TRM Labs — компания в сфере блокчейн-аналитики, обслуживающая банки, криптовалютные компании, регулирующие органы, правоохранительные органы и налоговые службы. Ее продукты для мониторинга транзакций, проверки кошельков, криминалистического анализа, обеспечения соответствия требованиям, расследований, конфискации активов, надзора и работы с API помогают организациям выявлять незаконную активность в криптовалютной сфере, расследовать транзакции в блокчейне, содействовать конфискации активов и выполнять обязательства по противодействию отмыванию денег и финансированию терроризма. TRM Labs также проводит обучение через TRM Academy и предоставляет услуги по реагированию на инциденты и развитию компетенций.
Инженер по безопасности облака в TRM Labs (удалённая работа в США)
Присоединяйтесь к TRM Labs в качестве инженера по безопасности облака и занимайтесь защитой интеллектуальных платформ на базе ИИ. Руководите безопасностью инфраструктуры GCP, IAM, управлением уязвимостями и автоматизацией облака.
Описание
- Предоставлять рекомендации и осуществлять руководство в области кибербезопасности, архитектуры, управления конфигурациями и проектирования сред
- Стандартизировать безопасность сред с помощью автоматизации, управления конфигурациями и подхода infrastructure as code
- Согласовывать стратегии безопасности с инженерными, продуктовыми и руководящими командами
- Оценивать уязвимости облака и сообщать о вариантах их устранения, соблюдая баланс между гибкостью бизнеса и безопасностью
- Выступать экспертом по безопасности облака, поддерживая актуальные знания о соответствующих технологиях и практиках
- Взаимодействовать с бизнес-командами для понимания требований и разработки безопасных решений
- Продвигать улучшения безопасности в среде GCP
- Администрировать GCP Identity and Access Management для обеспечения минимально необходимых привилегий и ролевого управления доступом
- Поддерживать аудиты облачных сред совместно с внешними аудиторами и внутренними командами
- Проводить оперативную оценку угроз и расставлять приоритеты при устранении уязвимостей с учётом бизнес-рисков
- Встраивать тестирование и проверки безопасности в разработку продуктов и конвейеры CI/CD
- Проводить своевременное обучение безопасности, предоставлять рекомендации в реальном времени и выполнять проверку кода для разработчиков и инженеров
- Совершенствовать инструменты безопасности для быстрой интеграции и безопасной итерации продуктов
Требования
- Опыт работы в отрасли с программами безопасности облака, IAM и облачными нативными решениями безопасности, такими как межсетевые экраны
- Глубокие знания компонентов облачной инфраструктуры, предпочтительно Google Cloud Platform
- Способность управлять конкурирующими приоритетами и создавать ощущение срочности в динамичной среде
- Опыт проведения аудитов или поддержки аудитов средств контроля безопасности в облачных средах
- Опыт использования инструментов тестирования уязвимостей инфраструктуры
- Опыт работы с платформами облачных приложений, включая Heroku
- Опыт работы с инструментами infrastructure as code, включая Terraform
- Способность применять ИИ для ускорения рабочих процессов, структурирования и решения задач, повышения качества результатов и более эффективной работы
- Способность эффективно работать в среде с высокой интенсивностью и высокой степенью ответственности
- Готовность и возможность участвовать в дежурствах
- Конкретное образовательное требование явно не указано
Преимущества
- Льготы, программы поддержки здоровья и отпуска зависят от страны и местных требований к трудоустройству
- Гибкая рабочая среда, ориентированная на эффективность
- Возможности профессионального развития
- Удалённая модель работы с приоритетом распределённых команд
- Сотрудничество с глобальной командой в нескольких часовых поясах