NexTbil Tech — міжнародна технологічна компанія, що створює високопродуктивні платформи та цифрові продукти для iGaming. Інженерна діяльність компанії охоплює масштабоване програмне забезпечення та сервіси у сфері DevOps, аналізу даних, штучного інтелекту й блокчейн-розробки з використанням технологій Solidity та EVM. Компанія працює за гнучкими методологіями та в кросфункціональних командах, приділяючи особливу увагу розвитку технічних фахівців і створенню можливостей для інженерів та професіоналів у сфері продуктів у віддаленому міжнародному середовищі найму.
Інженер із безпеки хмарних середовищ — Хайдарабад, Індія (робота в офісі)
Забезпечуйте безпеку хмарних середовищ Provido Global в AWS, Azure і Google Cloud за допомогою виявлення загроз, реагування на інциденти, автоматизації та дотримання вимог. Ця посада підтримує операції з безпеки хмарних середовищ у глобально розподілених командах.
Опис
- Проєктувати, впроваджувати й підтримувати засоби контролю безпеки в середовищах AWS, Azure і Google Cloud
- Адмініструвати IAM, сегментацію мережі, шифрування, керування ключами та централізоване журналювання
- Створювати й удосконалювати хмарні механізми виявлення на платформах SIEM, CSPM і CWPP
- Розслідувати помилки конфігурації, незвичну активність і потенційні ознаки компрометації
- Керувати розслідуванням і локалізацією інцидентів хмарної безпеки
- Працювати з аналітиками SOC і фахівцями з реагування на інциденти для розв’язання подій безпеки
- Розробляти рішення для автоматизації та інфраструктури як коду з використанням Terraform, CloudFormation і скриптів
- Застосовувати базові налаштування безпеки в масштабі, обмежуючи відхилення конфігурації
- Оцінювати вразливості й перевіряти конфігурації хмарних робочих навантажень, контейнерних платформ і кластерів Kubernetes
- Інтегрувати захисні механізми в робочі процеси CI/CD
- Співпрацювати з інженерами DevOps для розроблення еталонних архітектур із безпекою за замовчуванням
- Підтримувати стандарти безпеки, операційні інструкції та архітектурну документацію
- Брати участь у роботах з аудиту й дотримання вимог ISO 27001, PCI DSS і SOC 2
- Координувати роботу з регіональними та глобальними зацікавленими сторонами в операційній моделі Follow-The-Sun
- Відстежувати розвиток хмарних загроз, актуальних для галузей, що підтримуються
Вимоги
- Ступінь бакалавра в галузі кібербезпеки, інформаційних технологій, комп’ютерних наук, системної інженерії або суміжній галузі
- Від трьох до п’яти років досвіду в хмарній безпеці, інженерії інформаційної безпеки або близькій технічній сфері
- Практичний досвід роботи принаймні з однією з основних хмарних платформ: AWS, Azure або Google Cloud
- Практичне знайомство принаймні ще з однією основною хмарною платформою
- Глибокі знання IAM, мережевої безпеки, шифрування, безпеки контейнерів і практик інфраструктури як коду
- Досвід використання SIEM, CSPM, CWPP або хмарних засобів виявлення
- Уміння писати скрипти на Python, PowerShell або Bash
- Попередній ігровий досвід як змагального гравця, аматора або професіонала
- Професійне робоче володіння англійською мовою
- Готовність працювати в офісі в Хайдарабаді, Індія
- Готовність брати участь у чергуваннях за потреби
- Бажано: хмарні сертифікації або сертифікації з безпеки, такі як AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP або еквівалентна кваліфікація
- Бажано: досвід забезпечення безпеки Kubernetes, контейнеризованих робочих навантажень або безсерверних платформ у продуктивному середовищі
- Бажано: знайомство з регульованими галузями та нормативними рамками
- Бажано: досвід моделювання загроз, вправ red team або purple team, змагань capture the flag чи тестування на проникнення в хмарні середовища
- Бажано: ознайомлення з технологіями безпеки Microsoft та іншими корпоративними платформами безпеки
- Бажано: розвинені навички взаємодії із зацікавленими сторонами та здатність пояснювати ризики безпеки з погляду бізнесу
Переваги
- Зарплатний пакет із бонусами за результатами роботи
- Гнучкі формати роботи, зокрема віддалений і гібридний
- Комплексне медичне страхування
- Програми та ресурси для підтримки фізичного й психічного добробуту
- Можливості постійного навчання та наставництва
- Визначені можливості кар’єрного зростання
- Інклюзивне, різноманітне, спільне та підтримувальне робоче середовище
- Командні заходи та соціальні події
- Конкурентна компенсація з бонусами за результатами роботи
- Медичне страхування
- Програми підтримки здоров’я та добробуту
- Структуровані можливості навчання, розвитку й кар’єрного зростання