TRM Labs — компанія у сфері блокчейн-аналітики, що обслуговує банки, криптовалютні компанії, регуляторні органи, правоохоронні органи та податкові служби. Її продукти для моніторингу транзакцій, перевірки гаманців, криміналістичного аналізу, забезпечення відповідності вимогам, розслідувань, конфіскації активів, нагляду та роботи з API допомагають організаціям виявляти незаконну активність у криптовалютній сфері, розслідувати транзакції в блокчейні, сприяти конфіскації активів і виконувати зобов’язання щодо протидії відмиванню коштів та фінансуванню тероризму. TRM Labs також проводить навчання через TRM Academy і надає послуги з реагування на інциденти та розвитку спроможностей.
Інженер з безпеки хмари в TRM Labs (віддалена робота у США)
Приєднуйтеся до TRM Labs як інженер із безпеки хмари та займайтеся захистом інтелектуальних платформ на основі ШІ. Керуйте безпекою інфраструктури GCP, IAM, управлінням вразливостями та автоматизацією хмари.
Опис
- Надавати рекомендації та здійснювати керівництво у сфері кібербезпеки, архітектури, керування конфігураціями та проєктування середовищ
- Стандартизувати безпеку середовищ за допомогою автоматизації, керування конфігураціями та підходу infrastructure as code
- Узгоджувати стратегії безпеки з інженерними, продуктовими та керівними командами
- Оцінювати вразливості хмари й повідомляти про варіанти їх усунення, балансуючи між гнучкістю бізнесу та безпекою
- Виступати експертом із безпеки хмари, підтримуючи актуальні знання про відповідні технології та практики
- Співпрацювати з бізнес-командами для розуміння вимог і розроблення безпечних рішень
- Покращувати безпеку в середовищі GCP
- Адмініструвати GCP Identity and Access Management для забезпечення мінімально необхідних привілеїв і рольового керування доступом
- Підтримувати аудити хмарних середовищ спільно із зовнішніми аудиторами та внутрішніми командами
- Проводити швидке оцінювання загроз і визначати пріоритети реагування на вразливості відповідно до бізнес-ризиків
- Вбудовувати тестування та перевірки безпеки в розроблення продуктів і конвеєри CI/CD
- Проводити своєчасне навчання з безпеки, надавати рекомендації в реальному часі та виконувати перевірку коду для розробників і інженерів
- Покращувати інструменти безпеки для швидкої інтеграції та безпечної ітерації продуктів
Вимоги
- Досвід роботи в галузі з програмами безпеки хмари, IAM і хмарними нативними рішеннями безпеки, такими як брандмауери
- Глибокі знання компонентів хмарної інфраструктури, бажано Google Cloud Platform
- Здатність керувати конкуруючими пріоритетами та створювати відчуття терміновості в динамічному середовищі
- Досвід проведення аудитів або підтримки аудитів засобів контролю безпеки в хмарних середовищах
- Досвід використання інструментів тестування вразливостей інфраструктури
- Досвід роботи з платформами хмарних застосунків, зокрема Heroku
- Досвід роботи з інструментами infrastructure as code, зокрема Terraform
- Здатність застосовувати ШІ для прискорення робочих процесів, структурування та розв’язання задач, підвищення якості результатів і ефективнішої роботи
- Здатність ефективно працювати в середовищі з високою інтенсивністю та високим рівнем відповідальності
- Готовність і можливість брати участь у чергуваннях
- Конкретна освітня кваліфікація явно не вимагається
Переваги
- Пільги, програми підтримки здоров’я та відпустки залежать від країни й місцевих вимог до працевлаштування
- Гнучке робоче середовище, орієнтоване на ефективність
- Можливості професійного розвитку
- Віддалена модель роботи з пріоритетом розподілених команд
- Співпраця з глобальною командою в кількох часових поясах