоров доступа и проверок соответствия требованиям
- Опыт поддержки программ аудита/соответствия требованиям, таких как SOC 2, NIST 800-53/800-171, CMMC 2.0 и J-SOX, включая сбор доказательств и проверку мер контроля
- Прочные навыки в области безопасности приложений: инструменты автоматизации, проверка безопасного кода и практики безопасной интеграции
- Уверенность в принятии независимых решений по безопасности и расстановке приоритетов
- Рабочее понимание безопасности ИИ/LLM — администрирование инструментов ИИ, оценка рисков новых возможностей и проверка интеграций, таких как серверы MCP
- Привычка преобразовывать ручную работу по обеспечению безопасности в повторяемые процессы и автоматизацию
- Четкая коммуникация и способность работать в распределенной, многосайтовой, глобальной организации
Местоположение
Эта вакансия находится в нашем офисе в Шомбурге, Иллинойс.
Компенсация
$150,200 - $180,100
Требования к кандидатам
Кандидаты должны быть гражданами США или иметь грин-карту.
Мы активно ищем коллег, которые:
- Привносят разнообразные точки зрения и опыт в нашу культуру и компанию.
- Отлично работают в составе сильной, эмпатичной команды.
- Преуспевают в среде, подчеркивающей уважение, честность, сотрудничество и рост.
- Обладают мышлением «всегда учись», которое ценит обучение, а не только победы.
- Помогают нам продолжать строить организацию мирового класса, которая ценит вклад всех наших коллег.
Мы приветствуем заявки от представителей недопредставленных групп, включая, но не ограничиваясь, женщин, представителей ЛГБТК+-сообщества, цветных людей, людей с ограниченными возможностями и ветеранов.
