NexTbil Tech là một công ty công nghệ quốc tế phát triển các nền tảng iGaming hiệu suất cao và sản phẩm kỹ thuật số. Hoạt động kỹ thuật của công ty bao gồm phần mềm và dịch vụ có khả năng mở rộng trong các lĩnh vực DevOps, phân tích dữ liệu, trí tuệ nhân tạo và phát triển blockchain, sử dụng Solidity cùng các công nghệ EVM. Công ty áp dụng phương pháp agile và các đội ngũ liên chức năng, tập trung phát triển nhân tài kỹ thuật và tạo cơ hội cho các kỹ sư cũng như chuyên gia sản phẩm trong môi trường tuyển dụng từ xa, hướng đến thị trường toàn cầu.
Quản lý An ninh Đám mây, Làm việc Kết hợp tại Ấn Độ
Dẫn dắt hoạt động bảo mật đám mây trên AWS, Azure và GCP, bao quát kiểm soát bảo mật, quản lý tư thế bảo mật đám mây, ứng phó sự cố, bảo vệ danh tính và các thực hành DevSecOps cho một tổ chức giải pháp công nghệ.
Mô tả
- Dẫn dắt việc thiết kế, triển khai và liên tục nâng cao các biện pháp kiểm soát bảo mật đám mây trên AWS, Azure và GCP
- Thiết lập và duy trì các tiêu chuẩn kiến trúc bảo mật đám mây, thiết kế tham chiếu, đường cơ sở và cơ chế bảo vệ phù hợp với CIS Benchmarks, NIST và các khung của Cloud Security Alliance
- Vận hành và phát triển các năng lực CSPM, CWPP và CNAPP bằng cách phát hiện, ưu tiên và khắc phục các cấu hình sai cũng như lỗ hổng trên đám mây
- Phối hợp với các nhóm kỹ thuật, DevOps và nền tảng để tích hợp bảo mật vào Infrastructure-as-Code, quy trình CI/CD, môi trường container và Kubernetes
- Phát triển hoạt động tự động hóa, policy-as-code và các thực hành bảo mật chuyển sang giai đoạn sớm
- Chỉ đạo điều tra và ứng phó các sự cố bảo mật đám mây cùng với các nhóm SOC, ứng phó sự cố và nền tảng
- Dẫn dắt phân tích nguyên nhân gốc rễ và triển khai các biện pháp ngăn ngừa tái diễn
- Giám sát bảo mật danh tính và quyền truy cập trên đám mây, bao gồm củng cố IAM, kiểm soát quyền truy cập đặc quyền, liên kết danh tính, quản lý bí mật và rà soát quyền được cấp liên tục
- Duy trì bằng chứng về các biện pháp kiểm soát đám mây để hỗ trợ kiểm toán, nghĩa vụ pháp lý và các chương trình tuân thủ
- Theo dõi các mối đe dọa đám mây mới nổi, phương thức tấn công và những thay đổi nền tảng ảnh hưởng đến AWS, Azure, GCP và các dịch vụ SaaS
- Phối hợp với các bên liên quan trên toàn cầu trong vận hành bảo mật, hạ tầng, ứng dụng và kinh doanh
Yêu cầu
- Bằng cử nhân về an ninh mạng, công nghệ thông tin, khoa học máy tính, kỹ thuật hoặc lĩnh vực liên quan
- Ít nhất năm năm kinh nghiệm trong lĩnh vực an ninh mạng
- Từ bốn năm kinh nghiệm chuyên sâu về bảo mật đám mây trên AWS, Azure hoặc GCP
- Có kinh nghiệm được chứng minh trong việc dẫn dắt các chương trình hoặc nhóm kỹ thuật về bảo mật đám mây
- Hiểu biết vững về kiến trúc bảo mật đám mây, IAM, bảo mật mạng, mã hóa, bảo vệ dữ liệu và bảo mật khối lượng công việc trong môi trường đám mây công cộng
- Có kinh nghiệm thực tế với các nền tảng CSPM, CWPP hoặc CNAPP
- Có kinh nghiệm bảo mật Infrastructure-as-Code, bao gồm Terraform và CloudFormation
- Có kinh nghiệm về bảo mật container hoặc Kubernetes
- Có khả năng chuyển đổi rủi ro đám mây thành khuyến nghị kỹ thuật, kế hoạch khắc phục và quyết định kiến trúc
- Kỹ năng tiếng Anh viết và nói tốt
- Ưu tiên các chứng chỉ bảo mật cấp cao như AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer hoặc Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP hoặc chứng chỉ tương đương
- Ưu tiên kinh nghiệm điều hành các chương trình bảo mật đám mây trong môi trường được quản lý
- Ưu tiên kinh nghiệm trong lĩnh vực trò chơi hoặc giải trí tương tác
- Ưu tiên hiểu biết về các nền tảng bảo mật đa đám mây, tích hợp SIEM và SOAR, ghi nhật ký gốc đám mây và phát hiện mối đe dọa quy mô lớn
- Ưu tiên kinh nghiệm về kiến trúc Zero Trust, vùng hạ cánh bảo mật, kỹ thuật phát hiện đám mây và các chương trình DevSecOps cấp doanh nghiệp
- Ưu tiên kiến thức về MITRE ATT&CK cho đám mây và các kỹ thuật của tác nhân đe dọa đặc thù đám mây, cùng hiểu biết về ISO 27001, SOC 2 và các quy định khác liên quan đến khối lượng công việc trên đám mây tại Malaysia và Đông Nam Á
- Ưu tiên hiểu biết về ISO 27001, SOC 2 và các quy định khác liên quan đến khối lượng công việc trên đám mây tại Malaysia và Đông Nam Á
Phúc lợi
- Mức lương cạnh tranh và thưởng gắn với hiệu suất
- Hình thức làm việc từ xa và kết hợp linh hoạt
- Bảo hiểm y tế toàn diện
- Các chương trình và nguồn lực chăm sóc sức khỏe thể chất và tinh thần
- Cơ hội đào tạo và học tập chuyên môn liên tục
- Hỗ trợ cố vấn
- Cơ hội thăng tiến nghề nghiệp rõ ràng
- Môi trường làm việc đa dạng, hòa nhập, hợp tác và định hướng phát triển
- Các buổi xây dựng đội ngũ và sự kiện giao lưu định kỳ