NexTbil Tech je medzinárodná technologická spoločnosť, ktorá vytvára vysokovýkonné iGamingové platformy a digitálne produkty. Jej inžinierska činnosť zahŕňa škálovateľný softvér a služby v oblastiach DevOps, dátovej analytiky, umelej inteligencie a vývoja blockchainu s využitím technológií Solidity a EVM. Spoločnosť pracuje agilnými metódami a v medzifunkčných tímoch, pričom sa zameriava na rozvoj technických talentov a vytváranie príležitostí pre inžinierov a odborníkov na produkt v rámci remote náborového prostredia s globálnym zameraním.
Manažér cloudovej bezpečnosti, hybridná práca v Indii
Vedie cloudovú bezpečnosť v AWS, Azure a GCP vrátane bezpečnostných kontrol, správy bezpečnostného stavu cloudu, reakcie na incidenty, ochrany identít a postupov DevSecOps pre organizáciu poskytujúcu technologické riešenia.
Popis
- Viesť návrh, nasadenie a priebežné zlepšovanie bezpečnostných kontrol cloudu v AWS, Azure a GCP
- Stanoviť a udržiavať štandardy architektúry cloudovej bezpečnosti, referenčné návrhy, základné konfigurácie a ochranné mechanizmy v súlade s referenčnými hodnotami CIS, rámcom NIST a rámcami Cloud Security Alliance
- Prevádzkovať a rozvíjať funkcie CSPM, CWPP a CNAPP prostredníctvom zisťovania, prioritizácie a nápravy nesprávnych konfigurácií a zraniteľností v cloude
- Spolupracovať s inžinierskymi, DevOps a platformovými tímami na integrácii bezpečnosti do Infrastructure-as-Code, CI/CD pipelineov, kontajnerov a prostredí Kubernetes
- Rozvíjať automatizáciu, policy-as-code a bezpečnostné postupy s posunom do skorších fáz vývoja
- Riadiť vyšetrovanie a riešenie incidentov cloudovej bezpečnosti spolu s tímami SOC, reakcie na incidenty a platformy
- Viesť analýzu koreňových príčin a zavádzať opatrenia na predchádzanie opakovaniu incidentov
- Dohliadať na bezpečnosť cloudových identít a prístupu vrátane posilňovania IAM, kontrol privilegovaného prístupu, federácie, správy tajomstiev a priebežných kontrol oprávnení
- Udržiavať dôkazy o cloudových kontrolách na podporu auditov, regulačných povinností a programov súladu
- Sledovať nové cloudové hrozby, metódy útočníkov a zmeny platforiem ovplyvňujúce AWS, Azure, GCP a služby SaaS
- Spolupracovať s globálnymi tímami bezpečnostných operácií, infraštruktúry, aplikácií a obchodnými zainteresovanými stranami
Požiadavky
- Vysokoškolské vzdelanie v odbore kybernetická bezpečnosť, informačné technológie, informatika, inžinierstvo alebo v príbuznom odbore
- Najmenej päť rokov skúseností v oblasti kybernetickej bezpečnosti
- Štyri alebo viac rokov špecializácie na cloudovú bezpečnosť v AWS, Azure alebo GCP
- Preukázateľné skúsenosti s vedením programov cloudovej bezpečnosti alebo technických tímov
- Dobrá znalosť architektúry cloudovej bezpečnosti, IAM, sieťovej bezpečnosti, šifrovania, ochrany údajov a bezpečnosti pracovných záťaží vo verejných cloudových prostrediach
- Praktické skúsenosti s platformami CSPM, CWPP alebo CNAPP
- Skúsenosti so zabezpečením Infrastructure-as-Code vrátane Terraform a CloudFormation
- Skúsenosti s bezpečnosťou kontajnerov alebo Kubernetes
- Schopnosť premeniť cloudové riziká na technické odporúčania, plány nápravy a architektonické rozhodnutia
- Veľmi dobrá písomná a ústna znalosť angličtiny
- Uprednostňujú sa seniorské bezpečnostné certifikácie, ako AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer alebo Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP alebo rovnocenné certifikáty
- Uprednostňujú sa skúsenosti s riadením programov cloudovej bezpečnosti v regulovaných prostrediach
- Uprednostňujú sa skúsenosti v hernom priemysle alebo interaktívnej zábave
- Uprednostňuje sa znalosť viaccloudových bezpečnostných platforiem, integrácií SIEM a SOAR, cloud-native logovania a detekcie hrozieb vo veľkom rozsahu
- Uprednostňujú sa skúsenosti s architektúrami Zero Trust, bezpečnými landing zónami, cloudovým detection engineeringom a podnikovými programami DevSecOps
- Uprednostňuje sa znalosť rámca MITRE ATT&CK pre cloud a techník aktérov hrozieb špecifických pre cloud, ako aj znalosť ISO 27001, SOC 2 a ďalších predpisov relevantných pre cloudové pracovné záťaže v Malajzii a juhovýchodnej Ázii
- Uprednostňuje sa znalosť ISO 27001, SOC 2 a ďalších predpisov relevantných pre cloudové pracovné záťaže v Malajzii a juhovýchodnej Ázii
Benefity
- Konkurenčný plat a bonusy viazané na výkon
- Flexibilné možnosti práce na diaľku a hybridnej práce
- Komplexné zdravotné poistenie
- Wellness programy a zdroje podporujúce fyzické a duševné zdravie
- Priebežné školenia a možnosti odborného vzdelávania
- Podpora mentoringu
- Jasne definované možnosti kariérneho postupu
- Rôznorodé, inkluzívne a spolupracujúce pracovisko zamerané na rozvoj
- Pravidelné teambuildingové stretnutia a spoločenské podujatia