NexTbil Tech — міжнародна технологічна компанія, що створює високопродуктивні платформи та цифрові продукти для iGaming. Інженерна діяльність компанії охоплює масштабоване програмне забезпечення та сервіси у сфері DevOps, аналізу даних, штучного інтелекту й блокчейн-розробки з використанням технологій Solidity та EVM. Компанія працює за гнучкими методологіями та в кросфункціональних командах, приділяючи особливу увагу розвитку технічних фахівців і створенню можливостей для інженерів та професіоналів у сфері продуктів у віддаленому міжнародному середовищі найму.
Менеджер із безпеки хмарних середовищ, гібридний формат, Індія
Керування безпекою хмарних середовищ AWS, Azure і GCP, зокрема засобами контролю безпеки, керуванням станом хмари, реагуванням на інциденти, захистом ідентичностей і практиками DevSecOps в організації, що надає технологічні рішення.
Опис
- Керування проєктуванням, упровадженням і постійним удосконаленням засобів контролю безпеки хмарних середовищ AWS, Azure і GCP
- Розроблення та підтримка стандартів архітектури хмарної безпеки, еталонних проєктів, базових конфігурацій і захисних обмежень відповідно до CIS Benchmarks, NIST і рекомендацій Cloud Security Alliance
- Експлуатація та розвиток можливостей CSPM, CWPP і CNAPP шляхом виявлення, пріоритизації та усунення неправильних конфігурацій і вразливостей у хмарі
- Співпраця з командами інженерії, DevOps і платформ для інтеграції безпеки в Infrastructure-as-Code, конвеєри CI/CD, контейнери та середовища Kubernetes
- Розроблення автоматизації, політик як коду та практик раннього впровадження безпеки
- Керування розслідуваннями й реагуванням на інциденти хмарної безпеки спільно з командами SOC, реагування на інциденти та платформ
- Керування аналізом першопричин і впровадження заходів для запобігання повторенню інцидентів
- Нагляд за безпекою хмарних ідентичностей і доступу, зокрема посиленням IAM, засобами контролю привілейованого доступу, федерацією, керуванням секретами та регулярним переглядом наданих прав
- Підтримка доказів роботи хмарних засобів контролю для аудитів, виконання регуляторних вимог і програм відповідності
- Відстеження нових хмарних загроз, методів зловмисників і змін платформ, що впливають на AWS, Azure, GCP і SaaS-сервіси
- Співпраця з глобальними командами безпеки, інфраструктури, застосунків і представниками бізнесу
Вимоги
- Ступінь бакалавра з кібербезпеки, інформаційних технологій, комп’ютерних наук, інженерії або суміжної галузі
- Щонайменше п’ять років досвіду в кібербезпеці
- Чотири або більше років спеціалізації на безпеці хмарних середовищ AWS, Azure чи GCP
- Підтверджений досвід керування програмами хмарної безпеки або технічними командами
- Ґрунтовні знання архітектури хмарної безпеки, IAM, мережевої безпеки, шифрування, захисту даних і безпеки робочих навантажень у публічних хмарних середовищах
- Практичний досвід роботи з платформами CSPM, CWPP або CNAPP
- Досвід захисту Infrastructure-as-Code, зокрема Terraform і CloudFormation
- Досвід безпеки контейнерів або Kubernetes
- Здатність перетворювати хмарні ризики на технічні рекомендації, плани усунення проблем і архітектурні рішення
- Вільне володіння англійською мовою в усній і письмовій формах
- Бажано мати старші сертифікації з безпеки, як-от AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer або Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP чи еквівалентні кваліфікації
- Бажаний досвід керування програмами хмарної безпеки в регульованих середовищах
- Бажаний досвід у сфері ігор або інтерактивних розваг
- Бажане знання платформ безпеки мультихмарних середовищ, інтеграцій SIEM і SOAR, хмарного журналювання та масштабного виявлення загроз
- Бажаний досвід роботи з архітектурами Zero Trust, захищеними landing zone, розробленням виявлення загроз у хмарі та корпоративними програмами DevSecOps
- Бажані знання MITRE ATT&CK для хмарних середовищ і специфічних для хмари методів зловмисників, а також знайомство з ISO 27001, SOC 2 та іншими нормативними вимогами до хмарних робочих навантажень у Малайзії та Південно-Східній Азії
- Бажане розуміння ISO 27001, SOC 2 та інших нормативних вимог до хмарних робочих навантажень у Малайзії та Південно-Східній Азії
Переваги
- Конкурентна заробітна плата та бонуси, пов’язані з результатами
- Гнучкий віддалений і гібридний формат роботи
- Комплексне медичне страхування
- Програми та ресурси для підтримки фізичного й психічного здоров’я
- Постійне навчання та можливості професійного розвитку
- Підтримка наставника
- Чітко визначені можливості кар’єрного зростання
- Різноманітне, інклюзивне, командне та орієнтоване на розвиток робоче середовище
- Регулярні командні заходи та соціальні події