About this role
Ο Security Systems Engineer αναλαμβάνει τον σχεδιασμό της ασφάλειας πληροφοριακών συστημάτων σε πραγματικά λειτουργικά περιβάλλοντα. Καθορίζει, τεκμηριώνει και μεταφράζει τις απαιτήσεις ασφάλειας σε υλοποιήσιμες τεχνικές προδιαγραφές, σχεδιάζει ασφαλείς αρχιτεκτονικές από τη φάση της σύλληψης, και συνεργάζεται με τεχνικές και μη τεχνικές ομάδες ώστε οι λύσεις να είναι ασφαλείς εξ ορισμού και εξ αρχής.
Καθήκοντα και αρμοδιότητες
Ανάλυση και τεκμηρίωση απαιτήσεων
Εντοπισμός, ορισμός και τεκμηρίωση των απαιτήσεων ασφάλειας συστημάτων, με τεκμηριωμένες εισηγήσεις λύσεων προς τη διοίκησηΣυλλογή απαιτήσεων από τεχνικά και μη τεχνικά στελέχη: υπεύθυνοι πληροφορικής, βιοϊατρική τεχνολογία, υπεύθυνοι προστασίας δεδομένων, τελικοί χρήστεςΧαρτογράφηση υφιστάμενων συστημάτων ασφάλειας, εργαλείων και ροών δεδομένων σε περιβάλλοντα που ήδη λειτουργούνΜετατροπή ασαφών αναγκών σε λειτουργικές και μη λειτουργικές απαιτήσεις με μετρήσιμα κριτήρια αποδοχήςΑντιστοίχιση απαιτήσεων στο κανονιστικό πλαίσιο — NIS2, GDPR, και όπου απαιτείται MDRΣχεδιασμός ασφάλειας (Security by Design)
Σχεδιασμός ολοκληρωμένης αρχιτεκτονικής κυβερνοασφάλειας και διαμόρφωση της στρατηγικής ασφάλειας ανά έργοThreat modelling σε επίπεδο αρχιτεκτονικής, πριν ξεκινήσει η ανάπτυξηΕφαρμογή αρχών ελαχιστοποίησης δεδομένων, ελάχιστου προνομίου, ασφαλών προεπιλογών και απομόνωσης μισθωτών (tenants)Σχεδιασμός αντισταθμιστικών μέτρων για συστήματα που δεν επιδέχονται ενημέρωση ή τροποποίησηΟρισμός τμηματοποίησης δικτύου και ροών τηλεμετρίας χωρίς επίπτωση στη διαθεσιμότηταΟρισμός κοινών δομών δεδομένων και διεπαφών (API) για ανταλλαγή πληροφορίας μεταξύ ετερογενών συστημάτωνΥλοποίηση και παρακολούθηση
Ανάπτυξη, εφαρμογή και παρακολούθηση της αποτελεσματικότητας των μέτρων ασφάλειας που προστατεύουν πληροφορίες, δίκτυα και συστήματαΠαραμετροποίηση, αντιμετώπιση προβλημάτων και συντήρηση λογισμικού και εξοπλισμού υποδομών ασφάλειαςΕγκατάσταση και ρύθμιση συστημάτων παρακολούθησης για ανίχνευση παραβιάσεων και ανώμαλης συμπεριφοράςΣύνταξη τεχνικών σχεδίων υλοποίησης προσαρμοσμένων στο μέγεθος, τους πόρους και το κανονιστικό πλαίσιο κάθε οργανισμούΜεταφορά τεχνογνωσίας και εκπαίδευση προσωπικού σε ορθές πρακτικές ασφάλειας πληροφοριακών συστημάτων. Δεξιότητες και προσόντα
Ευχέρεια σε τεχνολογίες δικτύων, ασφάλεια δικτύων και λύσεις παρακολούθησης δικτύουΓνώση συστημάτων ασφάλειας: firewalls, συστήματα ανίχνευσης και αποτροπής εισβολών, συστήματα αυθεντικοποίησης, content filtering, antivirus/EDRΣε βάθος γνώση πρωτοκόλλων και αρχών ασφάλειαςΠρακτική γνώση εργαλείων ασφάλειας και της τηλεμετρίας τους — SIEM, EDR, NDR, vulnerability scanners: τι παράγουν, πώς εξάγεται, πώς κανονικοποιείταιΓνώση ασφάλειας λειτουργικών συστημάτων και βάσεων δεδομένωνΔικτύωση σε βάθος: τμηματοποίηση, VLAN, firewalls, VPN, PKI/mTLSΆνεση με API, μοντέλα δεδομένων και τεκμηρίωση αρχιτεκτονικής (OpenAPI, διαγράμματα ροής, C4 ή αντίστοιχα)Κριτική σκέψη και ικανότητα επίλυσης σύνθετων προβλημάτωνΆριστη γνώση αγγλικών — η καθημερινή συνεργασία γίνεται σε πολυεθνικό περιβάλλονΙκανότητα να εξηγείς και να υπερασπίζεσαι τεχνικές επιλογές σε ανθρώπους που δεν είναι μηχανικοίΔιαθεσιμότητα για περιορισμένα ταξίδια εντός Ευρώπης (ενδεικτικά 2–4 φορές ετησίως)Θα ξεχωρίσεις αν έχεις
Εμπειρία σε νοσοκομειακό, ιατροτεχνολογικό ή βιομηχανικό (OT) περιβάλλον, όπου η διαθεσιμότητα δεν είναι διαπραγματεύσιμηΕπαφή με πρωτόκολλα υγείας: DICOM, HL7 v2, FHIRΓνώση IEC 80001-1, ISO 27001 / 27799 ή IEC 62443Εμπειρία με σχήματα κανονικοποίησης δεδομένων ασφάλειας (ECS, OCSF)Συμμετοχή σε ευρωπαϊκά χρηματοδοτούμενα έργα ή πολυεταιρικές κοινοπραξίεςScripting σε Python ή BashΕκπαίδευση και εμπειρία
Πτυχίο πληροφορικής, κυβερνοασφάλειας, μηχανικού υπολογιστών ή συναφούς αντικειμένου. Μεταπτυχιακό σε εξειδικευμένο τομέα ασφάλειας εκτιμάταιΠέντε ή περισσότερα έτη εμπειρίας ως Security Engineer, Systems Security Engineer ή σε συναφή θέσηΑποδεδειγμένη εμπειρία στον σχεδιασμό, τη λειτουργία και τη συντήρηση συστημάτων ασφάλειαςΤεκμηριωμένη εμπειρία σε ανάλυση και τεκμηρίωση απαιτήσεων — όχι αποκλειστικά υλοποίηση έτοιμων προδιαγραφώνΕπιθυμητή επάρκεια σε: ασφαλείς αρχιτεκτονικές δικτύων, τεχνολογίες και πρότυπα κρυπτογράφησης, ασφάλεια εφαρμογών, τεχνολογίες εικονικοποίησης, ασφαλείς πρακτικές ανάπτυξης κώδικα, διαχείριση ταυτοτήτων και πρόσβασης (IAM)Πιστοποιήσεις τύπου GIAC / GICSP, CCNP Security ή ισοδύναμες εκτιμώνται. Προσφέρεται
Ανταγωνιστικό πακέτο αποδοχών
Εργασία σε φιλικό & δυναμικό περιβάλλον
Συνεχής εκπαίδευση & δυνατότητα επαγγελματικής ανάπτυξης
Συμμετοχή σε καινοτόμα και υψηλής τεχνολογίας projects