NexTbil Tech
NexTbil Tech
201 – 500 Medarbejdere
LogistikMarkedsføringRådgivning
NexTbil Tech er en international teknologivirksomhed, der udvikler højtydende iGaming-platforme og digitale produkter. Virksomhedens ingeniørarbejde omfatter skalerbar software og skalerbare tjenester inden for DevOps, dataanalyse, kunstig intelligens og blockchain-udvikling med Solidity- og EVM-teknologier. Virksomheden arbejder agilt gennem tværfunktionelle teams med fokus på at udvikle tekniske talenter og skabe muligheder for ingeniører og produktfagfolk i et globalt orienteret rekrutteringsmiljø baseret på fjernarbejde.

Chef for cloud-sikkerhed, hybridarbejde i Indien

Led cloud-sikkerheden på AWS, Azure og GCP med ansvar for sikkerhedskontroller, cloud posture management, hændelseshåndtering, identitetsbeskyttelse og DevSecOps-praksis i en organisation for teknologiløsninger.

Beskrivelse

  • Lede design, implementering og løbende forbedring af cloud-sikkerhedskontroller på AWS, Azure og GCP
  • Etablere og vedligeholde standarder for cloud-sikkerhedsarkitektur, referencedesigns, baselines og sikkerhedsforanstaltninger i overensstemmelse med CIS Benchmarks, NIST og Cloud Security Alliance-rammer
  • Drive og videreudvikle CSPM-, CWPP- og CNAPP-funktioner ved at opdage, prioritere og afhjælpe fejlkonfigurationer og sårbarheder i cloudmiljøer
  • Samarbejde med engineering-, DevOps- og platformteams om at integrere sikkerhed i Infrastructure-as-Code, CI/CD-pipelines, containere og Kubernetes-miljøer
  • Udvikle automatisering, policy-as-code og shift-left-sikkerhedspraksis
  • Lede undersøgelser og håndtering af cloud-sikkerhedshændelser sammen med SOC-, incident response- og platformteams
  • Lede årsagsanalyser og implementere tiltag, der forebygger gentagelser
  • Have ansvar for cloud-identitets- og adgangssikkerhed, herunder hærdning af IAM, kontroller for privilegeret adgang, federation, håndtering af secrets og løbende gennemgang af tildelte rettigheder
  • Vedligeholde dokumentation for cloud-kontroller til støtte for revisioner, regulatoriske forpligtelser og compliance-programmer
  • Følge nye cloudtrusler, angribernes metoder og platformændringer, der påvirker AWS, Azure, GCP og SaaS-tjenester
  • Samarbejde med globale interessenter inden for sikkerhedsdrift, infrastruktur, applikationer og forretning

Krav

  • Bachelorgrad inden for cybersikkerhed, informationsteknologi, datalogi, ingeniørvidenskab eller et beslægtet område
  • Mindst fem års erfaring med cybersikkerhed
  • Mindst fire års specialisering i cloud-sikkerhed på AWS, Azure eller GCP
  • Dokumenteret erfaring med at lede cloud-sikkerhedsprogrammer eller tekniske teams
  • Solid viden om cloud-sikkerhedsarkitektur, IAM, netværkssikkerhed, kryptering, databeskyttelse og workload-sikkerhed i offentlige cloudmiljøer
  • Praktisk erfaring med CSPM-, CWPP- eller CNAPP-platforme
  • Erfaring med sikring af Infrastructure-as-Code, herunder Terraform og CloudFormation
  • Erfaring med container- eller Kubernetes-sikkerhed
  • Evne til at omsætte cloudrisici til tekniske anbefalinger, afhjælpningsplaner og arkitekturbeslutninger
  • Stærke skriftlige og mundtlige engelskkundskaber
  • Avancerede sikkerhedscertificeringer som AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer eller Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP eller tilsvarende kvalifikationer er en fordel
  • Erfaring med at lede cloud-sikkerhedsprogrammer i regulerede miljøer er en fordel
  • Erfaring fra gaming eller interaktiv underholdning er en fordel
  • Kendskab til multi-cloud-sikkerhedsplatforme, SIEM- og SOAR-integrationer, cloud-native logging og trusselsdetektion i stor skala er en fordel
  • Erfaring med Zero Trust-arkitekturer, sikre landing zones, cloud detection engineering og DevSecOps-programmer på virksomhedsniveau er en fordel
  • Kendskab til MITRE ATT&CK for cloud og cloud-specifikke trusselsaktørmetoder samt kendskab til ISO 27001, SOC 2 og andre regler, der er relevante for cloud-workloads i Malaysia og Sydøstasien, er en fordel
  • Forståelse af ISO 27001, SOC 2 og andre regler, der er relevante for cloud-workloads i Malaysia og Sydøstasien, er en fordel

Fordele

  • Konkurrencedygtig løn og præstationsbaserede bonusser
  • Fleksible muligheder for fjern- og hybridarbejde
  • Omfattende sundhedsforsikring
  • Sundhedsprogrammer og ressourcer, der understøtter fysisk og mental sundhed
  • Løbende træning og muligheder for faglig udvikling
  • Mentorstøtte
  • Tydelige muligheder for karriereudvikling
  • Mangfoldig, inkluderende, samarbejdsorienteret og udviklingsfokuseret arbejdsplads
  • Regelmæssige teambuilding-aktiviteter og sociale arrangementer

Relaterede job

General Dynamics Information Technology

Senior AI-ingeniør og arkitekt

General Dynamics Information Technology

Led arkitekturen for AI, maskinlæring og store sprogmodeller til General Dynamics Information Technologys opgaver inden for det offentlige, forsvar og efterretning. Før løsninger fra proof of concept til produktion i komplekse operative miljøer.

Åbn
Lyra Health

Vice President for global regnskab hos Lyra Health

Lyra Health

Led Lyra Healths globale regnskabsorganisation, mens virksomheden forbereder sig på rapportering som børsnoteret selskab. Hav ansvar for finansiel rapportering, SOX-kontroller, treasury, automatisering og regnskabstransformation.

Åbn