Säkerhetsingenjör

Vi söker en motiverad och detaljorienterad ledande säkerhetsingenjör till vårt cybersäkerhetsteam i Colombo, Sri Lanka. Som ledande säkerhetsingenjör kommer du att ge tekniskt ledarskap för säkerhetskonstruktion i hela organisationen. Du kommer att sätta den tekniska riktningen, äga kritiska säkerhetskapaciteter, driva säkerhetsinitiativ över team och mentora ingenjörer på alla nivåer. Du är ansvarig för mognaden och effektiviteten i säkerhetskonstruktionen och balanserar risk, leverans och tekniska realiteter. Detta är en teknisk ledarroll, inte en personalledande roll – även om den innebär betydande inflytande och mentorsansvar. Uppgifter och ansvarsområden Teknisk strategi och ägarskap - Definiera och driva den tekniska riktningen för säkerhetskonstruktion - Äga kritiska säkerhetsdomäner och kapaciteter från ände till ände (AppSec, CloudSec, CI/CD-säkerhet, sårbarhetshantering) - Sätta standarder, mönster och skyddsräcken som kan skalas över team - Ta och äga riskbaserade säkerhetsbeslut med stor inverkan Ledarskap över team - Leda säkerhetsinitiativ som spänner över flera ingenjörsteam - Fungera som senior säkerhetskontakt för ingenjörsledningen - Påverka arkitektur och design i hela organisationen - Anpassa säkerhetsinsatser efter affärs- och leveransprioriteringar Konstruktion och automatisering - Driva strategi för säkerhetsautomatisering och verktyg (SAST, SCA, DAST, IaC, containersäkerhet) - Förbättra signalkvalitet, täckning och utvecklarupplevelse - Säkerställa att säkerhetsplattformar är tillförlitliga, skalbara och underhållbara Risk, incident och efterlevnad - Leda respons och rotorsaksanalys för betydande säkerhetsincidenter - Identifiera systemrisker och driva långsiktig åtgärd - Äga säkerhetskonstruktionens bidrag till efterlevnadsinsatser (ISO 27001, SOC 2, FedRAMP) - Koordinera externa engagemang (t.ex. leverantörer av penetrationstester) Mentorskap och kapacitetsbyggande - Mentora ingenjörer och blivande ledare - Höja den övergripande säkerhetskapaciteten i ingenjörsteamen - Främja en stark, pragmatisk säkerhetskultur Krav på kompetens och erfarenhet - Vanligtvis 5+ års erfarenhet av säkerhetskonstruktion, mjukvarukonstruktion eller plattformskonstruktion - Bevisad erfarenhet av att äga säkerhetskapaciteter eller program i stor skala - Djup expertis inom flera domäner (AppSec, CloudSec, CI/CD-säkerhet, arkitektur) - Stark praktisk bakgrund inom konstruktion och automatisering - Påvisat tekniskt ledarskap och inflytande över team Kvalifikationer Kärnkrav - Påvisad erfarenhet av säkerhetskonstruktion med praktiskt engagemang i automatiserade säkerhetslösningar. - God kunskap om DevSecOps-principer och praxis. - Praktisk erfarenhet av CI/CD-verktyg (t.ex. Bitbucket, Jenkins, GitLab, GitHub Actions eller motsvarande). - Färdighet i säkerhetsplattformar, verktyg för sårbarhetshantering och minst ett skriptspråk (t.ex. Python, Bash). - God förståelse för vanliga sårbarheter (t.ex. OWASP Top Ten) och åtgärdsmetoder. - Stark kommunikations- och samarbetsförmåga med förmåga att engagera tvärfunktionella team. - Bekantskap med containerverktyg (t.ex. Docker, Kubernetes). - Kunskap om säkerhetsstandarder (t.ex. NIST, ISO 27001, CIS).