Senior Tenable Compliance Engineer (f/m/x)
Brak informacji o wynagrodzeniu
SeniorFull-time·B2B
#408657·Dodano 13 dni temu·1
Źródło: justjoin.itTech Stack / Keywords
TripwireTenable
Firma i stanowisko
Poszukujemy doświadczonego specjalisty ds. cyberbezpieczeństwa, który dołączy do projektu realizowanego w sektorze finansowym.
Wymagania
- Minimum 5-letnie doświadczenie w obszarze cyberbezpieczeństwa, compliance monitoring lub security engineering
- Praktyczne doświadczenie w pracy z Tenable.sc Compliance Auditing oraz rozwiązaniami do monitorowania zgodności konfiguracji
- Znajomość migracji polityk i baseline'ów bezpieczeństwa pomiędzy platformami, szczególnie z Tripwire do Tenable
- Doświadczenie w zarządzaniu zgodnością systemów Windows Server, baz danych Microsoft SQL Server, Oracle Database oraz podobnych technologii
- Umiejętność projektowania modeli klasyfikacji zasobów w oparciu o Active Directory, CMDB, metadane chmurowe lub inne źródła referencyjne
- Wiedza z zakresu frameworków i regulacji bezpieczeństwa: CIS Benchmark, NIST, PCI DSS, ISO 27001, DORA, FINMA
- Znajomość zagadnień wyjątków od polityk bezpieczeństwa, compensating controls oraz risk acceptance
- Bardzo dobra znajomość języka angielskiego na poziomie minimum B2
Obowiązki
- Projektowanie i wdrażanie polityk compliance oraz modeli kontroli w oparciu o Tenable.sc Compliance Auditing
- Wspieranie migracji Secure Configuration Baselines z platformy Tripwire do Tenable
- Tworzenie skalowalnych struktur polityk, mechanizmów dziedziczenia reguł, wyjątków oraz zarządzania baseline'ami
- Definiowanie metod automatycznej klasyfikacji i przypisywania zasobów do odpowiednich polityk zgodności
- Współpraca przy odkrywaniu, klasyfikacji i onboardingu baz danych oraz innych krytycznych komponentów infrastruktury
- Projektowanie procesów monitorowania zgodności, harmonogramowania skanów oraz walidacji wyników
- Mapowanie kontroli technicznych do frameworków CIS Benchmark, PCI DSS, NIST, ISO 27001, DORA
- Doradztwo w zakresie monitorowania zgodności dla środowisk bazodanowych, middleware oraz platform specjalistycznych
Inne informacje
Wyrażam zgodę na przetwarzanie moich danych osobowych zamieszczonych w niniejszym CV przez Sii sp. z o.o. z siedzibą przy Al. Niepodległości 69, 02-626 Warszawa ("Sii") dla celów procesów rekrutacyjnych prowadzonych przez Sii.
Sii
445 aktywnych ofert