Numeris yra Kanados žiniasklaidos ir SaaS įmonė, kurianti auditorijos matavimo sprendimus žiniasklaidos sektoriui. Jos įvairių medijų, garso ir vaizdo matavimo paslaugos padeda transliuotojams, reklamuotojams, agentūroms ir kitiems sektoriaus dalyviams suprasti, kaip auditorijos vartoja turinį fragmentuotoje žiniasklaidos aplinkoje. Numeris derina matavimo technologijas su partnerystėmis pasaulinėje tyrimų ekosistemoje, kad teiktų privatumą užtikrinančias, skaidrias ir standartizuotas įžvalgas apie auditorijas.
Debesų informacijos saugos inžinierius pagal sutartį – Torontas, hibridinis darbas
Debesų saugos inžinierius bus atsakingas už „Microsoft 365 E5“, „Azure“ ir AWS saugą bendrovėje „Numeris“, teikiančioje Kanados transliacijų matavimo ir vartotojų elgsenos duomenis. Pareigos apima debesų saugos būklę, pažeidžiamumų valdymą, rizikos vertinimą ir saugos operacijas.
Kanada85 000 $ – 90 000 $ / metai
HibridinisSutartisVidutinis lygisVyresnysis specialistasPrivaloma Kalba: anglųDebesijos inžinieriusAprašymas
- Naudoti ir optimizuoti saugos technologijas, daugiausia dėmesio skiriant „Microsoft 365 E5“
- Tirti saugos įvykius ir kurti užklausas bei automatizavimą
- Šalinti saugos kontrolės priemonių triktis ir stiprinti galimybes „Microsoft 365“, „Azure“ ir AWS aplinkose
- Naudoti CSPM įrankius kritinėms netinkamoms konfigūracijoms, tinklo pažeidžiamumui ir bendroms rizikos sąlygoms aptikti
- Stebėti ir gerinti „Microsoft Secure Score“ rodiklį „Entra ID“, „Defender“ ir „Purview“ aplinkose
- Bendradarbiauti su „DevOps“, infrastruktūros ir sistemų komandomis sprendžiant saugos būklės problemas ir patvirtinant jų pašalinimą
- Įdiegti ir prižiūrėti debesų sistemų grūdinimo bazines konfigūracijas, duomenų ribas ir saugos apsaugos priemones
- Valdyti saugos užklausas, prieigos išimtis ir techninės rizikos klausimus
- Atlikti tiekėjų, debesų sprendinių ir trečiųjų šalių SaaS integracijų kibernetinės rizikos peržiūras
- Vertinti CAB infrastruktūrą ir IT pakeitimų užklausas pagal jų poveikį saugai, tinklui, tapatybei ir prieigai
- Registruoti rizikas, valdyti išimtis ir apibrėžti kompensuojančias kontrolės priemones bei standartines veiklos procedūras
- Koordinuoti pažeidžiamumų valdymą, nustatyti radinių prioritetus, paskirti šalinimo darbus ir patikrinti pataisų įdiegimą
- Administruoti „Defender“, „Entra ID“, „Purview“ ir „KnowBe4“
- Prižiūrėti veiklos instrukcijas, saugos standartus ir pirminio vertinimo procedūras
- Padėti atlikti įspėjimų pirminį vertinimą, tyrimus ir tolesnius reagavimo į incidentus veiksmus
Reikalavimai
- Ne mažesnė kaip trejų metų praktinė patirtis kibernetinio saugumo, debesų saugos analizės, pažeidžiamumų valdymo arba SOC/SecOps srityje
- Praktinė darbo su „Microsoft 365“ saugos portalais, įskaitant „Entra ID“, „Microsoft Defender“ ir „Purview“, patirtis
- Praktinės pagrindinių AWS ir (arba) „Azure“ saugos principų žinios, įskaitant IAM, saugos grupes ir išteklių grūdinimą
- Patirtis tvarkant saugos užklausas, vertinant rizikos išimtis ir rengiant standartines veiklos procedūras, veiklos instrukcijas bei procesų dokumentaciją
- Gebėjimas dirbti su IT, „DevOps“ ir inžinerijos komandomis koordinuojant ir stebint pažeidžiamumų bei netinkamų konfigūracijų šalinimą
- Debesų saugos būklės valdymo ir SaaS saugos higienos išmanymas
- MFA, sąlyginės prieigos ir mažiausių privilegijų RBAC išmanymas
- Techninės rizikos vertinimų, IT pakeitimų valdymo ir užklausų, pagrįstų bilietais, procesų supratimas
- Pagrindinės šiuolaikinių dirbtinio intelekto produktyvumo įrankių duomenų apsaugos ir leidimų valdymo žinios
- Privalumu laikomi „Microsoft SC-200“, „SC-300“ arba „AZ-500“; „CompTIA Security+“ arba „CySA+“; taip pat „AWS Certified Cloud Practitioner“ arba „Solutions Architect Associate“ sertifikatai
Privalumai
- Konkurencingas atlygio ir išmokų paketas
- Darbdavio apmokamos sveikatos, dantų ir regėjimo priežiūros draudimo įmokos bei asmeninės išlaidų sąskaitos įmokos
- Lanksčios darbo vietos galimybės, įskaitant biurus Toronte ir Monrealyje, nuotolinį darbą iš namų arba hibridinį darbą pagal pareigas
- Nuolatinio mokymosi ir tobulėjimo galimybės naudojantis „Percipio“ mokymosi valdymo sistema
- „MentorMe“ ryšių kūrimo ir karjeros tobulėjimo programa
- Lyderystės ugdymas esamiems ir būsimiems vadovams
- Palaikanti kultūra, kurioje bendradarbiauja komandos, kolegos ir vadovybė
- „Perkopolis“ nuolaidos apsipirkimui, filmams, paslaugoms ir renginiams