클라우드 보안 엔지니어 - 인도 하이데라바드(대면 근무)
위협 탐지, 사고 대응, 자동화 및 규정 준수를 통해 Provido Global의 AWS, Azure, Google Cloud 환경을 보호합니다. 이 직무는 전 세계에 분산된 팀의 클라우드 보안 운영을 지원합니다.
설명
- AWS, Azure 및 Google Cloud 환경 전반의 보안 통제를 설계, 구현 및 유지 관리한다
- IAM, 네트워크 세분화, 암호화, 키 관리 및 중앙 집중식 로깅을 관리한다
- SIEM, CSPM 및 CWPP 플랫폼 전반에서 클라우드 네이티브 탐지 기능을 생성하고 개선한다
- 구성 오류, 비정상 활동 및 잠재적 침해 징후를 조사한다
- 클라우드 보안 사고의 조사 및 억제를 주도한다
- SOC 분석가 및 사고 대응 담당자와 협력하여 보안 이벤트를 해결한다
- Terraform, CloudFormation 및 스크립팅을 사용해 자동화 및 Infrastructure as Code 솔루션을 개발한다
- 구성 드리프트를 제한하면서 대규모로 보안 기준선을 적용한다
- 클라우드 워크로드, 컨테이너 플랫폼 및 Kubernetes 클러스터의 취약점을 평가하고 구성을 검토한다
- CI/CD 워크플로에 보안 가드레일을 통합한다
- DevOps 엔지니어와 협력하여 기본적으로 안전한 참조 아키텍처를 개발한다
- 보안 표준, 운영 런북 및 아키텍처 문서를 유지 관리한다
- ISO 27001, PCI DSS 및 SOC 2 감사와 규정 준수 업무에 기여한다
- Follow-The-Sun 운영 모델에서 지역 및 글로벌 이해관계자와 조율한다
- 지원 산업과 관련된 클라우드 위협 동향을 추적한다
지원 자격
- 사이버 보안, 정보 기술, 컴퓨터 과학, 시스템 공학 또는 관련 분야의 학사 학위
- 클라우드 보안, 정보 보안 엔지니어링 또는 밀접하게 관련된 기술 직무에서 3~5년의 경력
- AWS, Azure 또는 Google Cloud 중 하나 이상의 주요 클라우드 플랫폼에 대한 실무 전문성
- 하나 이상의 추가 주요 클라우드 플랫폼에 대한 실무 지식
- IAM, 네트워크 보안, 암호화, 컨테이너 보안 및 Infrastructure as Code 관행에 대한 깊은 지식
- SIEM, CSPM, CWPP 또는 클라우드 네이티브 탐지 도구 사용 경험
- Python, PowerShell 또는 Bash로 스크립트를 작성할 수 있는 능력
- 경쟁 선수, 취미 플레이어 또는 프로 선수로서의 게임 경험
- 영어로 전문적인 업무를 수행할 수 있는 능력
- 인도 하이데라바드에서 대면 근무가 가능할 것
- 필요한 경우 온콜 교대 근무가 가능할 것
- AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP 또는 이에 준하는 자격증 등 클라우드 또는 보안 관련 인증 보유자를 우대한다
- Kubernetes, 컨테이너화된 워크로드 또는 서버리스 플랫폼을 운영 환경에서 보호한 경험을 우대한다
- 규제 산업 및 규정 준수 프레임워크에 대한 지식을 우대한다
- 위협 모델링, 레드팀 또는 퍼플팀 훈련, 캡처 더 플래그 대회 또는 클라우드 침투 테스트 경험을 우대한다
- Microsoft 보안 기술 및 기타 엔터프라이즈 보안 플랫폼을 접해 본 경험을 우대한다
- 이해관계자 관리 역량이 뛰어나고 보안 위험을 비즈니스 용어로 설명할 수 있는 능력을 우대한다
복리후생
- 성과 기반 보너스를 포함한 급여 패키지
- 원격 및 하이브리드 옵션을 포함한 유연한 근무 방식
- 종합 건강 보험 보장
- 신체적·정신적 웰빙을 지원하는 웰니스 프로그램 및 리소스
- 지속적인 교육 및 멘토링 기회
- 명확한 경력 발전 경로
- 포용적이고 다양하며 협력적이고 서로 지원하는 직장 환경
- 팀 빌딩 활동 및 사교 행사
- 성과 기반 인센티브를 포함한 경쟁력 있는 보상
- 의료 보험
- 건강 및 웰빙 프로그램
- 학습, 역량 개발 및 경력 성장을 위한 체계적인 기회