NexTbil Tech
NexTbil Tech
NexTbil Tech е международна технологична компания, която създава високопроизводителни iGaming платформи и дигитални продукти. Инженерната ѝ дейност обхваща мащабируем софтуер и услуги в областите DevOps, анализ на данни, изкуствен интелект и разработване на блокчейн решения с използване на технологиите Solidity и EVM. Компанията работи по гъвкави методологии и в междуфункционални екипи, като се фокусира върху развитието на технически таланти и създаването на възможности за инженери и специалисти по продукти в дистанционна, глобално ориентирана среда за подбор на служители.

Инженер по сигурността на облачни среди – Хайдерабад, Индия (работа на място)

Осигурявайте сигурността на AWS, Azure и Google Cloud средите на Provido Global чрез откриване на заплахи, реагиране при инциденти, автоматизация и съответствие. Ролята подпомага операциите по облачна сигурност в глобално разпределени екипи.

Описание

  • Проектиране, внедряване и поддържане на мерки за сигурност в среди AWS, Azure и Google Cloud
  • Администриране на IAM, мрежова сегментация, криптиране, управление на ключове и централизирано регистриране
  • Създаване и усъвършенстване на облачни механизми за откриване в платформи SIEM, CSPM и CWPP
  • Разследване на неправилни конфигурации, необичайна активност и индикатори за потенциално компрометиране
  • Ръководене на разследването и ограничаването на инциденти, свързани с облачната сигурност
  • Работа със SOC анализатори и специалисти по реагиране при инциденти за разрешаване на събития по сигурността
  • Разработване на автоматизация и решения за инфраструктура като код с Terraform, CloudFormation и скриптове
  • Прилагане на базови нива на сигурност в голям мащаб при ограничаване на отклоненията в конфигурацията
  • Оценяване на уязвимости и преглед на конфигурации в облачни работни натоварвания, контейнерни платформи и Kubernetes клъстери
  • Интегриране на защитни механизми за сигурност в CI/CD работни процеси
  • Сътрудничество с DevOps инженери за разработване на референтни архитектури със сигурност по подразбиране
  • Поддържане на стандарти за сигурност, оперативни ръководства и архитектурна документация
  • Участие в одити и дейности по съответствие с ISO 27001, PCI DSS и SOC 2
  • Координиране с регионални и глобални заинтересовани страни в оперативен модел Follow-The-Sun
  • Проследяване на развитието на облачните заплахи, свързани с поддържаните отрасли

Изисквания

  • Бакалавърска степен по киберсигурност, информационни технологии, компютърни науки, системно инженерство или сродна област
  • Три до пет години опит в облачна сигурност, инженеринг на информационната сигурност или тясно свързана техническа позиция
  • Практически опит с поне една основна облачна платформа: AWS, Azure или Google Cloud
  • Практическо познаване на поне още една основна облачна платформа
  • Задълбочени познания по IAM, мрежова сигурност, криптиране, сигурност на контейнери и практики за инфраструктура като код
  • Опит с използването на SIEM, CSPM, CWPP или облачни инструменти за откриване
  • Умение за писане на скриптове на Python, PowerShell или Bash
  • Предишен опит с игри като състезателен играч, любител или професионалист
  • Професионално работно владеене на английски език
  • Възможност за работа на място в Хайдерабад, Индия
  • Възможност за дежурства при необходимост
  • Предимство са сертификати в областта на облачните технологии или сигурността, като AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP или еквивалентна квалификация
  • Предимство е производственият опит със защита на Kubernetes, контейнеризирани работни натоварвания или безсървърни платформи
  • Предимство е познаването на регулирани отрасли и рамки за съответствие
  • Предимство е опитът с моделиране на заплахи, упражнения на red или purple team, състезания capture-the-flag или тестове за проникване в облака
  • Предимство е познаването на технологиите за сигурност на Microsoft и други корпоративни платформи за сигурност
  • Предимство са силните умения за управление на заинтересовани страни и способността да се обяснява рискът за сигурността с бизнес термини

Придобивки

  • Пакет възнаграждение с бонуси, основани на резултатите
  • Гъвкави работни условия, включително дистанционна и хибридна работа
  • Цялостно здравно осигуряване
  • Уелнес програми и ресурси в подкрепа на физическото и психическото благополучие
  • Възможности за постоянно обучение и наставничество
  • Ясно определени възможности за кариерно развитие
  • Приобщаваща, разнообразна, сътрудничеща и подкрепяща работна среда
  • Тиймбилдинг активности и социални събития
  • Конкурентно възнаграждение със стимули, основани на резултатите
  • Медицинска застраховка
  • Програми за здраве и благополучие
  • Структурирани възможности за обучение, развитие и кариерен растеж