Divisioonan tietoturvavastaava - Bentley Systems - Exton, Yhdysvallat
Tietoturvavastaava
Tehtävänkuvaus
Divisioonan tietoturvavastaava – Asset Analytics Bentley Systems | Sijainti: Joustava / US-Remote Roolin yhteenveto Bentley Systems etsii johtajatason tietoturvavastaavaa johtamaan sovellusturvallisuutta Asset Analytics -divisioonassa, joka kattaa pilvinatiivien verkkosovellusten sekä tekoäly- ja koneoppimisalustojen (AI/ML) tietoturvan. Tämä senioritason johtotehtävä edistää turvallisen ohjelmistokehityksen elinkaaren (SSDLC) käytäntöjä, parantaa tuotteiden riskiprofiilia ja varmistaa SaaS- ja tekoälyjärjestelmien turvallisen toimituksen. Tehtävät - Toimia divisioonan tietoturvavastaavana ja johtaa hajautettua tietoturva-ambassaadoreiden verkostoa - Määritellä ja toteuttaa sovellusturvallisuusstrategia, joka on linjassa Bentleyn yritysohjelman kanssa - Mitata ja vähentää sovellusten riskejä koko portfoliossa - Johtaa DevSecOps- ja SSDLC-käytäntöjä, mukaan lukien uhkamallinnus, arkkitehtuurikatselmointi ja haavoittuvuuksien hallinta - Suojata AI/ML-järjestelmät, mukaan lukien mallien elinkaari, tietosuoja ja MLOps-integraatio - Valvoa incident-hallintaa, haavoittuvuuksien korjaamista, forensiikkaa, jälkianalyysejä ja bug bounty -prosesseja - Hallita kolmansien osapuolten ja avoimen lähdekoodin tietoturvariskejä - Rakentaa tietoturva-edellä kulkevaa suunnittelukulttuuria tiimien välille Menestyksen mittarit - Johdonmukainen SSDLC-käytäntöjen omaksuminen kaikissa tuotteissa - Vähentynyt riski ja nopeammat korjausajat - Tehokas tietoturva-ambassaadoreiden verkosto - Pilvinatiivien ja tekoälypohjaisten sovellusten turvallinen toimitus - Luotetun tietoturva-asiantuntijan aseman saavuttaminen divisioonassa Kvalifikaatiot Pakolliset - Yli 10 vuoden kokemus sovellus- tai kehitysturvallisuustehtävissä - Tietoturvasertifikaatit, kuten CISSP, GIAC tai OSCP - Asiantuntemus turvallisessa kehityksessä, uhkamallinnuksessa ja pilvinatiivissa tietoturvassa, mukaan lukien PR-muutosten tietoturvavaikutusten arviointi ja työkalujen, kuten Burp Suite Pron, käyttö haavoittuvuuksien arvioinnissa - DevSecOps- ja CI/CD-tietoturvakokemus - Vahvat poikkifunktionaaliset johtamis- ja viestintätaidot Toivottava - Kokemus AI/ML-järjestelmien tai MLOps-putkien suojaamisesta - Kokemus konttien koventamisesta tai K8s-tietoturvan parhaista käytännöistä - Kokemus monivuokraajaisista (multi-tenant) SaaS-alustoista - Kokemus ISO27001-, FedRAMP-, SOC2- tai vastaavista viitekehyksistä
Yrityksen tiedot
| Sijainti | Aktiiviset ilmoitukset |
|---|---|
| Etätyö - Globaali | 70 |
| Ruotsi, Suomi, Norja | 1 |
| Etätyö - Suomi | 1 |
| Tehtävätyyppi | Aktiiviset ilmoitukset |
|---|---|
| Ohjelmistosuunnittelija | 6 |
| Tuotejohtaja | 6 |
| Tekninen tukirakentaja | 3 |
| Tuotemyynti-insinööri | 2 |
| Full-Stack Software Engineer | 2 |
| Käyttäjätoimintojen asiantuntija | 2 |
| Käyttäjäkokemuksen edistäjä | 2 |
| Application Engineer | 2 |
| Senior Software Engineer | 2 |
| Portfolionhallinnan asiantuntija | 1 |
| Senior Software Quality Analyst | 1 |
| Työpaikkakulttuuri- ja sitoutumisasiantuntija | 1 |
| Vice President Viestintä | 1 |
| Huolto- ja logistiikkaspecialisti | 1 |
| Customer Solutions Specialist | 1 |
| HR ja henkilöstöpalveluiden johtaja | 1 |
| HR Data Scientist | 1 |
| Frontend-kehittäjä | 1 |
| Sales Development Representative | 1 |
| Senior aluejohtaja | 1 |
| Ohjelmistoinsinööri | 1 |
| Tekninen konsultti | 1 |
| Rakennusasiantuntija | 1 |
| Pilvipalveluohjelmoija | 1 |
| Maksettu Mediasisällön Asiantuntija | 1 |
| Learning Systems Specialist | 1 |
| Site Reliability Engineer | 1 |
| Ohjelmiston laadunvarmistaja | 1 |
| Liiketoimintajohtoinen Ostotarjouksen Neuvottelija | 1 |
| Henkilöstöasiantuntija | 1 |
| Maximo-asiantuntija | 1 |
| Principal Software Quality Analyst | 1 |
| Projektinhallinnan analyytikko | 1 |
| Support Account Manager | 1 |
| Työsuhdejuristi | 1 |
| Backend Software Engineer | 1 |
| Sovellettu tekoälytutkija | 1 |
| Tuoteoperaatiot-johtaja | 1 |
| Ohjelmistokehittäjä | 1 |
| Yhteisömarkkinoinnin johtaja | 1 |
| Tekninen tukirakennusinsinööri | 1 |
| GIS- ja operatiivinen asiantuntija | 1 |
| Associate Consultant | 1 |
| Markkinointianalytiikkapäällikkö | 1 |
| Senior Software Developer | 1 |
| Yritysmyynnin sisäinen edustaja | 1 |
| Tekninen tukihenkilö | 1 |
| Johtoryhmän assistentti | 1 |
| Senior-kehittäjä | 1 |
| Konsultti | 1 |
| Senior Director of Engineering | 1 |
| Design Program Manager | 1 |
| Sovellettu tekoälyinsinööri | 1 |
| Ohjelmiston Laadunvarmistusasiantuntija | 1 |
| Tehtävätaso | Aktiiviset ilmoitukset |
|---|---|
| Keskitaso | 69 |
| Johtaja | 1 |
Bentley Systems 72 indeksoitua työpaikkailmoitusta JobCrawlsin Suomen aineistossa ajankohdasta huhtikuu 2024 lähtien. Historiallisessa indeksissä vahvimmat sijaintisignaalit tälle työnantajalle ovat Etätyö - Globaali, Ruotsi, Suomi, Norja, ja Etätyö - Suomi.
Näytetyt tiedot perustuvat tietokantamme aiempiin työpaikkailmoituksiin.
Työn tiedot
Vastuut
- Toimia divisioonan tietoturvavastaavana ja johtaa hajautettua tietoturva-ambassaadoreiden verkostoa
- Määritellä ja toteuttaa sovellusturvallisuusstrategia, joka on linjassa Bentleyn yritysohjelman kanssa
- Mitata ja vähentää sovellusten riskejä koko portfoliossa
- Johtaa DevSecOps- ja SSDLC-käytäntöjä, mukaan lukien uhkamallinnus, arkkitehtuurikatselmointi ja haavoittuvuuksien hallinta
- Suojata AI/ML-järjestelmät, mukaan lukien mallien elinkaari, tietosuoja ja MLOps-integraatio
- Valvoa incident-hallintaa, haavoittuvuuksien korjaamista, forensiikkaa, jälkianalyysejä ja bug bounty -prosesseja
- Hallita kolmansien osapuolten ja avoimen lähdekoodin tietoturvariskejä
- Rakentaa tietoturva-edellä kulkevaa suunnittelukulttuuria tiimien välille
Vaatimukset
- Yli 10 vuoden kokemus sovellus- tai kehitysturvallisuustehtävissä
- Tietoturvasertifikaatit, kuten CISSP, GIAC tai OSCP
- Asiantuntemus turvallisessa kehityksessä, uhkamallinnuksessa ja pilvinatiivissa tietoturvassa
- Kyky arvioida PR-muutosten tietoturvavaikutuksia
- Osaaminen työkaluissa, kuten Burp Suite Pro, haavoittuvuuksien arvioinnissa
- DevSecOps- ja CI/CD-tietoturvakokemus
- Vahvat poikkifunktionaaliset johtamis- ja viestintätaidot
Taidot ja teknologiat
