Η NexTbil Tech είναι μια διεθνής εταιρεία τεχνολογίας που αναπτύσσει πλατφόρμες iGaming και ψηφιακά προϊόντα υψηλών επιδόσεων. Το μηχανικό της έργο καλύπτει κλιμακούμενο λογισμικό και υπηρεσίες στους τομείς του DevOps, της ανάλυσης δεδομένων, της τεχνητής νοημοσύνης και της ανάπτυξης blockchain με χρήση τεχνολογιών Solidity και EVM. Η εταιρεία λειτουργεί με ευέλικτες μεθόδους και διαλειτουργικές ομάδες, με έμφαση στην ανάπτυξη τεχνικών ταλέντων και στη δημιουργία ευκαιριών για μηχανικούς και επαγγελματίες προϊόντος σε ένα απομακρυσμένο, παγκόσμια προσανατολισμένο περιβάλλον προσλήψεων.
Διευθυντής Ασφάλειας Cloud, Ινδία με υβριδική εργασία
Ηγείται της ασφάλειας cloud σε AWS, Azure και GCP, καλύπτοντας ελέγχους ασφάλειας, διαχείριση στάσης cloud, απόκριση σε περιστατικά, προστασία ταυτότητας και πρακτικές DevSecOps για οργανισμό τεχνολογικών λύσεων.
Περιγραφή
- Ηγεσία στον σχεδιασμό, την ανάπτυξη και τη συνεχή βελτίωση ελέγχων ασφάλειας cloud σε AWS, Azure και GCP
- Καθιέρωση και συντήρηση προτύπων αρχιτεκτονικής ασφάλειας cloud, σχεδίων αναφοράς, βασικών γραμμών και δικλίδων σύμφωνα με τα CIS Benchmarks και τα πλαίσια NIST και Cloud Security Alliance
- Λειτουργία και εξέλιξη δυνατοτήτων CSPM, CWPP και CNAPP μέσω εντοπισμού, ιεράρχησης και αποκατάστασης λανθασμένων ρυθμίσεων και ευπαθειών cloud
- Συνεργασία με ομάδες μηχανικής, DevOps και πλατφόρμας για την ενσωμάτωση της ασφάλειας σε Infrastructure-as-Code, αγωγούς CI/CD, containers και περιβάλλοντα Kubernetes
- Ανάπτυξη αυτοματισμών, policy-as-code και πρακτικών ασφάλειας από τα αρχικά στάδια
- Διεύθυνση ερευνών και απόκρισης σε περιστατικά ασφάλειας cloud μαζί με τις ομάδες SOC, απόκρισης σε περιστατικά και πλατφόρμας
- Ηγεσία στην ανάλυση βασικών αιτιών και εφαρμογή μέτρων για την αποτροπή επανάληψης
- Εποπτεία της ασφάλειας ταυτότητας και πρόσβασης στο cloud, συμπεριλαμβανομένης της σκλήρυνσης IAM, των ελέγχων προνομιακής πρόσβασης, της ομοσπονδοποίησης, της διαχείρισης μυστικών και των συνεχιζόμενων ελέγχων δικαιωμάτων
- Διατήρηση τεκμηρίων ελέγχων cloud για την υποστήριξη ελέγχων, κανονιστικών υποχρεώσεων και προγραμμάτων συμμόρφωσης
- Παρακολούθηση αναδυόμενων απειλών cloud, μεθόδων επιτιθέμενων και αλλαγών πλατφορμών που επηρεάζουν AWS, Azure, GCP και υπηρεσίες SaaS
- Συνεργασία με παγκόσμιες ομάδες λειτουργιών ασφάλειας, υποδομών, εφαρμογών και επιχειρησιακούς ενδιαφερόμενους
Απαιτήσεις
- Πτυχίο στην κυβερνοασφάλεια, την τεχνολογία πληροφοριών, την επιστήμη υπολογιστών, τη μηχανική ή συναφή κλάδο
- Τουλάχιστον πέντε έτη εμπειρίας στην κυβερνοασφάλεια
- Τέσσερα ή περισσότερα έτη εξειδίκευσης στην ασφάλεια cloud σε AWS, Azure ή GCP
- Αποδεδειγμένη εμπειρία στην ηγεσία προγραμμάτων ασφάλειας cloud ή τεχνικών ομάδων
- Στέρεη γνώση αρχιτεκτονικής ασφάλειας cloud, IAM, ασφάλειας δικτύων, κρυπτογράφησης, προστασίας δεδομένων και ασφάλειας workloads σε δημόσια περιβάλλοντα cloud
- Πρακτική εμπειρία με πλατφόρμες CSPM, CWPP ή CNAPP
- Εμπειρία στην ασφάλεια Infrastructure-as-Code, συμπεριλαμβανομένων των Terraform και CloudFormation
- Εμπειρία στην ασφάλεια containers ή Kubernetes
- Ικανότητα μετατροπής κινδύνων cloud σε τεχνικές συστάσεις, σχέδια αποκατάστασης και αρχιτεκτονικές αποφάσεις
- Άριστες γραπτές και προφορικές δεξιότητες στα αγγλικά
- Προτιμώνται ανώτερες πιστοποιήσεις ασφάλειας όπως AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer ή Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP ή ισοδύναμα προσόντα
- Προτιμάται εμπειρία στη διεύθυνση προγραμμάτων ασφάλειας cloud σε ρυθμιζόμενα περιβάλλοντα
- Προτιμάται εμπειρία στο gaming ή τη διαδραστική ψυχαγωγία
- Προτιμάται εξοικείωση με πλατφόρμες ασφάλειας multi-cloud, ενοποιήσεις SIEM και SOAR, cloud-native καταγραφή και ανίχνευση απειλών μεγάλης κλίμακας
- Προτιμάται εμπειρία με αρχιτεκτονικές Zero Trust, ασφαλείς landing zones, μηχανική ανίχνευσης cloud και εταιρικά προγράμματα DevSecOps
- Προτιμάται γνώση του MITRE ATT&CK για cloud και τεχνικών παραγόντων απειλής ειδικών για το cloud, καθώς και εξοικείωση με τα ISO 27001, SOC 2 και άλλους κανονισμούς που σχετίζονται με workloads cloud στη Μαλαισία και τη Νοτιοανατολική Ασία
- Προτιμάται κατανόηση των ISO 27001, SOC 2 και άλλων κανονισμών που σχετίζονται με workloads cloud στη Μαλαισία και τη Νοτιοανατολική Ασία
Παροχές
- Ανταγωνιστικός μισθός και μπόνους συνδεδεμένα με την απόδοση
- Ευέλικτες ρυθμίσεις απομακρυσμένης και υβριδικής εργασίας
- Ολοκληρωμένη ασφαλιστική κάλυψη υγείας
- Προγράμματα και πόροι ευεξίας που υποστηρίζουν τη σωματική και ψυχική υγεία
- Συνεχείς ευκαιρίες κατάρτισης και επαγγελματικής μάθησης
- Υποστήριξη mentoring
- Καθορισμένες ευκαιρίες εξέλιξης σταδιοδρομίας
- Διαφορετικό, συμπεριληπτικό, συνεργατικό και προσανατολισμένο στην ανάπτυξη εργασιακό περιβάλλον
- Τακτικές δραστηριότητες ομαδικής ανάπτυξης και κοινωνικές εκδηλώσεις