Senior vállalati biztonsági mérnök

Stack

Feladatok

• ▹Identitás- és hozzáférés-kezelés (IAM) és Zero Trust hozzáférési kontrollok tervezése, bevezetése és üzemeltetése: SSO, MFA, hitelesítési protokollok, hozzáférés-életciklus és identitásirányítás felhő- és SaaS-környezetben
• ▹Végpontvédelmi (EDR), eszközkezelési (MDM) és megfelelőségi megoldások építése és üzemeltetése macOS, Windows és Linux eszközökön
• ▹SaaS-biztonsági állapotkezelési, árnyék-IT-felderítési és harmadik féllel kapcsolatos kockázatértékelési programok építése és üzemeltetése
• ▹Éles minőségű automatizáció a hozzáférés-felülvizsgálatokhoz, a be- és kiléptetési folyamatokhoz, a szabályérvényesítéshez és a biztonsági műveletekhez
• ▹Biztonságos céges hálózati architektúrák tervezése és karbantartása: VPN, ZTNA, hálózati szegmentálás, Wi-Fi biztonság
• ▹A vállalati MI-használat védelmére szolgáló stratégia megvalósítása: irányítási keretrendszerek, jóváhagyott eszközök nyilvántartása, adatszivárgás elleni védelem és MI-beszállítói kockázatkezelés
• ▹Együttműködés az IT-, People-, jogi és megfelelőségi csapatokkal: a szabályozási és üzleti követelmények tartós, automatizált műszaki kontrollokká alakítása

Elvárások

• ▹Legalább 7 év tapasztalat vállalati, identitás- vagy céges biztonságban, illetve rokon biztonsági mérnöki területen, gyakorlati megvalósítással és üzemeltetési felelősséggel
• ▹Mély gyakorlati tudás az identitás- és hozzáférés-kezelésben: SSO, OAuth/OIDC, SCIM, hitelesítési protokollok, hozzáférés-életciklus, identitásirányítás; Zero Trust architektúrák tervezése és üzemeltetése
• ▹Tapasztalat végpontbiztonsági programok nagy léptékű tervezésében és üzemeltetésében: EDR, MDM, eszközmegfelelőség, flottakezelés macOS, Windows és Linux környezetben
• ▹Mély jártasság felhőnatív környezetek (GCP vagy AWS) védelmében és nagy, változó SaaS-környezet biztonsági állapotának kezelésében
• ▹Erős szkript- és automatizálási tudás (Python, Go vagy hasonló); tiszta, karbantartható kód írása
• ▹Képesség az IT-, HR-, jogi és megfelelőségi csapatokkal való együttműködésre, befolyásolással, nem kötelezéssel
• ▹Képesség a műszaki biztonsági témák érthető átadására mérnököktől a felsővezetésig
• ▹Cselekvésközpontú, pragmatikus hozzáállás: a biztonsági kockázatok és az üzleti tempó mérlegelése

Előny

• ▹Tapasztalat vállalati biztonsági funkció 0-ról 1-re építésében vagy skálázásában gyorsan növő startupnál
• ▹Munka szabályozott iparágban (egészségügy, fintech, élettudományok), HIPAA, SOC 2 vagy HITRUST keretrendszerek ismerete
• ▹Generatív MI alkalmazása vállalati biztonsági műveletekben: hozzáférés-felülvizsgálat automatizálása, riasztások osztályozása, biztonságtudatossági képzés skálázása
• ▹Infrastruktúra mint kód (IaC) ismerete
• ▹Részvétel a biztonsági közösségben előadásokkal, tanulmányokkal, blogokkal vagy nyílt forráskódú hozzájárulással

Soft skillek

Amit kínálunk

• ▹14 fizetett ünnepnap, rugalmas fizetett szabadság fizetéses munkatársaknak
• ▹Orvosi, fogászati és látásbiztosítás a teljes munkaidős munkatársaknak és családjuknak
• ▹Havi munkáltatói HSA-hozzájárulás magas önrészes egészségbiztosítás esetén
• ▹Bőkezű fizetett szülői szabadság
• ▹Családalapítási támogatás
• ▹401(k) hozzájárulás-kiegészítés
• ▹Személyes eszközök használatára adómentes juttatás
• ▹Adózás előtti juttatások (FSA, ingázási támogatás)
• ▹Havi Lifestyle Wallet fitnesz, szakmai fejlődés, coworking és egyéb célokra
• ▹Mentálhigiénés támogatás: terápia és coaching
• ▹Fizetett szabbatikus szabadság 5 év után
• ▹Versenyképes fizetés és részvényjuttatás teljes munkaidős munkatársaknak

A munkáltatóról

Az Abridge 2018-ban alakult azzal a céllal, hogy mélyebb megértést teremtsen az egészségügyben. MI-alapú platformja orvos–beteg beszélgetéseket alakít valós időben strukturált klinikai jegyzetekké, mély EMR-integrációkkal. Irodái San Franciscóban, New Yorkban és Pittsburghben vannak.