Starszy inżynier bezpieczeństwa Cloud AWS w SquareOne

Zdalny starszy inżynier ds. bezpieczeństwa chmury (AWS).

Jako starszy inżynier ds. bezpieczeństwa chmury będziesz częścią zespołu ds. bezpieczeństwa systemów informatycznych. Jesteśmy zespołem 40 inżynierów rozmieszczonych na całym świecie, posiadających wiedzę specjalistyczną w zakresie bezpieczeństwa w chmurze, ochrony punktów końcowych, bezpieczeństwa sieci, zarządzania dostępem zdalnym itp.

W codziennej pracy będziesz współpracować z wieloma funkcjonalny zespół produktowy do opracowywania, obsługi i ulepszania platformy i możliwości bezpieczeństwa niezbędnych do obsługi różnorodnych rozwiązań budowanych w chmurze. Będziesz także współpracować z szerszym zespołem inżynierów, aby znaleźć rozwiązania dla wyzwań, zapewniając jednocześnie ciągłe bezpieczeństwo. Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby wyjaśnić potencjalne wektory ataku i przedstawić zalecenia dotyczące środków zaradczych.

Nasze wymagania:

• Praktyczne doświadczenie z podstawowymi usługami chmurowymi AWS (sieć, pamięć masowa, baza danych i obliczenia)
• Solidna znajomość projektowania architektury bezpieczeństwa AWS i umiejętność tworzenia implementacji referencyjnych
• Udokumentowane praktyczne doświadczenie w opracowywaniu i wdrażaniu funkcji bezpieczeństwa na dużą skalę na platformach obsługujących wielu dzierżawców przy użyciu natywnych usług bezpieczeństwa AWS, takich jak GuardDuty, Security Hub itp.
• Znajomość ram bezpieczeństwa i doświadczenie w przeprowadzaniu analizy luk technicznych
• Silna wiedza na temat cyklu życia oprogramowania, w tym CI/CD w celu wdrażania mechanizmów bezpieczeństwa
• Praktyczna znajomość Git, Terraform i Pythona oraz znajomość Jenkins i Rundeck

Mile widziane:

• Znajomość innych chmur, takich jak GCP, Azure lub Alicloud
• Doświadczenie w analizie danych i wykorzystywaniu wniosków do podejmowania decyzji
• li>
• Doświadczenie w przeglądaniu kodu pod kątem zgodności z jakością i bezpieczeństwem
• Doświadczenie w przeprowadzaniu testów penetracyjnych
• Doświadczenie w tworzeniu infrastruktury jako kodu, który jest w pełni przetestowany: testy jednostkowe/funkcjonalne/dymne używając inspec/pytest lub podobnego narzędzia

Remote Senior Cloud Security Engineer (AWS)

Jako starszy inżynier Cloud Security będziesz częścią zespołu ds. bezpieczeństwa systemów informatycznych . Jesteśmy zespołem 40 inżynierów rozmieszczonych na całym świecie, posiadających wiedzę specjalistyczną w zakresie bezpieczeństwa w chmurze, ochrony punktów końcowych, bezpieczeństwa sieci, zarządzania dostępem zdalnym itp.

W codziennej pracy będziesz współpracować z wieloma funkcjonalny zespół produktowy do opracowywania, obsługi i ulepszania platformy i możliwości bezpieczeństwa niezbędnych do obsługi różnorodnych rozwiązań budowanych w chmurze. Będziesz także współpracować z szerszym zespołem inżynierów, aby znaleźć rozwiązania dla wyzwań, zapewniając jednocześnie ciągłe bezpieczeństwo. Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby wyjaśnić potencjalne wektory ataku i przedstawić zalecenia dotyczące środków zaradczych.

,[Wspólnie opracowuj i ulepszaj funkcje zabezpieczeń i możliwości inżynieryjne (automatyczne potoki wdrażania, bezpieczne kontrole i poręcze, warstwy abstrakcji ułatwiające przyjęcie chmury, możliwości delegowania umożliwiające samoobsługę klientom końcowym), Wykorzystuj każdą okazję aby wykorzystać swoje umiejętności kodowania do wdrożenia zautomatyzowanych rozwiązań bezpieczeństwa i uniknąćclick ops , Przejdź przez wszystkie etapy cyklu życia oprogramowania, od zbierania wymagań i dyskusji z właścicielem produktu/klientem po wdrożenie i wdrażanie funkcji bezpieczeństwa w środowisku produkcyjnym przy użyciu CI/CD, Pełnienie roli konsultanta i propagatora bezpieczeństwa, Dostarczanie oprogramowania architekturę bezpieczeństwa i wgląd w propozycje, projekty produktów i ulepszenia usług, przewodzić wysiłkom związanym z wdrażaniem zasad bezpieczeństwa i procesów naprawczych, wykorzystywać standardowe ramy bezpieczeństwa do przeprowadzania analizy luk i współpracować z zespołem platformy i klientami w celu ich rozwiązania, współpracować z zespołami inżynieryjnymi w celu podniesienia poziomu bezpieczeństwo na całej platformie , Współpracuj z szerszymi zespołami ds. bezpieczeństwa, aby stale rozwijać sposób, w jaki chronimy dane klientów na platformie. Pomóż zespołowi podejmować decyzje dotyczące technologii, wzorców rozwoju, ram automatyzacji i nowych podejść ułatwiających wdrażanie zabezpieczeń w przyszłości.] Вимоги: Chmura, Chmura AWS, AWS, Bezpieczeństwo, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastruktura jako kod, pytest