NexTbil Tech — международная технологическая компания, создающая высокопроизводительные платформы и цифровые продукты для iGaming. Инженерная деятельность компании охватывает масштабируемое программное обеспечение и сервисы в сфере DevOps, анализа данных, искусственного интеллекта и блокчейн-разработки с использованием технологий Solidity и EVM. Компания работает по гибким методологиям и в кросс-функциональных командах, уделяя особое внимание развитию технических специалистов и созданию возможностей для инженеров и профессионалов в области продуктов в удалённой международной среде найма.
Инженер по безопасности облачных сред — Хайдарабад, Индия (офисная работа)
Обеспечивайте безопасность облачных сред Provido Global в AWS, Azure и Google Cloud с помощью обнаружения угроз, реагирования на инциденты, автоматизации и соблюдения требований. Эта должность поддерживает операции по безопасности облачных сред в глобально распределённых командах.
Описание
- Проектировать, внедрять и поддерживать средства контроля безопасности в средах AWS, Azure и Google Cloud
- Администрировать IAM, сегментацию сети, шифрование, управление ключами и централизованное журналирование
- Создавать и совершенствовать облачные механизмы обнаружения в платформах SIEM, CSPM и CWPP
- Расследовать ошибки конфигурации, необычную активность и потенциальные признаки компрометации
- Руководить расследованием и локализацией инцидентов облачной безопасности
- Работать с аналитиками SOC и специалистами по реагированию на инциденты для устранения событий безопасности
- Разрабатывать решения для автоматизации и инфраструктуры как кода с использованием Terraform, CloudFormation и скриптов
- Применять базовые настройки безопасности в масштабе, ограничивая отклонения конфигурации
- Оценивать уязвимости и проверять конфигурации облачных рабочих нагрузок, контейнерных платформ и кластеров Kubernetes
- Интегрировать защитные механизмы в рабочие процессы CI/CD
- Сотрудничать с инженерами DevOps при разработке эталонных архитектур с безопасностью по умолчанию
- Поддерживать стандарты безопасности, операционные инструкции и документацию по архитектуре
- Участвовать в работах по аудиту и соблюдению требований ISO 27001, PCI DSS и SOC 2
- Координировать работу с региональными и глобальными заинтересованными сторонами в операционной модели Follow-The-Sun
- Отслеживать изменения в облачных угрозах, относящиеся к поддерживаемым отраслям
Требования
- Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук, системной инженерии или смежной области
- От трёх до пяти лет опыта в облачной безопасности, инженерии информационной безопасности или близкой технической сфере
- Практический опыт работы как минимум с одной из основных облачных платформ: AWS, Azure или Google Cloud
- Практическое знакомство как минимум ещё с одной основной облачной платформой
- Глубокие знания IAM, сетевой безопасности, шифрования, безопасности контейнеров и практик инфраструктуры как кода
- Опыт использования SIEM, CSPM, CWPP или облачных средств обнаружения
- Умение писать скрипты на Python, PowerShell или Bash
- Предыдущий игровой опыт в качестве соревновательного игрока, любителя или профессионала
- Профессиональное рабочее владение английским языком
- Готовность работать в офисе в Хайдарабаде, Индия
- Готовность участвовать в дежурствах по мере необходимости
- Желательно: облачные сертификаты или сертификаты в области безопасности, такие как AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP или эквивалентная квалификация
- Желательно: опыт обеспечения безопасности Kubernetes, контейнеризированных рабочих нагрузок или бессерверных платформ в продуктивной среде
- Желательно: знакомство с регулируемыми отраслями и нормативными рамками
- Желательно: опыт моделирования угроз, упражнений red team или purple team, соревнований capture the flag или тестирования на проникновение в облачные среды
- Желательно: знакомство с технологиями безопасности Microsoft и другими корпоративными платформами безопасности
- Желательно: развитые навыки взаимодействия с заинтересованными сторонами и способность объяснять риски безопасности с точки зрения бизнеса
Преимущества
- Зарплатный пакет с бонусами по результатам работы
- Гибкие форматы работы, включая удалённый и гибридный варианты
- Комплексное медицинское страхование
- Программы и ресурсы для поддержки физического и психического благополучия
- Возможности постоянного обучения и наставничества
- Определённые возможности карьерного роста
- Инклюзивная, разнообразная, совместная и поддерживающая рабочая среда
- Командные мероприятия и социальные события
- Конкурентная компенсация с бонусами по результатам работы
- Медицинское страхование
- Программы поддержки здоровья и благополучия
- Структурированные возможности обучения, развития и карьерного роста