Descripción
Il datore di lavoro è alla ricerca di un/a:Information Security Engineer - two positions (professione segnalata)Mansioni:- svolgerai un ruolo chiave nella protezione dei servizi, dell'infrastruttura e degli ambienti di ricerca del CSCS. - lavorerai a stretto contatto con i team di infrastruttura, piattaforma e applicazione per rafforzare la postura di sicurezza del CSCS e mantenere il suo ambiente operativo resiliente e sicuro.- progettare, implementare e migliorare continuamente i controlli di sicurezza in tutta l'infrastruttura.- monitorare, rilevare, analizzare e rispondere agli incidenti di sicurezza utilizzando piattaforme SIEM (ad esempio Wazuh o equivalenti) e altri strumenti di sicurezza, inclusi i turni di reperibilità ove applicabile e in base a un accordo operativo concordato.- estendere il monitoraggio della sicurezza all'ambiente di elaborazione sicuro: integrare le fonti di log, gestire la conservazione e operare con il circuit breaker e le tracce di audit.- condurre attività di threat hunting e indagini sulla sicurezza utilizzando framework come MITRE ATT and CK.- guidare e coordinare la gestione delle vulnerabilità, inclusi identificazione, prioritizzazione, monitoraggio della risoluzione e valutazione del rischio.- proteggere gli ambienti containerizzati e basati su Kubernetes, integrando la sicurezza in tutto il ciclo di vita della piattaforma.- sviluppare e mantenere funzionalità di monitoraggio, rilevamento e risposta alla sicurezza, automatizzando laddove opportuno.- collaborare con i team interni per prevenire, identificare e mitigare i rischi per la sicurezza.- promuovere una solida cultura della sicurezza attraverso iniziative di sensibilizzazione, sessioni di formazione e coinvolgimento in tutta l'organizzazione e nella nostra comunità di utenti.Requisiti:- diversi anni di esperienza pratica in operazioni di sicurezza o ingegneria della sicurezza.- solida conoscenza del monitoraggio della sicurezza, del rilevamento delle minacce, della rispo