NexTbil Tech — международная технологическая компания, создающая высокопроизводительные платформы и цифровые продукты для iGaming. Инженерная деятельность компании охватывает масштабируемое программное обеспечение и сервисы в сфере DevOps, анализа данных, искусственного интеллекта и блокчейн-разработки с использованием технологий Solidity и EVM. Компания работает по гибким методологиям и в кросс-функциональных командах, уделяя особое внимание развитию технических специалистов и созданию возможностей для инженеров и профессионалов в области продуктов в удалённой международной среде найма.
Архитектор безопасности Azure — Хайдарабад (гибридный формат)
Проектирование и управление безопасными архитектурами Azure, средствами идентификации, сетями и мерами обеспечения соответствия требованиям. Поддержка программных, облачных решений и решений в области кибербезопасности Provido Global для бизнес-клиентов.
Описание
- Разрабатывать и поддерживать стандарты безопасности Azure, эталонные архитектуры и многократно используемые шаблоны защиты
- Управлять средствами защиты зон приземления Azure, группами управления, подписками, Azure Policy, тегированием, сегментацией, базовыми конфигурациями и контрольными механизмами соответствия требованиям
- Проектировать защиту идентификации и доступа с использованием Microsoft Entra ID, привилегированного доступа, условного доступа, RBAC, управляемых удостоверений и принципа минимальных привилегий
- Руководить построением защищённых сетей Azure на основе архитектур hub-and-spoke, частных конечных точек, групп сетевой безопасности, Azure Firewall, защиты от DDoS, шлюзов приложений и шаблонов подключения
- Создавать меры защиты данных и криптографические средства, включая Key Vault, шифрование, секреты, сертификаты, резервное копирование, восстановление и защищённое хранение
- Консультировать команды DevSecOps по вопросам инфраструктуры как кода, безопасной конфигурации, политик как кода, управления уязвимостями, безопасности контейнеров и автоматизированной проверки соответствия требованиям
- Совместно с командами эксплуатации безопасности интегрировать журналирование Azure, мониторинг, обнаружение угроз, Microsoft Defender for Cloud, Microsoft Sentinel и требования к реагированию на инциденты
- Оценивать проекты облачных решений, выявлять уязвимости, фиксировать архитектурные решения и рекомендовать меры по устранению проблем
- Координировать работу с командами облачной инженерии, инфраструктуры, разработки приложений, DevSecOps, эксплуатации безопасности, управления рисками и бизнес-заинтересованными сторонами
Требования
- Высшее образование в области кибербезопасности, информационных технологий, информатики, инженерии или смежной области
- Не менее пяти лет опыта в сфере кибербезопасности, облачной безопасности, безопасности инфраструктуры, архитектуры безопасности или на аналогичной технической должности в сфере безопасности
- Глубокое практическое знание сервисов безопасности Microsoft Azure, включая Microsoft Entra ID, Azure Policy, Key Vault, Defender for Cloud, Sentinel, Azure Firewall, частные сети и безопасную конфигурацию рабочих нагрузок
- Опыт создания защищённых зон приземления Azure, архитектур идентификации, моделей сетевой безопасности, архитектур журналирования и средств управления для корпоративных сред
- Умение преобразовывать требования безопасности, рисков, соответствия и бизнеса в практические архитектурные решения для облака, проектную документацию и рекомендации по реализации
- Знание ISO 27001, структуры кибербезопасности NIST, CIS Controls, эталонных требований безопасности облака и ожиданий нормативного соответствия
- Развитые навыки коммуникации, управления заинтересованными сторонами, документирования и убеждения
- Предпочтительны сертификаты Azure, такие как Azure Security Engineer Associate, Azure Solutions Architect Expert или Cybersecurity Architect Expert
- Предпочтительны профессиональные сертификаты CISSP, CCSP, CCSK, SABSA, TOGAF или эквивалентные
- Предпочтителен опыт работы с Bicep, ARM-шаблонами, Terraform, Azure DevOps, GitHub Actions или сопоставимыми конвейерами развёртывания
- Предпочтителен опыт в области безопасности приложений, контейнеров, Kubernetes и API, архитектуры нулевого доверия, безопасной поставки программного обеспечения и защиты облачных рабочих нагрузок
- Знание концепций безопасности AWS или Google Cloud будет преимуществом
- Предпочтителен опыт поддержки аудитов, оценки рисков, сбора свидетельств выполнения контролей, подготовки отчётности о соответствии облака требованиям и планирования устранения проблем
Преимущества
- Бонусы по результатам работы
- Гибкие форматы работы, включая удалённый и гибридный
- Комплексное медицинское страхование
- Программы благополучия и ресурсы для физического и психического здоровья
- Постоянные программы обучения и повышения квалификации
- Возможности наставничества
- Понятные направления карьерного развития
- Командные и социальные мероприятия
- Поддерживающая, инклюзивная рабочая среда, ориентированная на развитие
- Конкурентоспособная компенсация с выплатами, зависящими от результатов
- Медицинская страховка
- Структурированные возможности обучения, развития и карьерного роста