Tietoturva-insinööri

Etsimme motivoitunutta ja yksityiskohtiin keskittyvää johtavaa tietoturva-insinööriä kyberturvallisuustiimiimme Colombossa, Sri Lankassa. Johtavana tietoturva-insinöörinä tarjoat teknistä johtajuutta tietoturva-insinöörityölle koko organisaatiossa. Määrität teknisen suunnan, omistat kriittiset tietoturvakyvyt, ajat tiendenvälisiä tietoturva-aloitteita ja mentoroit insinöörejä kaikilla tasoilla. Olet vastuussa tietoturva-insinöörityön kypsyydestä ja tehokkuudesta tasapainottaen riskit, toimitukset ja tekniset realiteetit. Kyseessä on tekninen johtotehtävä, ei esihenkilötehtävä – vaikka siihen kuuluu merkittävää vaikutusvaltaa ja mentorointivastuuta. Tehtävät ja vastuut Tekninen strategia ja omistajuus - Määritä ja aja tietoturva-insinöörityön teknistä suuntaa - Omista kriittiset tietoturva-alueet ja kyvyt päästä päähän (AppSec, CloudSec, CI/CD-tietoturva, haavoittuvuuksien hallinta) - Aseta standardit, mallit ja ohjenuorat, jotka skaalautuvat tiimien välillä - Tee ja omista korkean vaikutuksen, riskipohjaiset tietoturvapäätökset Tiendenvälinen johtajuus - Johtaa useita insinööritiimejä kattavia tietoturva-aloitteita - Toimi senioritason tietoturvakontaktina insinöörijohdolle - Vaikuta arkkitehtuuriin ja suunnitteluun koko organisaatiossa - Kohdista tietoturvapanostukset liiketoiminnan ja toimitusten prioriteetteihin Insinöörityö ja automaatio - Aja tietoturva-automaation ja työkalustrategian kehitystä (SAST, SCA, DAST, IaC, konttiturvallisuus) - Paranna signaalien laatua, kattavuutta ja kehittäjäkokemusta - Varmista tietoturva-alustojen luotettavuus, skaalautuvuus ja ylläpidettävyys Riski, välikohtaukset ja vaatimustenmukaisuus - Johtaa merkittävien tietoturvavälikohtausten reagointia ja juurisyyanalyyseja - Tunnista systeemiset riskit ja aja pitkän aikavälin korjaustoimenpiteitä - Omista tietoturva-insinöörityön panos vaatimustenmukaisuuteen (ISO 27001, SOC 2, FedRAMP) - Koordinoi ulkoisia yhteistyöprojekteja (esim. penetraatiotestauskumppanit) Mentorointi ja kyvykkyyksien rakentaminen - Mentoria insinöörejä ja nousevia johtajia - Nosta insinööritiimien yleistä tietoturvakyvykkyyttä - Edistä vahvaa ja pragmaattista tietoturvakulttuuria Vaadittu osaaminen ja kokemus - Tyypillisesti yli 5 vuoden kokemus tietoturva-, ohjelmisto- tai alustainsinöörityöstä - Todistettu kyky omistaa tietoturvakyvykkyyksiä tai -ohjelmia laajassa mittakaavassa - Syvä osaaminen useilla osa-alueilla (AppSec, CloudSec, CI/CD-tietoturva, arkkitehtuuri) - Vahva käytännön kokemus insinöörityöstä ja automaatiosta - Osoitettu tekninen johtajuus ja kyky vaikuttaa tiimien välillä Kvalifikaatiot Perusvaatimukset - Osoitettu kokemus tietoturva-insinöörityöstä ja käytännön osallistuminen automaattisiin tietoturvaratkaisuihin. - Toimiva tuntemus DevSecOps-periaatteista ja käytännöistä. - Käytännön kokemus CI/CD-työkaluista (esim. Bitbucket, Jenkins, GitLab, GitHub Actions tai vastaava). - Osaaminen tietoturva-alustoissa, haavoittuvuuksien hallintatyökaluissa ja vähintään yhdessä skriptikielessä (esim. Python, Bash). - Vahva ymmärrys yleisistä haavoittuvuuksista (esim. OWASP Top Ten) ja korjausmenetelmistä. - Vahvat viestintä- ja yhteistyötaidot kyvyllä sitouttaa monialaisia tiimejä. - Tuttuus konttityökalujen (esim. Docker, Kubernetes) kanssa. - Tietomus tietoturvastandardeista (esim. NIST, ISO 27001, CIS).