NexTbil Tech je mezinárodní technologická společnost, která vytváří vysoce výkonné platformy a digitální produkty pro odvětví iGaming. Její inženýrská činnost zahrnuje škálovatelný software a služby v oblasti DevOps, analýzy dat, umělé inteligence a vývoje blockchainových řešení s využitím technologií Solidity a EVM. Společnost pracuje agilně a v cross-funkčních týmech, zaměřuje se na rozvoj technických talentů a vytváření příležitostí pro inženýry a produktové odborníky v rámci vzdáleného, globálně orientovaného náborového prostředí.
Inženýr cloudové bezpečnosti — Hajdarábád, Indie (práce na místě)
Zajišťujte bezpečnost cloudových prostředí Provido Global v AWS, Azure a Google Cloud pomocí detekce hrozeb, reakce na incidenty, automatizace a dodržování předpisů. Tato role podporuje provoz cloudové bezpečnosti v globálně distribuovaných týmech.
Popis
- Navrhovat, implementovat a udržovat bezpečnostní kontroly v prostředích AWS, Azure a Google Cloud
- Spravovat IAM, segmentaci sítě, šifrování, správu klíčů a centralizované protokolování
- Vytvářet a zdokonalovat cloudové detekční mechanismy na platformách SIEM, CSPM a CWPP
- Prověřovat chybné konfigurace, neobvyklou aktivitu a potenciální známky napadení
- Řídit vyšetřování a omezení incidentů cloudové bezpečnosti
- Spolupracovat s analytiky SOC a pracovníky reakce na incidenty při řešení bezpečnostních událostí
- Vyvíjet řešení automatizace a infrastruktury jako kódu pomocí Terraformu, CloudFormation a skriptů
- Uplatňovat bezpečnostní standardy ve velkém měřítku a zároveň omezovat odchylky v konfiguraci
- Posuzovat zranitelnosti a kontrolovat konfigurace cloudových úloh, kontejnerových platforem a clusterů Kubernetes
- Integrovat bezpečnostní ochranná opatření do pracovních postupů CI/CD
- Spolupracovat s inženýry DevOps na vývoji referenčních architektur s bezpečností ve výchozím nastavení
- Udržovat bezpečnostní standardy, provozní postupy a architektonickou dokumentaci
- Podílet se na auditech a činnostech souvisejících s dodržováním norem ISO 27001, PCI DSS a SOC 2
- Koordinovat spolupráci s regionálními a globálními zainteresovanými stranami v provozním modelu Follow-The-Sun
- Sledovat vývoj cloudových hrozeb relevantních pro podporovaná odvětví
Požadavky
- Bakalářský titul v oboru kybernetické bezpečnosti, informačních technologií, informatiky, systémového inženýrství nebo příbuzném oboru
- Tři až pět let zkušeností s cloudovou bezpečností, inženýrstvím informační bezpečnosti nebo úzce související technickou pozicí
- Praktická zkušenost alespoň s jednou hlavní cloudovou platformou: AWS, Azure nebo Google Cloud
- Praktická znalost alespoň jedné další hlavní cloudové platformy
- Dobrá znalost IAM, síťové bezpečnosti, šifrování, bezpečnosti kontejnerů a postupů infrastruktury jako kódu
- Zkušenosti s používáním SIEM, CSPM, CWPP nebo cloudových detekčních nástrojů
- Schopnost skriptování v Pythonu, PowerShellu nebo Bashi
- Předchozí zkušenost s hraním her jako soutěžní hráč, nadšenec nebo profesionál
- Pracovní znalost angličtiny na profesionální úrovni
- Ochota pracovat na místě v Hajdarábádu v Indii
- Ochota účastnit se pohotovostních služeb podle potřeby
- Výhodou jsou cloudové nebo bezpečnostní certifikace, například AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP nebo rovnocenné osvědčení
- Výhodou jsou produkční zkušenosti se zabezpečením Kubernetes, kontejnerizovaných úloh nebo bezserverových platforem
- Výhodou je znalost regulovaných odvětví a rámců shody
- Výhodou jsou zkušenosti s modelováním hrozeb, cvičeními red team nebo purple team, soutěžemi capture the flag či penetračním testováním cloudu
- Výhodou je znalost bezpečnostních technologií Microsoft a dalších podnikových bezpečnostních platforem
- Výhodou jsou silné dovednosti v řízení zainteresovaných stran a schopnost vysvětlovat bezpečnostní rizika v obchodních souvislostech
Benefity
- Platový balíček s výkonnostními bonusy
- Flexibilní pracovní uspořádání včetně práce na dálku a hybridních možností
- Komplexní zdravotní pojištění
- Programy a zdroje podporující fyzickou a duševní pohodu
- Průběžné možnosti školení a mentoringu
- Jasně definované možnosti kariérního růstu
- Inkluzivní, rozmanité, spolupracující a podpůrné pracovní prostředí
- Teambuildingové aktivity a společenské akce
- Konkurenceschopné odměňování s výkonnostními pobídkami
- Zdravotní pojištění
- Programy podpory zdraví a pohody
- Strukturované možnosti vzdělávání, rozvoje a kariérního růstu