NexTbil Tech je medzinárodná technologická spoločnosť, ktorá vytvára vysokovýkonné iGamingové platformy a digitálne produkty. Jej inžinierska činnosť zahŕňa škálovateľný softvér a služby v oblastiach DevOps, dátovej analytiky, umelej inteligencie a vývoja blockchainu s využitím technológií Solidity a EVM. Spoločnosť pracuje agilnými metódami a v medzifunkčných tímoch, pričom sa zameriava na rozvoj technických talentov a vytváranie príležitostí pre inžinierov a odborníkov na produkt v rámci remote náborového prostredia s globálnym zameraním.
Inžinier cloudovej bezpečnosti – Hajdarabad, India (práca na pracovisku)
Zabezpečujte prostredia Provido Global v AWS, Azure a Google Cloud pomocou detekcie hrozieb, reakcie na incidenty, automatizácie a dodržiavania súladu. Táto pozícia podporuje cloudové bezpečnostné operácie v globálne distribuovaných tímoch.
Popis
- Navrhovať, implementovať a udržiavať bezpečnostné kontroly v prostrediach AWS, Azure a Google Cloud
- Spravovať IAM, segmentáciu sietí, šifrovanie, správu kľúčov a centralizované protokolovanie
- Vytvárať a zdokonaľovať cloudové detekcie na platformách SIEM, CSPM a CWPP
- Preskúmavať nesprávne konfigurácie, nezvyčajnú aktivitu a príznaky možného narušenia
- Riadiť vyšetrovanie a izoláciu incidentov cloudovej bezpečnosti
- Spolupracovať s analytikmi SOC a pracovníkmi reakcie na incidenty pri riešení bezpečnostných udalostí
- Vyvíjať automatizáciu a riešenia infraštruktúry ako kódu pomocou Terraformu, CloudFormation a skriptovania
- Uplatňovať bezpečnostné štandardy vo veľkom meradle a zároveň obmedzovať odchýlky v konfigurácii
- Posudzovať zraniteľnosti a kontrolovať konfigurácie cloudových pracovných záťaží, kontajnerových platforiem a klastrov Kubernetes
- Integrovať bezpečnostné zábrany do pracovných postupov CI/CD
- Spolupracovať s inžiniermi DevOps na vývoji referenčných architektúr so zabezpečením v predvolenom nastavení
- Udržiavať bezpečnostné štandardy, prevádzkové postupy a dokumentáciu architektúry
- Prispievať k auditom a činnostiam súvisiacim so súladom podľa ISO 27001, PCI DSS a SOC 2
- Koordinovať regionálnych a globálnych zainteresovaných v prevádzkovom modeli Follow-The-Sun
- Sledovať vývoj cloudových hrozieb relevantných pre podporované odvetvia
Požiadavky
- Bakalársky titul v odbore kybernetická bezpečnosť, informačné technológie, informatika, systémové inžinierstvo alebo v príbuznom odbore
- Tri až päť rokov skúseností s cloudovou bezpečnosťou, inžinierstvom informačnej bezpečnosti alebo úzko súvisiacou technickou pozíciou
- Praktická odbornosť aspoň v jednej hlavnej cloudovej platforme: AWS, Azure alebo Google Cloud
- Praktická znalosť aspoň jednej ďalšej hlavnej cloudovej platformy
- Dobrá znalosť IAM, sieťovej bezpečnosti, šifrovania, bezpečnosti kontajnerov a postupov infraštruktúry ako kódu
- Skúsenosti s používaním SIEM, CSPM, CWPP alebo cloudových natívnych detekčných nástrojov
- Schopnosť skriptovať v jazyku Python, PowerShell alebo Bash
- Predchádzajúce skúsenosti s hraním hier ako súťažný hráč, hobby hráč alebo profesionál
- Pracovná znalosť angličtiny
- Dostupnosť na prácu na pracovisku v Hajdarabade v Indii
- Dostupnosť na pohotovostné služby podľa potreby
- Výhodou sú cloudové alebo bezpečnostné certifikácie, napríklad AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP alebo rovnocenné osvedčenie
- Výhodou sú produkčné skúsenosti so zabezpečením Kubernetes, kontajnerizovaných pracovných záťaží alebo serverless platforiem
- Výhodou je znalosť regulovaných odvetví a rámcov súladu
- Výhodou sú skúsenosti s modelovaním hrozieb, cvičeniami red alebo purple teamu, súťažami capture-the-flag alebo penetračným testovaním cloudu
- Výhodou je znalosť bezpečnostných technológií Microsoftu a ďalších podnikových bezpečnostných platforiem
- Výhodou sú silné zručnosti v riadení zainteresovaných strán a schopnosť vysvetliť bezpečnostné riziko v obchodných súvislostiach
Benefity
- Platový balík s výkonnostnými bonusmi
- Flexibilné pracovné podmienky vrátane práce na diaľku a hybridnej práce
- Komplexné zdravotné poistenie
- Wellness programy a zdroje podporujúce fyzickú a duševnú pohodu
- Priebežné možnosti školení a mentoringu
- Jasne definované možnosti kariérneho postupu
- Inkluzívne, rozmanité, spolupracujúce a podporné pracovisko
- Teambuildingové aktivity a spoločenské podujatia
- Konkurencieschopné odmeňovanie s výkonnostnými stimulmi
- Zdravotné poistenie
- Programy zdravia a pohody
- Štruktúrované možnosti vzdelávania, rozvoja a kariérneho rastu