Vadošais drošības inženieris (kriptogrāfija un draudu modelēšana)

Galvenais šī uzdevuma mērķis ir veicināt kriptogrāfiskā inventāra izveidi visos produktos, īpaši pievēršot uzmanību FIPS 140-3 atbilstībai. Tas ietver attiecīgo problēmu identificēšanu, atklājumu novērtēšanu, mazināšanas plānu izstrādi un atbalstu audita gatavībai.

Turklāt jūs cieši sadarbosieties gan ar Drošības komandu, gan produktu izstrādes komandām, lai veicinātu lietojumprogrammu draudu modelēšanas darbnīcas un izstrādātu augstas kvalitātes draudu modelēšanas ziņojumus.

Piegādes

• Pilnīgs kripto inventārs attiecīgajiem produktiem, tostarp ziņojumi, kas saistīti ar FIPS 140-3 atbilstību

• Mašināšanas plāni un progresu izsekošana FIPS 140-3 kriptogrāfiskajiem atklājumiem un problēmām sadarbībā ar inženieru komandām

• Veiktas draudu modelēšanas darbnīcas un attiecīgie ziņojumi

• Nododamā dokumentācija un efektīva zināšanu nodošana Drošības komandai

Atbildība

• Veicināt kripto inventāra izveidi Signavio produktos, piemēram, izmantojot IBM QSE un agentisko validāciju

• Pārskatīt atklājumus un problēmas, kas saistītas ar FIPS 140-3, un definēt, koordinēt un izsekot mazināšanas plānus kopā ar inženieru komandām

• Atbalstīt draudu modelēšanas aktivitātes mākoņlietojumprogrammām, veicot darbnīcas un izstrādājot skaidrus, rīcībspējīgus ziņojumus

• Piedalīties plašākās Drošas izstrādes un darbības dzīves cikla (SDOL) aktivitātēs komandā, ja nepieciešams

• 5+ gadu pieredze programmatūras drošībā - jūs esat īstenojis drošības iniciatīvas no sākuma līdz beigām, ne tikai sniedzis konsultatīvo atbalstu

• Spēja strādāt patstāvīgi, uzņemties atbildību un virzīt tēmas līdz pabeigšanai ar minimālu uzraudzību

• Spēcīgas dokumentācijas, komunikācijas un ieinteresēto pušu pārvaldības prasmes

• Angļu valodas prasmes B2 līmenī vai augstāk

Vēlams

• Iepazīšanās ar IBM QSE

• Pieredze kriptogrāfijā

• Prakse ar agentisko mākslīgo intelektu

• Pieredze, izmantojot Jira uzdevumu un projektu izsekošanai

• Iepriekšēja pieredze ar drošības prasībām ļoti regulētās vidēs, piemēram, FedRAMP

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītus inženierijas izaicinājumus jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, mākslīgajā intelektā un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Cieša sadarbība ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē pasauli

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot biznesa transformāciju, mēs nodrošinām atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

• Hibrīda uzstādījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroji Viļņā un Kauņā

• Citi ieguvumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi