NexTbil Tech to międzynarodowa firma technologiczna tworząca wysokowydajne platformy i produkty cyfrowe dla branży iGaming. Prace inżynieryjne firmy obejmują skalowalne oprogramowanie i usługi z zakresu DevOps, analityki danych, sztucznej inteligencji oraz tworzenia rozwiązań blockchain z wykorzystaniem technologii Solidity i EVM. Firma pracuje w oparciu o metodyki zwinne i zespoły wielofunkcyjne, koncentrując się na rozwijaniu talentów technicznych oraz tworzeniu możliwości dla inżynierów i specjalistów ds. produktów w zdalnym, globalnym środowisku rekrutacyjnym.
Inżynier ds. bezpieczeństwa chmury — Hyderabad, Indie (praca na miejscu)
Zapewniaj bezpieczeństwo środowisk AWS, Azure i Google Cloud firmy Provido Global dzięki wykrywaniu zagrożeń, reagowaniu na incydenty, automatyzacji i zgodności z wymaganiami. Rola wspiera operacje bezpieczeństwa chmury w globalnie rozproszonych zespołach.
Opis
- Projektowanie, wdrażanie i utrzymywanie mechanizmów kontroli bezpieczeństwa w środowiskach AWS, Azure i Google Cloud
- Administrowanie IAM, segmentacją sieci, szyfrowaniem, zarządzaniem kluczami i scentralizowanym rejestrowaniem
- Tworzenie i udoskonalanie natywnych dla chmury mechanizmów wykrywania na platformach SIEM, CSPM i CWPP
- Badanie błędów konfiguracji, nietypowej aktywności i potencjalnych oznak naruszenia bezpieczeństwa
- Kierowanie badaniem i powstrzymywaniem incydentów bezpieczeństwa chmury
- Współpraca z analitykami SOC i osobami reagującymi na incydenty w celu rozwiązywania zdarzeń bezpieczeństwa
- Tworzenie rozwiązań automatyzacji i infrastruktury jako kodu z użyciem Terraform, CloudFormation i skryptów
- Stosowanie bazowych konfiguracji bezpieczeństwa na dużą skalę przy ograniczaniu rozbieżności konfiguracji
- Ocena podatności i przegląd konfiguracji obciążeń chmurowych, platform kontenerowych i klastrów Kubernetes
- Integracja mechanizmów ochrony z przepływami pracy CI/CD
- Współpraca z inżynierami DevOps przy tworzeniu architektur referencyjnych z bezpieczeństwem domyślnym
- Utrzymywanie standardów bezpieczeństwa, instrukcji operacyjnych i dokumentacji architektury
- Udział w audytach i działaniach związanych ze zgodnością z ISO 27001, PCI DSS i SOC 2
- Koordynowanie współpracy z regionalnymi i globalnymi interesariuszami w modelu operacyjnym Follow-The-Sun
- Śledzenie zmian w zagrożeniach chmurowych istotnych dla obsługiwanych branż
Wymagania
- Wykształcenie wyższe na poziomie licencjackim lub inżynierskim w dziedzinie cyberbezpieczeństwa, technologii informacyjnych, informatyki, inżynierii systemów lub pokrewnej
- Od trzech do pięciu lat doświadczenia w bezpieczeństwie chmury, inżynierii bezpieczeństwa informacji lub blisko powiązanym stanowisku technicznym
- Praktyczna znajomość co najmniej jednej głównej platformy chmurowej: AWS, Azure lub Google Cloud
- Praktyczna znajomość co najmniej jednej dodatkowej głównej platformy chmurowej
- Dobra znajomość IAM, bezpieczeństwa sieci, szyfrowania, bezpieczeństwa kontenerów i praktyk infrastruktury jako kodu
- Doświadczenie w korzystaniu z SIEM, CSPM, CWPP lub natywnych dla chmury narzędzi wykrywania
- Umiejętność tworzenia skryptów w Pythonie, PowerShellu lub Bashu
- Wcześniejsze doświadczenie w grach jako gracz rywalizacyjny, hobbysta lub profesjonalista
- Profesjonalna znajomość języka angielskiego
- Gotowość do pracy na miejscu w Hyderabadzie w Indiach
- Gotowość do pełnienia dyżurów w razie potrzeby
- Mile widziane: certyfikaty chmurowe lub bezpieczeństwa, takie jak AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP lub równoważne uprawnienia
- Mile widziane: doświadczenie produkcyjne w zabezpieczaniu Kubernetes, obciążeń skonteneryzowanych lub platform bezserwerowych
- Mile widziane: znajomość regulowanych branż i ram zgodności
- Mile widziane: doświadczenie w modelowaniu zagrożeń, ćwiczeniach red team lub purple team, zawodach capture the flag albo testach penetracyjnych chmury
- Mile widziane: znajomość technologii bezpieczeństwa Microsoft i innych korporacyjnych platform bezpieczeństwa
- Mile widziane: silne umiejętności zarządzania interesariuszami i zdolność wyjaśniania ryzyka bezpieczeństwa w kategoriach biznesowych
Benefity
- Pakiet wynagrodzenia z premiami zależnymi od wyników
- Elastyczne formy pracy, w tym praca zdalna i hybrydowa
- Kompleksowe ubezpieczenie zdrowotne
- Programy i zasoby wspierające zdrowie fizyczne i psychiczne
- Stałe możliwości szkoleń i mentoringu
- Jasno określone ścieżki rozwoju kariery
- Włączające, różnorodne, oparte na współpracy i wspierające środowisko pracy
- Wydarzenia integracyjne i towarzyskie
- Konkurencyjne wynagrodzenie z premiami zależnymi od wyników
- Ubezpieczenie medyczne
- Programy wspierające zdrowie i dobre samopoczucie
- Ustrukturyzowane możliwości nauki, rozwoju i awansu zawodowego