NexTbil Tech je mezinárodní technologická společnost, která vytváří vysoce výkonné platformy a digitální produkty pro odvětví iGaming. Její inženýrská činnost zahrnuje škálovatelný software a služby v oblasti DevOps, analýzy dat, umělé inteligence a vývoje blockchainových řešení s využitím technologií Solidity a EVM. Společnost pracuje agilně a v cross-funkčních týmech, zaměřuje se na rozvoj technických talentů a vytváření příležitostí pro inženýry a produktové odborníky v rámci vzdáleného, globálně orientovaného náborového prostředí.
Manažer cloudové bezpečnosti, hybridní režim, Indie
Řízení cloudové bezpečnosti v prostředích AWS, Azure a GCP, včetně bezpečnostních kontrol, správy stavu cloudového zabezpečení, reakce na incidenty, ochrany identit a postupů DevSecOps v organizaci poskytující technologická řešení.
Popis
- Řízení návrhu, nasazení a průběžného zlepšování bezpečnostních kontrol v prostředích AWS, Azure a GCP
- Vytváření a údržba standardů architektury cloudové bezpečnosti, referenčních návrhů, základních konfigurací a ochranných pravidel v souladu s CIS Benchmarks, NIST a rámci Cloud Security Alliance
- Provoz a rozvoj funkcí CSPM, CWPP a CNAPP prostřednictvím odhalování, prioritizace a odstraňování chybných konfigurací a zranitelností v cloudu
- Spolupráce s vývojovými, DevOps a platformními týmy na integraci bezpečnosti do Infrastructure-as-Code, CI/CD pipeline, kontejnerů a prostředí Kubernetes
- Vývoj automatizace, zásad jako kódu a postupů včasného zapojení bezpečnosti
- Řízení vyšetřování a reakce na incidenty cloudové bezpečnosti společně s týmy SOC, reakce na incidenty a platformními týmy
- Vedení analýzy kořenových příčin a zavádění opatření bránících opakování incidentů
- Dohled nad bezpečností cloudových identit a přístupu, včetně posílení IAM, kontrol privilegovaného přístupu, federace, správy tajemství a průběžných revizí oprávnění
- Udržování dokladů o cloudových kontrolách pro audity, plnění regulačních povinností a programy souladu
- Sledování nových cloudových hrozeb, metod útočníků a změn platforem ovlivňujících AWS, Azure, GCP a služby SaaS
- Spolupráce s globálními týmy bezpečnostních operací, infrastruktury, aplikací a obchodními zainteresovanými stranami
Požadavky
- Bakalářský titul v oboru kybernetické bezpečnosti, informačních technologií, informatiky, strojírenství nebo příbuzném oboru
- Nejméně pět let praxe v oblasti kybernetické bezpečnosti
- Nejméně čtyři roky specializace na cloudovou bezpečnost v AWS, Azure nebo GCP
- Prokazatelná zkušenost s vedením programů cloudové bezpečnosti nebo technických týmů
- Dobrá znalost architektury cloudové bezpečnosti, IAM, síťové bezpečnosti, šifrování, ochrany dat a zabezpečení pracovních zátěží ve veřejných cloudech
- Praktická zkušenost s platformami CSPM, CWPP nebo CNAPP
- Zkušenost se zabezpečením Infrastructure-as-Code včetně Terraformu a CloudFormation
- Zkušenost s bezpečností kontejnerů nebo Kubernetes
- Schopnost převádět cloudová rizika na technická doporučení, nápravné plány a architektonická rozhodnutí
- Velmi dobrá písemná i mluvená angličtina
- Výhodou jsou pokročilé bezpečnostní certifikace, například AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer nebo Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP nebo rovnocenné kvalifikace
- Výhodou je zkušenost s řízením programů cloudové bezpečnosti v regulovaných prostředích
- Výhodou je zkušenost z herního průmyslu nebo interaktivní zábavy
- Výhodou je znalost platforem pro zabezpečení multicloudových prostředí, integrací SIEM a SOAR, cloudového nativního logování a detekce hrozeb ve velkém měřítku
- Výhodou je zkušenost s architekturami Zero Trust, zabezpečenými landing zones, cloudovým inženýrstvím detekce a podnikovými programy DevSecOps
- Výhodou je znalost MITRE ATT&CK pro cloud a technik útočníků specifických pro cloud a také znalost ISO 27001, SOC 2 a dalších předpisů relevantních pro cloudové pracovní zátěže v Malajsii a jihovýchodní Asii
- Výhodou je znalost ISO 27001, SOC 2 a dalších předpisů relevantních pro cloudové pracovní zátěže v Malajsii a jihovýchodní Asii
Benefity
- Konkurenceschopné platové ohodnocení a bonusy navázané na výkon
- Flexibilní možnosti práce na dálku a v hybridním režimu
- Komplexní zdravotní pojištění
- Wellness programy a zdroje podporující fyzické a duševní zdraví
- Průběžné vzdělávání a možnosti profesního rozvoje
- Podpora mentora
- Jasně definované možnosti kariérního růstu
- Rozmanité, inkluzivní, spolupracující a rozvojově orientované pracovní prostředí
- Pravidelné týmové a společenské akce