NexTbil Tech е международна технологична компания, която създава високопроизводителни iGaming платформи и дигитални продукти. Инженерната ѝ дейност обхваща мащабируем софтуер и услуги в областите DevOps, анализ на данни, изкуствен интелект и разработване на блокчейн решения с използване на технологиите Solidity и EVM. Компанията работи по гъвкави методологии и в междуфункционални екипи, като се фокусира върху развитието на технически таланти и създаването на възможности за инженери и специалисти по продукти в дистанционна, глобално ориентирана среда за подбор на служители.
Мениджър „Облачна сигурност“, хибридна работа в Индия
Ръководи облачната сигурност в AWS, Azure и GCP, включително контроли за сигурност, управление на състоянието на облачната сигурност, реакция при инциденти, защита на идентичността и практики DevSecOps в организация за технологични решения.
Описание
- Ръководи проектирането, внедряването и непрекъснатото подобряване на контролите за облачна сигурност в AWS, Azure и GCP
- Създава и поддържа стандарти за архитектура на облачната сигурност, референтни дизайни, базови конфигурации и защитни механизми, съобразени с CIS Benchmarks, рамката NIST и рамките на Cloud Security Alliance
- Експлоатира и развива възможностите на CSPM, CWPP и CNAPP чрез откриване, приоритизиране и отстраняване на неправилни конфигурации и уязвимости в облака
- Работи с инженерни, DevOps и платформени екипи за интегриране на сигурността в Infrastructure-as-Code, CI/CD конвейери, контейнери и среди на Kubernetes
- Разработва автоматизация, policy-as-code и практики за сигурност с преместване на сигурността към по-ранните етапи
- Ръководи разследванията и реакциите при инциденти с облачната сигурност заедно със SOC, екипите за реакция при инциденти и платформените екипи
- Ръководи анализа на първопричините и прилага мерки за предотвратяване на повторна поява
- Ръководи сигурността на идентичностите и достъпа в облака, включително укрепване на IAM, контролиран достъп с привилегии, федерация, управление на тайни и текущи прегледи на правата за достъп
- Поддържа доказателства за облачните контроли в подкрепа на одити, регулаторни задължения и програми за съответствие
- Следи нововъзникващи облачни заплахи, методи на нападателите и промени в платформите, засягащи AWS, Azure, GCP и SaaS услугите
- Сътрудничи с глобалните операции по сигурността и със заинтересовани страни от инфраструктурата, приложенията и бизнеса
Изисквания
- Бакалавърска степен по киберсигурност, информационни технологии, компютърни науки, инженерство или сходна област
- Най-малко пет години опит в областта на киберсигурността
- Четири или повече години специализация в облачната сигурност в AWS, Azure или GCP
- Доказан опит в ръководенето на програми за облачна сигурност или технически екипи
- Солидни познания по архитектура на облачната сигурност, IAM, мрежова сигурност, криптиране, защита на данните и сигурност на работните натоварвания в публични облачни среди
- Практически опит с платформи CSPM, CWPP или CNAPP
- Опит със защитата на Infrastructure-as-Code, включително Terraform и CloudFormation
- Опит със сигурността на контейнери или Kubernetes
- Способност за превръщане на облачните рискове в технически препоръки, планове за отстраняване и архитектурни решения
- Отлични писмени и говорими умения по английски език
- Предпочитат се старши сертификати по сигурност, като AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer или Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP или еквивалентни квалификации
- Предпочита се опит в ръководенето на програми за облачна сигурност в регулирани среди
- Предпочита се опит в областта на игрите или интерактивното забавление
- Предпочитат се познания за многооблачни платформи за сигурност, интеграции със SIEM и SOAR, cloud-native регистриране и мащабно откриване на заплахи
- Предпочита се опит с архитектури Zero Trust, защитени landing зони, cloud detection engineering и корпоративни програми DevSecOps
- Предпочитат се познания за MITRE ATT&CK за облака и специфични за облака техники на извършители на заплахи, както и познания за ISO 27001, SOC 2 и други разпоредби, свързани с облачни работни натоварвания в Малайзия и Югоизточна Азия
- Предпочита се разбиране на ISO 27001, SOC 2 и други разпоредби, свързани с облачни работни натоварвания в Малайзия и Югоизточна Азия
Придобивки
- Конкурентно възнаграждение и бонуси, обвързани с резултатите
- Гъвкави възможности за дистанционна и хибридна работа
- Цялостно здравно осигуряване
- Уелнес програми и ресурси в подкрепа на физическото и психическото здраве
- Непрекъснато обучение и възможности за професионално развитие
- Менторска подкрепа
- Ясно определени възможности за кариерно развитие
- Разнообразна, приобщаваща и ориентирана към развитието работна среда, основана на сътрудничество
- Редовни тиймбилдинг срещи и социални събития