Спеціаліст з рішень кібербезпеки

Ми шукаємо спеціаліста з рішень у сфері кібербезпеки для підтримки розробки та управління життєвим циклом продукту Secure Connectivity Board (SCB).

Ця посада керуватиме діяльністю з кібербезпеки протягом усього життєвого циклу продукту, забезпечуючи впровадження принципів безпеки на етапі розробки продукту та підтримуючи дотримання чинних вимог до кібербезпеки медичних виробів.

Успішний кандидат буде тісно співпрацювати з інженерами, фахівцями з якості, регуляторних питань та зовнішніми експертами з безпеки, щоб забезпечити належне виявлення, оцінку, пом'якшення та документування ризиків кібербезпеки.


Ключові обов'язки

• Розробка, впровадження та підтримка засобів контролю кібербезпеки протягом усього життєвого циклу продукту (проектування, розробка, розгортання та післяринкова діяльність).
• Інтеграція практик безпечного життєвого циклу розробки програмного забезпечення (Secure SDLC) у інженерні процеси.
• Проведення моделювання загроз, оцінки ризиків кібербезпеки та аналізу вразливостей для підключених пристроїв.
• Визначення вимог до кібербезпеки та рекомендацій щодо архітектури безпеки.
• Координація статичного та динамічного тестування безпеки додатків (SAST/DAST).
• Координація та підтримка діяльності з тестування на проникнення із зовнішніми експертами з безпеки.
• Підтримка створення та підтримки документації та технічних файлів з управління ризиками кібербезпеки.
• Співпраця з командами інженерів, фахівців з якості, регуляторних питань та продуктів для забезпечення застосування принципів безпеки на етапі проектування.
• Моніторинг вразливостей безпеки та підтримка заходів з їх усунення.
• Підтримувати моніторинг кібербезпеки після виведення на ринок та діяльність з управління вразливостями.
• Участь у плануванні реагування на інциденти та розслідуваннях безпеки, коли це необхідно.
• Підтримувати підготовку результатів кібербезпеки для подання регуляторним органам та аудитів.

Технічні навички – досвід роботи з інструментами та технологіями кібербезпеки, такими як:

Безпека додатків та аналіз коду – досвід роботи з одним або кількома з:

• Black Duck (або еквівалентні інструменти SCA)
• Fortify
• Checkmarx
• Veracode
• SonarQube

Керування вразливостями та тестування – досвід роботи з одним або кількома з:

• Nessus
• OpenVAS
• Burp Suite
• OWASP ZAP
• Metasploit

Безпека кінцевих точок та мережі – досвід роботи з:

• CrowdStrike, Carbon Black або аналогічними рішеннями EDR
• Wireshark
• Snort, Suricata або аналогічними технологіями мережевої безпеки

Безпека хмарних технологій та інфраструктури – досвід роботи з:

• AWS Security Hub, Azure Security Center або еквівалентними платформами хмарної безпеки
• Інструментами безпеки «інфраструктура як код» (наприклад, Checkov)

DevSecOps та автоматизація – досвід роботи з:

• Jenkins, GitLab CI/CD або аналогічними конвеєри
• Інтеграція безпеки в середовищах CI/CD
• Концепції безпеки Docker та Kubernetes

Знання нормативних актів та стандартів – знання наступних стандартів та рамок є перевагою:

• Управління ризиками ISO 14971
• Процеси життєвого циклу програмного забезпечення медичних виробів IEC 62304
• Безпека медичного програмного забезпечення IEC 81001-5-1
• Керівництво FDA з кібербезпеки до та після виходу на ринок
• Структура кібербезпеки NIST
• ISO 27001
• HIPAA (де застосовується)

Бажані кваліфікації:

• Досвід роботи з медичними виробами, охороною здоров'я, Інтернетом речей, вбудованими системами або іншими регульованими галузями.
• Знайомство з рекомендаціями FDA щодо кібербезпеки та нормативними очікуваннями.
• Ознайомлення з поданнями FDA 510(k).
• Знайомство з IEC 81001-5-1.
• Знання практик та вимог SBOM (Software Bil of Materials).
• Досвід підтримки тестування на проникнення та заходів з відновлення.
• Галузеві сертифікати, такі як CISSP, CEH, CSSLP або еквівалентні.

4400-7500 €/міс. брутто

Ukmergės g. 322-1, LT-12106 Vilnius Розрахуйте час у дорозі до роботи