Інженер з кібербезпеки продукту

Ми шукаємо практичного інженера з кібербезпеки продуктів, який захоплюється створенням безпечних продуктів з нуля. На цій посаді ви не будете дивитися на панелі інструментів SIEM чи керувати внутрішніми кінцевими точками ІТ. Натомість ви будете безпосередньо залучені до життєвого циклу нашого продукту – впроваджуючи принципи безпеки на етапі проектування на платформі та підключених пристроях.

Ви будете тісно співпрацювати з розробниками програмного забезпечення, системними архітекторами, командами з якості та регулювання, щоб забезпечити безпеку наших підключених платформ у програмному забезпеченні, прошивці та хмарних інтерфейсах.


Ключові обов'язки:

• Архітектура та дизайн безпеки: Відповідальність за життєвий цикл безпеки на етапі проектування для нашої платформи. Проведення моделювання загроз (STRIDE/HEAVENS) та проектування безпечної архітектури для вбудованих пристроїв, API та підключення до серверної частини.
• Захист апаратного та вбудованого обладнання: Перевірка впровадження критично важливих елементів керування безпекою на периферії, включаючи безпечне завантаження, криптографічне сховище, безпечні оновлення прошивки (OTA) та зашифрований зв'язок.
• Практична оцінка та тестування на проникнення: Виконання оцінки вразливостей та практичного тестування безпеки. Координація та визначення обсягу тестування на проникнення із зовнішніми партнерами.
• Управління життєвим циклом та вразливостями: Сортування вразливостей нульового дня (наприклад, аналіз SBOM), оцінка досяжності та керівництво розробниками з виправлення недоліків.
• Підтримка відповідності нормативним вимогам: Перетворення елементів керування безпекою в документацію з управління технічними ризиками для відповідності міжнародним стандартам безпеки та кібербезпеки.

Ми шукаємо людину з наступним досвідом:

• Експертиза з безпеки продуктів/DevSecOps: понад 3 роки практичного досвіду роботи в галузі безпеки продуктів, безпеки додатків, безпеки вбудованих систем або DevSecOps.
• Захист програмного та апаратного забезпечення: практичний досвід захисту програмних компонентів, API та середовищ пристроїв/вбудованих середовищ.
• Безпека додатків та конвеєрів: глибокий досвід моделювання загроз, безпечного SDLC та інструментів управління SAST/SCA/SBOM.
• Тестування безпеки: досвід проведення оглядів безпеки, аналізу вразливостей та використання таких інструментів, як Burp Suite, OWASP ZAP або Wireshark.
• Інженерний склад розуму: здатність емпатично співпрацювати з розробниками, балансуючи вимоги безпеки зі швидкістю виконання проектів.

‍
Буде приємно мати:

• Досвід роботи в галузі, що регулюється законодавством: попередній досвід роботи в медичних виробах (IEC 81001-5-1, Керівництво FDA, IEC 62304), автомобільній промисловості (ISO 21434), аерокосмічній промисловості або промисловому Інтернеті речей.
• Сертифікати: CSSLP, CEH, Security+, CISSP або спеціалізовані сертифікати безпеки продуктів.
• Досвід роботи з хмарними платформами безпеки (AWS / Azure) або скануванням інфраструктури як коду.

Чому варто приєднатися до нас?

• Висока ефективність: ваш код та архітектура безпеки безпосередньо захищають життєво важливі пристрої та підключені системи охорони здоров'я.
• Сучасні інструменти: робота з передовою автоматизацією CI/CD, сучасними примітивами апаратної безпеки та спеціалізованими ресурсами зовнішнього тестування на проникнення.
• Міжфункціональний ріст: співпраця з провідними внутрішніми архітекторами безпеки, експертами з регулювання та системними розробниками.

4400-7500 €/міс. брутто

Ukmergės g. 322-1, LT-12106 Vilnius Розрахуйте час у дорозі до роботи