NexTbil Tech là một công ty công nghệ quốc tế phát triển các nền tảng iGaming hiệu suất cao và sản phẩm kỹ thuật số. Hoạt động kỹ thuật của công ty bao gồm phần mềm và dịch vụ có khả năng mở rộng trong các lĩnh vực DevOps, phân tích dữ liệu, trí tuệ nhân tạo và phát triển blockchain, sử dụng Solidity cùng các công nghệ EVM. Công ty áp dụng phương pháp agile và các đội ngũ liên chức năng, tập trung phát triển nhân tài kỹ thuật và tạo cơ hội cho các kỹ sư cũng như chuyên gia sản phẩm trong môi trường tuyển dụng từ xa, hướng đến thị trường toàn cầu.
Kỹ sư bảo mật đám mây - Hyderabad, Ấn Độ (Làm việc tại văn phòng)
Bảo vệ các môi trường AWS, Azure và Google Cloud của Provido Global thông qua phát hiện mối đe dọa, ứng phó sự cố, tự động hóa và tuân thủ. Vị trí này hỗ trợ hoạt động bảo mật đám mây giữa các nhóm phân bổ trên toàn cầu.
Mô tả
- Thiết kế, triển khai và duy trì các biện pháp kiểm soát bảo mật trên các môi trường AWS, Azure và Google Cloud
- Quản trị IAM, phân đoạn mạng, mã hóa, quản lý khóa và ghi nhật ký tập trung
- Tạo và tinh chỉnh các cơ chế phát hiện dành riêng cho đám mây trên các nền tảng SIEM, CSPM và CWPP
- Điều tra các cấu hình sai, hoạt động bất thường và dấu hiệu có khả năng bị xâm nhập
- Chỉ đạo việc điều tra và ngăn chặn các sự cố bảo mật đám mây
- Làm việc với các chuyên viên SOC và đội ngũ ứng phó sự cố để xử lý các sự kiện bảo mật
- Phát triển các giải pháp tự động hóa và hạ tầng dưới dạng mã bằng Terraform, CloudFormation và các ngôn ngữ kịch bản
- Áp dụng các tiêu chuẩn cơ sở bảo mật trên quy mô lớn đồng thời hạn chế sai lệch cấu hình
- Đánh giá lỗ hổng và rà soát cấu hình trên các khối lượng công việc đám mây, nền tảng container và cụm Kubernetes
- Tích hợp các rào chắn bảo mật vào quy trình CI/CD
- Phối hợp với các kỹ sư DevOps để phát triển các kiến trúc tham chiếu bảo mật theo mặc định
- Duy trì các tiêu chuẩn bảo mật, hướng dẫn vận hành và tài liệu kiến trúc
- Đóng góp vào công tác kiểm toán và tuân thủ ISO 27001, PCI DSS và SOC 2
- Phối hợp với các bên liên quan khu vực và toàn cầu trong mô hình vận hành Follow-The-Sun
- Theo dõi các diễn biến về mối đe dọa trên đám mây liên quan đến những ngành được hỗ trợ
Yêu cầu
- Bằng cử nhân về an ninh mạng, công nghệ thông tin, khoa học máy tính, kỹ thuật hệ thống hoặc lĩnh vực liên quan
- Ba đến năm năm kinh nghiệm về bảo mật đám mây, kỹ thuật an toàn thông tin hoặc vị trí kỹ thuật liên quan chặt chẽ
- Có kinh nghiệm thực tế với ít nhất một nền tảng đám mây lớn: AWS, Azure hoặc Google Cloud
- Nắm vững thực tiễn ít nhất một nền tảng đám mây lớn khác
- Hiểu biết sâu về IAM, bảo mật mạng, mã hóa, bảo mật container và thực tiễn hạ tầng dưới dạng mã
- Kinh nghiệm sử dụng SIEM, CSPM, CWPP hoặc các công cụ phát hiện dành riêng cho đám mây
- Có khả năng viết kịch bản bằng Python, PowerShell hoặc Bash
- Từng có kinh nghiệm chơi game với tư cách người chơi thi đấu, người chơi nghiệp dư hoặc tuyển thủ chuyên nghiệp
- Sử dụng tiếng Anh thành thạo trong công việc
- Có thể làm việc tại văn phòng ở Hyderabad, Ấn Độ
- Có thể tham gia trực hỗ trợ khi được yêu cầu
- Ưu tiên: có chứng chỉ về đám mây hoặc bảo mật như AWS Security Specialty, AZ-500, GCP Professional Cloud Security Engineer, CCSP, CISSP hoặc chứng chỉ tương đương
- Ưu tiên: có kinh nghiệm thực tế bảo mật Kubernetes, khối lượng công việc container hóa hoặc nền tảng serverless
- Ưu tiên: quen thuộc với các ngành chịu sự quản lý và các khung tuân thủ
- Ưu tiên: có kinh nghiệm về lập mô hình mối đe dọa, hoạt động red team hoặc purple team, cuộc thi capture-the-flag hoặc kiểm thử xâm nhập đám mây
- Ưu tiên: từng tiếp xúc với các công nghệ bảo mật của Microsoft và những nền tảng bảo mật doanh nghiệp khác
- Ưu tiên: có kỹ năng quản lý các bên liên quan tốt và khả năng giải thích rủi ro bảo mật bằng ngôn ngữ kinh doanh
Phúc lợi
- Gói lương kèm thưởng theo hiệu suất
- Hình thức làm việc linh hoạt, bao gồm các lựa chọn làm việc từ xa và kết hợp
- Bảo hiểm y tế toàn diện
- Các chương trình và nguồn lực chăm sóc sức khỏe thể chất và tinh thần
- Cơ hội đào tạo và cố vấn liên tục
- Lộ trình rõ ràng để phát triển nghề nghiệp
- Môi trường làm việc hòa nhập, đa dạng, hợp tác và hỗ trợ
- Các hoạt động gắn kết đội ngũ và sự kiện giao lưu
- Mức đãi ngộ cạnh tranh kèm các khoản thưởng theo hiệu suất
- Bảo hiểm y tế
- Các chương trình chăm sóc sức khỏe và phúc lợi
- Cơ hội có cấu trúc để học hỏi, phát triển và thăng tiến nghề nghiệp