NexTbil Tech međunarodna je tehnološka tvrtka koja razvija visokoučinkovite iGaming platforme i digitalne proizvode. Njezin inženjerski rad obuhvaća skalabilni softver i usluge u područjima DevOpsa, podatkovne analitike, umjetne inteligencije i razvoja blockchaina uz korištenje tehnologija Solidity i EVM. Tvrtka radi agilnim metodama i u međufunkcionalnim timovima, s naglaskom na razvoj tehničkih talenata te stvaranje prilika za inženjere i stručnjake za proizvode u udaljenom, globalno usmjerenom okruženju za zapošljavanje.
Voditelj sigurnosti u oblaku, hibridni rad u Indiji
Vodite sigurnost u oblaku na platformama AWS, Azure i GCP, uključujući sigurnosne kontrole, upravljanje sigurnosnim položajem oblaka, odgovor na incidente, zaštitu identiteta i prakse DevSecOps u organizaciji za tehnološka rješenja.
Opis
- Voditi dizajn, implementaciju i kontinuirano poboljšavanje sigurnosnih kontrola u oblaku na platformama AWS, Azure i GCP
- Uspostaviti i održavati standarde arhitekture sigurnosti u oblaku, referentne dizajne, osnovne konfiguracije i zaštitne mehanizme usklađene s CIS referentnim vrijednostima, okvirom NIST i okvirima Cloud Security Alliancea
- Upravljati i unapređivati mogućnosti CSPM, CWPP i CNAPP otkrivanjem, određivanjem prioriteta i otklanjanjem pogrešnih konfiguracija i ranjivosti u oblaku
- Surađivati s inženjerskim, DevOps i platformskim timovima na integraciji sigurnosti u Infrastructure-as-Code, CI/CD cjevovode, spremnike i Kubernetes okruženja
- Razvijati automatizaciju, policy-as-code i sigurnosne prakse s pomakom ulijevo
- Voditi istrage i odgovore na sigurnosne incidente u oblaku zajedno s timovima SOC-a, odgovora na incidente i platforme
- Voditi analizu uzroka i provoditi mjere za sprječavanje ponavljanja
- Nadzirati sigurnost identiteta i pristupa u oblaku, uključujući jačanje IAM-a, kontrole privilegiranog pristupa, federaciju, upravljanje tajnama i kontinuirane preglede ovlasti
- Održavati dokaze o kontrolama u oblaku za potrebe revizija, regulatornih obveza i programa usklađenosti
- Pratiti nove prijetnje u oblaku, metode napadača i promjene platformi koje utječu na AWS, Azure, GCP i SaaS usluge
- Surađivati s globalnim operacijama sigurnosti te dionicima iz infrastrukture, aplikacija i poslovanja
Zahtjevi
- Diploma prvostupnika iz kibernetičke sigurnosti, informacijske tehnologije, računalnih znanosti, inženjerstva ili srodnog područja
- Najmanje pet godina iskustva u kibernetičkoj sigurnosti
- Četiri ili više godina specijalizacije za sigurnost u oblaku na platformama AWS, Azure ili GCP
- Dokazano iskustvo u vođenju programa sigurnosti u oblaku ili tehničkih timova
- Čvrsto znanje arhitekture sigurnosti u oblaku, IAM-a, mrežne sigurnosti, šifriranja, zaštite podataka i sigurnosti radnih opterećenja u javnim oblacima
- Praktično iskustvo s platformama CSPM, CWPP ili CNAPP
- Iskustvo u zaštiti Infrastructure-as-Codea, uključujući Terraform i CloudFormation
- Iskustvo sa sigurnošću spremnika ili Kubernetesa
- Sposobnost pretvaranja rizika u oblaku u tehničke preporuke, planove otklanjanja i arhitektonske odluke
- Izvrsno pisano i govorno znanje engleskog jezika
- Poželjni su viši certifikati iz sigurnosti, kao što su AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer ili Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP ili jednakovrijedne kvalifikacije
- Poželjno je iskustvo vođenja programa sigurnosti u oblaku u reguliranim okruženjima
- Poželjno je iskustvo u industriji igara ili interaktivnoj zabavi
- Poželjno je poznavanje višeoblačnih sigurnosnih platformi, integracija SIEM-a i SOAR-a, cloud-native zapisivanja i detekcije prijetnji velikih razmjera
- Poželjno je iskustvo s arhitekturama Zero Trust, sigurnim landing zonama, cloud detection engineeringom i korporativnim programima DevSecOps
- Poželjno je poznavanje MITRE ATT&CK-a za oblak i tehnika aktera prijetnji specifičnih za oblak, kao i poznavanje normi ISO 27001, SOC 2 i drugih propisa relevantnih za radna opterećenja u oblaku u Maleziji i jugoistočnoj Aziji
- Poželjno je razumijevanje normi ISO 27001, SOC 2 i drugih propisa relevantnih za radna opterećenja u oblaku u Maleziji i jugoistočnoj Aziji
Pogodnosti
- Konkurentna plaća i bonusi povezani s učinkom
- Fleksibilni aranžmani rada na daljinu i hibridnog rada
- Sveobuhvatno zdravstveno osiguranje
- Wellness programi i resursi za podršku fizičkom i mentalnom zdravlju
- Kontinuirane edukacije i mogućnosti stručnog usavršavanja
- Mentorska podrška
- Jasno definirane mogućnosti napredovanja u karijeri
- Raznoliko, uključivo i suradničko radno okruženje usmjereno na razvoj
- Redovita team building okupljanja i društveni događaji