Инженер по кибербезопасности

Мы ищем инженера по кибербезопасности для поддержки разработки и управления жизненным циклом продукта — платы защищенного подключения (SCB).

Эта должность предполагает руководство деятельностью в области кибербезопасности на протяжении всего жизненного цикла продукта, обеспечение внедрения принципов безопасности на этапе проектирования в процесс разработки продукта и поддержку соответствия применимым требованиям кибербезопасности медицинских устройств.

Успешный кандидат будет тесно сотрудничать с отделами проектирования, качества, регулирования и внешними экспертами по безопасности для обеспечения надлежащего выявления, оценки, смягчения и документирования рисков кибербезопасности.

Основные обязанности

• Разработка, внедрение и поддержка мер контроля кибербезопасности на протяжении всего жизненного цикла продукта (проектирование, разработка, развертывание и постмаркетинговые мероприятия).
• Интеграция практик безопасного жизненного цикла разработки программного обеспечения (Secure SDLC) в инженерные процессы.
• Проведение моделирования угроз, оценки рисков кибербезопасности и анализа уязвимостей для подключенных устройств.
• Определение требований к кибербезопасности и рекомендаций по архитектуре безопасности.
• Координация статического и динамического тестирования безопасности приложений (SAST/DAST).
• Координация и поддержка мероприятий по тестированию на проникновение с внешними экспертами по безопасности.
• Поддержка создания и ведения документации по управлению рисками кибербезопасности и технических файлов.
• Сотрудничество с отделами проектирования, качества, регулирования и разработки продуктов для обеспечения применения принципов безопасности на этапе проектирования.
• Мониторинг уязвимостей безопасности и поддержка мероприятий по их устранению.
• Поддержка постмаркетингового мониторинга кибербезопасности и управления уязвимостями.
• Участие в планировании реагирования на инциденты и расследованиях в области безопасности при необходимости.
• Поддержка подготовки документов по кибербезопасности для подачи в регулирующие органы и проведения аудитов.

Технические навыки — опыт работы с инструментами и технологиями кибербезопасности, такими как:

Безопасность приложений и анализ кода — опыт работы с одним или несколькими из следующих инструментов:

• Black Duck (или аналогичные инструменты анализа кода)
• Fortify
• Checkmarx
• Veracode
• SonarQube

Управление уязвимостями и тестирование — опыт работы с одним или несколькими из следующих инструментов:

• Nessus
• OpenVAS
• Burp Suite
• OWASP ZAP
• Metasploit

Безопасность конечных точек и сетей — опыт работы с:

• CrowdStrike, Carbon Black или аналогичными решениями EDR
• Wireshark
• Snort, Suricata или аналогичными технологиями сетевой безопасности

Безопасность облачных и инфраструктурных решений — опыт работы с:

• AWS Security Hub, Azure Security Center или аналогичными платформами облачной безопасности
• Инструментами безопасности «инфраструктура как код» (например, Checkov)

DevSecOps и автоматизация — опыт Опыт работы с:

• Jenkins, GitLab CI/CD или аналогичными конвейерами
• Интеграция безопасности в средах CI/CD
• Концепции безопасности Docker и Kubernetes

Знание нормативных требований и стандартов — знание следующих стандартов и фреймворков будет полезным:

• ISO 14971 Управление рисками
• IEC 62304 Процессы жизненного цикла программного обеспечения медицинских изделий
• IEC 81001-5-1 Безопасность программного обеспечения для здравоохранения
• Руководство FDA по кибербезопасности на этапах до и после выхода на рынок
• Рамки кибербезопасности NIST
• ISO 27001
• HIPAA (где применимо)

Желательные квалификации:

• Опыт работы в сфере медицинских изделий, здравоохранения, IoT, встроенных систем или других регулируемых отраслях.
• Знание руководства FDA по кибербезопасности и нормативных требований.
• Опыт работы с заявками FDA 510(k).
• Знание стандарта IEC 81001-5-1.
• Знание практики и требований к спецификации программного обеспечения (SBOM).
• Опыт поддержки мероприятий по тестированию на проникновение и устранению уязвимостей.
• Наличие отраслевых сертификатов, таких как CISSP, CEH, CSSLP или эквивалентных.

4400-7500 €/мес. брутто

Ukmergės g. 322-1, LT-12106 Vilnius Рассчитайте время в пути до работы.