B5 Recruiting یک شرکت B2B در زمینه جذب نیرو و تأمین نیروی انسانی است که برای پشتیبانی از اهداف استخدامی مشتریان، در کنار تیم‌های آن‌ها فعالیت می‌کند. خدمات این شرکت شامل تأمین نیروی راهبردی برای موقعیت‌های تمام‌وقت، تیم‌های توسعه نزدیک‌ساحلی متشکل از استعدادهایی از آمریکای لاتین و کانادا که در مناطق زمانی مشتریان فعالیت می‌کنند، و پشتیبانی استخدامی تعبیه‌شده است؛ در این مدل، استخدام‌کنندگان در سازمان‌های مشتریان ادغام می‌شوند. این شرکت به کسب‌وکارهایی خدمات می‌دهد که به دنبال افزایش ظرفیت استخدام، تشکیل تیم‌های فنی یا گسترش عملیات جذب نیروی خود در صنایع مختلف هستند.
مهندس داده، حاکمیت، ریسک و انطباق امنیت سایبری و هوش مصنوعی (دورکار، ایالات متحده)
برای برنامه‌های امنیت سایبری و GRC، خط لوله‌های داده تحت حاکمیت، مدل‌های ریسک و گردش‌کارهای مجهز به هوش مصنوعی بسازید. داده‌های امن و قابل ممیزی و خودکارسازی انطباق را برای مشتریان سازمانی ارائه دهید.
توضیحات
- خط لوله‌های مقیاس‌پذیر دسته‌ای و جریانی را برای داده‌های امنیتی، شواهد کنترل و سوابق انطباق بسازید.
- مدل‌های داده را برای شاخص‌های ریسک، پیگیری مسائل، پذیرش ریسک، آزمون کنترل، مستندات ممیزی و استثناهای سیاست طراحی کنید.
- دسترسی به داده‌های ریسک و انطباق را از طریق گزارش‌ها، داشبوردها و تحلیل‌های سلف‌سرویس فراهم کنید.
- اعتبارسنجی داده، مدیریت فراداده، ردیابی تبار داده و کنترل‌های دسترسی را پیاده‌سازی کنید.
- قابلیت‌های کمک‌گرفته از هوش مصنوعی را برای خلاصه‌سازی شواهد، آزمون کنترل، جست‌وجوی سیاست، تحقیقات امنیتی، مسیریابی تیکت و تحلیل استثنا توسعه دهید.
- در صورت مناسب بودن، از تولید تقویت‌شده با بازیابی، گردش‌کارهای عامل‌محور و ارکستراسیون استفاده کنید.
- سکوهای داده را از طریق APIها، یکپارچه‌سازی‌های رویدادمحور و اتصال‌دهنده‌ها با ابزارهای GRC و برنامه‌های سازمانی یکپارچه کنید.
- برای پشتیبانی از قابلیت اطمینان، پایش محیط تولید را راه‌اندازی و مستندات عملیاتی را نگهداری کنید.
- با تیم‌های امنیت سایبری، ریسک، انطباق، حریم خصوصی و حقوقی همکاری کنید تا الزامات به کنترل‌های فنی و راهنمای پیاده‌سازی تبدیل شوند.
- در ابتکارهای امنیت سایبری، GRC و خودکارسازی مجهز به هوش مصنوعی مشتریان مشارکت کنید.
شرایط لازم
- مدرک کارشناسی یا تجربه عملی معادل.
- حداقل چهار سال تجربه در مهندسی داده و توسعه نرم‌افزار.
- تسلط عملی به Python و SQL.
- تجربه ارائه خط لوله‌ها و مدل‌های داده تولیدی برای پردازش دسته‌ای، جریانی یا هر دو.
- تجربه استقرار راهکارها با سکوهای ابری، کانتینرها، زیرساخت به‌عنوان کد، APIها و مدیریت امن اسرار.
- دانش عملی حاکمیت داده و کنترل‌های امنیتی، شامل طبقه‌بندی، حفاظت از اطلاعات شخصی، دسترسی با حداقل امتیاز، رمزنگاری، سیاست‌های نگهداری، گزارش‌های ممیزی و مدیریت فراداده یا تبار داده.
- تجربه پشتیبانی از فعالیت‌های GRC مانند گزارش‌دهی ریسک، درخواست‌های ممیزی، پایش و آزمون کنترل، سنجش انطباق و یکپارچه‌سازی سکوهای GRC.
- تجربه ساخت برنامه‌های مجهز به LLM با RAG، جست‌وجوی برداری یا ترکیبی، فراخوانی ابزار یا تابع، ارزیابی و پایش، حفاظت در برابر تزریق پرامپت و دسترسی امن به داده.
- تمایل به سفر تا سقف 25% بر اساس نیازهای پروژه.
- توانایی مالکیت خروجی‌ها و همکاری مؤثر میان تیم‌ها.
- مهارت‌های قوی ارتباطی کتبی و شفاهی.
- توانایی توضیح مفاهیم فنی به ذی‌نفعان کسب‌وکار.
- توجه دقیق به صحت، مستندسازی و کیفیت تحویل.
- تجربه رهبری پروژه‌ها یا جریان‌های کاری و ارائه راهنمایی عملی.
- توانایی مدیریت اولویت‌های رقیب، رعایت مهلت‌ها و حفظ روابط سازنده با ذی‌نفعان.
- ممکن است حمایت محدود مهاجرتی در دسترس باشد.
- تجربه مشاوره یا مشتریان سازمانی بزرگ ترجیح داده می‌شود.
- تجربه توسعه با Java، Go یا JavaScript ترجیح داده می‌شود.
- تجربه یکپارچه‌سازی ServiceNow GRC، Archer، OneTrust یا BigID ترجیح داده می‌شود.
- تجربه کار با داده‌های سکوهای SIEM، SOAR، مدیریت آسیب‌پذیری، هویت یا وضعیت امنیت ابری ترجیح داده می‌شود.
- تجربه تولیدی LLMOps یا MLOps ترجیح داده می‌شود.
- گواهی‌های مرتبط امنیتی یا ابری، مانند CompTIA Security+، CISM، CISA، CISSP یا گواهی یک سکوی ابری، ترجیح داده می‌شوند.
مزایا
- امکان کار دورکار.
- همکاری قراردادی.
- کار با سکوهای مدرن داده و خودکارسازی هوش مصنوعی.
- توسعه معماری‌های قابل استفاده مجدد، ابزارهای پیاده‌سازی و روش‌های حاکمیتی.
- ممکن است حمایت محدود مهاجرتی در دسترس باشد.
- بسته به نیازهای پروژه، ممکن است تا 25% سفر لازم باشد.