クラウドセキュリティエンジニア ― インド・ハイデラバード（オンサイト）
脅威検知、インシデント対応、自動化、コンプライアンスを通じて、Provido Global の AWS、Azure、Google Cloud 環境を保護します。 このポジションでは、世界各地に分散するチームのクラウドセキュリティ運用を支援します。
仕事内容
- AWS、Azure、Google Cloud 環境全体のセキュリティ制御を設計、実装、維持する
- IAM、ネットワーク分割、暗号化、鍵管理、集中ログを管理する
- SIEM、CSPM、CWPP プラットフォーム全体でクラウドネイティブな検知機能を作成・改善する
- 設定ミス、異常なアクティビティ、侵害の可能性を示す兆候を調査する
- クラウドセキュリティインシデントの調査と封じ込めを指揮する
- SOC アナリストやインシデント対応担当者と連携してセキュリティイベントを解決する
- Terraform、CloudFormation、スクリプトを使用して自動化および Infrastructure as Code ソリューションを開発する
- 設定ドリフトを抑制しながら、大規模にセキュリティベースラインを適用する
- クラウドワークロード、コンテナプラットフォーム、Kubernetes クラスターの脆弱性を評価し、設定をレビューする
- CI/CD ワークフローにセキュリティガードレールを組み込む
- DevOps エンジニアと協力して、セキュア・バイ・デフォルトのリファレンスアーキテクチャを開発する
- セキュリティ標準、運用手順書、アーキテクチャ文書を維持する
- ISO 27001、PCI DSS、SOC 2 の監査およびコンプライアンス業務に貢献する
- Follow-The-Sun 運用モデルで地域およびグローバルの関係者と調整する
- 支援対象業界に関連するクラウド脅威の動向を追跡する
応募要件
- サイバーセキュリティ、情報技術、コンピューターサイエンス、システムエンジニアリング、または関連分野の学士号
- クラウドセキュリティ、情報セキュリティエンジニアリング、または近接する技術職で3～5年の経験
- AWS、Azure、Google Cloud のうち、少なくとも1つの主要クラウドプラットフォームに関する実務経験
- 少なくとももう1つの主要クラウドプラットフォームに関する実務知識
- IAM、ネットワークセキュリティ、暗号化、コンテナセキュリティ、Infrastructure as Code の実践に関する深い知識
- SIEM、CSPM、CWPP、またはクラウドネイティブ検知ツールの使用経験
- Python、PowerShell、Bash のいずれかでスクリプトを作成できること
- 競技プレイヤー、趣味でのプレイヤー、またはプロ選手としてのゲーム経験
- 英語で業務を遂行できること
- インド・ハイデラバードでオンサイト勤務が可能であること
- 必要に応じてオンコール当番に参加できること
- AWS Security Specialty、AZ-500、GCP Professional Cloud Security Engineer、CCSP、CISSP、または同等資格などのクラウド・セキュリティ認定資格があれば尚可
- Kubernetes、コンテナ化ワークロード、またはサーバーレスプラットフォームの本番環境を保護した経験があれば尚可
- 規制対象業界およびコンプライアンスフレームワークに関する知識があれば尚可
- 脅威モデリング、レッドチームまたはパープルチーム演習、キャプチャー・ザ・フラッグ競技、クラウドペネトレーションテストの経験があれば尚可
- Microsoft のセキュリティ技術やその他のエンタープライズセキュリティプラットフォームに触れた経験があれば尚可
- ステークホルダー管理能力が高く、セキュリティリスクをビジネス用語で説明できれば尚可
福利厚生
- 業績連動型ボーナスを含む給与パッケージ
- リモート勤務やハイブリッド勤務を含む柔軟な勤務形態
- 包括的な健康保険
- 心身の健康を支援するウェルネスプログラムとリソース
- 継続的な研修とメンター制度の機会
- 明確なキャリアアップの道筋
- インクルーシブで多様性があり、協力的で支え合う職場環境
- チームビルディング活動と交流イベント
- 業績連動型インセンティブを含む競争力のある報酬
- 医療保険
- 健康およびウェルビーイングプログラム
- 学習、能力開発、キャリア成長のための体系的な機会
