Инженер в направление безопасности облака

Описания нет

• Настраивать и поддерживать политики контроля безопасности конфигураций облачных ресурсов (CSPM/CNAPP), выявлять и классифицировать чувствительные данные в облачных хранилищах и сервисах, контролировать корректность настроек их защиты (DSPM);
• Давать рекомендации по защищённой архитектуре (сегментация сети, изоляция тенантов, управление секретами, шифрование данных, журналирование и др.) и консультировать команды разработки и эксплуатации по Secure by Design;
• Участвовать в приёмке сервисов в эксплуатацию, согласовывать меры по устранению выявленных замечаний и контролировать их выполнение;
• Формировать и актуализировать типовые архитектурные паттерны и требования безопасности для облачных продуктов;
• Сопровождать и развивать процесс управления уязвимостями: обнаружение, приоритизация с учётом контекста (доступность из внешней сети, критичность актива, наличие эксплойтов и др.), назначение владельцев, контроль сроков устранения и верификация исправлений;
• Обеспечивать харденинг компонентов облачной инфраструктуры, разрабатывать и актуализировать стандарты и базовые конфигурации безопасности на основе CIS Benchmarks и требований регуляторов;
• Интегрировать инструменты безопасности с корпоративными СЗИ, системами инвентаризации активов и мониторинга, автоматизировать выявление отклонений от эталонных конфигураций и формирование отчётности;
• Выполнять архитектурные ревью новых и изменяемых сервисов облака на соответствие требованиям безопасности;
• Контролировать корректность управления доступом (IAM, принцип минимальных привилегий, ротация ключей и учётных данных и др.) и сетевую безопасность (сегментация, правила межсетевого экранирования, публичная доступность сервисов и др.), проводить аудит конфигураций;
• Взаимодействовать с командами разработки, эксплуатации, архитектуры и ИБ, участвовать в расследовании инцидентов в облачной инфраструктуре и подготовке к внешним аудитам, изучать новые угрозы и технологии и предлагать улучшения для развития направления.

• Опыт работы с публичными облаками и понимание безопасной конфигурации облачных продуктов;
• Имеете опыт работы с Kubernetes на уровне уверенного пользователя;
• Имеете знания в области управления доступами, сетевой безопасности и аудита конфигураций;
• Имеете опыт выстраивания инфраструктурной безопасности.

• Оформление в соответствии с трудовым законодательством РФ;
• Достойный уровень дохода: оклад + годовой бонус;
• Расширенный ДМС со стоматологией;
• Компенсация спорта;
• Штатный терапевт и психолог;
• Гибкий график работы, пятница – сокращенный рабочий день;
• Классный офис в Москве;
• Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным.
• Индивидуальный план развития и обучение за счет компании;
• Возможность вертикального и горизонтального роста;
• Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи.
• Профессиональные сообщества и клубы по интересам;
• Неформальные мероприятия: от футбольного клуба до посиделок с пиццей.
• Льготная программа ипотечного и потребительского кредитования;
• Материальная помощь при рождении детей и других семейных обстоятельствах;
• Бонусы за рекомендации кандидатов на открытые вакансии.