NexTbil Tech on kansainvälinen teknologiayritys, joka kehittää suorituskykyisiä iGaming-alustoja ja digitaalisia tuotteita. Sen insinöörityö kattaa skaalautuvat ohjelmistot ja palvelut DevOpsin, data-analytiikan, tekoälyn sekä Solidity- ja EVM-teknologioita hyödyntävän lohkoketjukehityksen parissa. Yritys työskentelee ketterien menetelmien ja monialaisten tiimien avulla keskittyen teknisten osaajien kehittämiseen sekä mahdollisuuksien luomiseen insinööreille ja tuotealan ammattilaisille etäpainotteisessa, maailmanlaajuisesti suuntautuneessa rekrytointiympäristössä.
Pilviturvallisuuspäällikkö, hybridityö Intiassa
Johda pilviturvallisuutta AWS-, Azure- ja GCP-ympäristöissä keskittyen tietoturvakontrolleihin, pilviympäristön tietoturvan hallintaan, häiriötilanteisiin reagointiin, identiteettien suojaamiseen ja DevSecOps-käytäntöihin teknologiaratkaisuja tarjoavassa organisaatiossa.
Kuvaus
- Johda pilviturvallisuuskontrollien suunnittelua, käyttöönottoa ja jatkuvaa kehittämistä AWS-, Azure- ja GCP-ympäristöissä
- Luo ja ylläpidä pilviturvallisuusarkkitehtuurin standardeja, viitemalleja, perustasoja ja suojakaiteita, jotka ovat linjassa CIS-vertailuarvojen, NIST:n ja Cloud Security Alliancen viitekehysten kanssa
- Käytä ja kehitä CSPM-, CWPP- ja CNAPP-ominaisuuksia tunnistamalla, priorisoimalla ja korjaamalla pilviympäristöjen virheellisiä määrityksiä ja haavoittuvuuksia
- Työskentele suunnittelu-, DevOps- ja alustatiimien kanssa tietoturvan integroimiseksi Infrastructure-as-Codeen, CI/CD-putkiin, kontteihin ja Kubernetes-ympäristöihin
- Kehitä automaatiota, policy-as-code-ratkaisuja ja tietoturvakäytäntöjä, joissa tietoturva huomioidaan jo kehityksen alkuvaiheessa
- Johda pilviturvallisuusincidenttien tutkintaa ja niihin reagointia yhteistyössä SOC-, häiriötilanteisiin reagointi- ja alustatiimien kanssa
- Johda juurisyyanalyysiä ja toteuta toimenpiteitä ongelmien uusiutumisen estämiseksi
- Valvo pilvi-identiteettien ja käyttöoikeuksien turvallisuutta, mukaan lukien IAM:n vahvistaminen, etuoikeutettujen käyttöoikeuksien hallinta, federaatio, salaisuuksien hallinta ja käyttöoikeuksien jatkuva tarkastelu
- Ylläpidä pilvikontrolleja koskevaa näyttöä auditointien, sääntelyvelvoitteiden ja vaatimustenmukaisuusohjelmien tueksi
- Seuraa uusia pilviuhkia, hyökkääjien toimintatapoja ja AWS:ään, Azureen, GCP:hen ja SaaS-palveluihin vaikuttavia alustamuutoksia
- Tee yhteistyötä globaalien tietoturvaoperaatioiden, infrastruktuuri-, sovellus- ja liiketoimintasidosryhmien kanssa
Vaatimukset
- Kyberturvallisuuden, tietotekniikan, tietojenkäsittelytieteen, tekniikan tai vastaavan alan kandidaatin tutkinto
- Vähintään viiden vuoden työkokemus kyberturvallisuudesta
- Vähintään neljän vuoden erikoistuminen pilviturvallisuuteen AWS-, Azure- tai GCP-ympäristöissä
- Osoitettua kokemusta pilviturvallisuusohjelmien tai teknisten tiimien johtamisesta
- Vankka tuntemus pilviturvallisuusarkkitehtuurista, IAM:stä, verkkoturvallisuudesta, salauksesta, tietosuojasta ja julkisten pilviympäristöjen työkuormien turvallisuudesta
- Käytännön kokemusta CSPM-, CWPP- tai CNAPP-alustoista
- Kokemusta Infrastructure-as-Coden suojaamisesta, mukaan lukien Terraform ja CloudFormation
- Kokemusta kontti- tai Kubernetes-turvallisuudesta
- Kyky muuntaa pilviriskit teknisiksi suosituksiksi, korjaussuunnitelmiksi ja arkkitehtuuripäätöksiksi
- Sujuva englannin kielen kirjallinen ja suullinen taito
- Senioritason tietoturvasertifikaatit, kuten AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer tai Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP tai vastaavat pätevyydet, katsotaan eduksi
- Kokemus pilviturvallisuusohjelmien johtamisesta säännellyissä ympäristöissä katsotaan eduksi
- Kokemus pelaamisesta tai interaktiivisesta viihteestä katsotaan eduksi
- Monipilviturvallisuusalustojen, SIEM- ja SOAR-integraatioiden, pilvinatiivin lokituksen ja laajamittaisen uhkien tunnistamisen tuntemus katsotaan eduksi
- Kokemus Zero Trust -arkkitehtuureista, suojatuista landing zone -ympäristöistä, pilvipohjaisesta tunnistustekniikasta ja yritystason DevSecOps-ohjelmista katsotaan eduksi
- MITRE ATT&CK for cloud -viitekehyksen ja pilvikohtaisten uhkatoimijoiden tekniikoiden tuntemus sekä ISO 27001:n, SOC 2:n ja muiden Malesian ja Kaakkois-Aasian pilvityökuormiin liittyvien säädösten tuntemus katsotaan eduksi
- ISO 27001:n, SOC 2:n ja muiden Malesian ja Kaakkois-Aasian pilvityökuormiin liittyvien säädösten ymmärtäminen katsotaan eduksi
Edut
- Kilpailukykyinen palkka ja suoritukseen sidotut bonukset
- Joustavat etä- ja hybridityöjärjestelyt
- Kattava sairausvakuutus
- Hyvinvointiohjelmia ja resursseja fyysisen ja henkisen hyvinvoinnin tukemiseen
- Jatkuva koulutus ja ammatilliset oppimismahdollisuudet
- Mentorointituki
- Selkeät mahdollisuudet uralla etenemiseen
- Monimuotoinen, osallistava, yhteistyöhön kannustava ja kehittymistä tukeva työympäristö
- Säännöllisiä tiiminrakennustilaisuuksia ja sosiaalisia tapahtumia