Инженер Cloud DevSecOps – руководитель группы в Motorola Solutions Systems Polska

Эта должность является частью нашей организации по разработке облачных платформ (CPE), которая управляет SaaS-платформой MSI для приложений общественной безопасности. В качестве руководителя группы вы будете отвечать за безопасность этих критически важных систем, которые ежедневно используются органами общественной безопасности и государственными органами во многих странах. Вы будете работать в команде мирового уровня, использующей самые современные технологии и методики. Ваши усилия будут формировать инженерную культуру и стандарты в нашей организации, занимающейся программными продуктами.

Мы ищем сильного руководителя группы облачных инженеров, который поможет в разработке, развертывании и управлении компонентами кибербезопасности, защищающими нашу инфраструктуру SaaS, работающую в AWS, Azure и GCP.

• Пять или более лет опыта руководства командой в области разработки и развертывания программного обеспечения в виртуализированных средах, разработке безопасности, DevSecOps и системном администрировании Linux.
• Отличные навыки межличностного общения и способность руководить и сотрудничать с различными партнерами по работе.
• Опыт создания и развертывания облачных приложений и инструментов.
• Хорошие навыки системного администрирования Linux.
• Обширное знание облачных технологий, в первую очередь AWS.
• Большой опыт написания сценариев с использованием Shell Scripts, Powershell и Python.
• Глубокое понимание компонентов WAF и IDS/IPS.
• Обязателен практический опыт работы с Elasticsearch.
• Знакомство с Kubernetes обязательно.
• Должен быть знаком с лучшими практиками облачной безопасности.
• Опыт работы с элементами управления AWS Security.
• Должен быть знаком с Docker и инструментами, используемыми для защиты развертываний Docker, такими как Prisma Cloud/Twistlock, Aqua, StackRox или NuVector.
• Знание тестов CIS, включая тесты Docker, Linux и Kubernetes, будет плюсом.
• Предпочтительна степень бакалавра или магистра в области инженерных наук.

Эта должность является частью нашей организации по разработке облачных платформ (CPE), которая управляет SaaS-платформой MSI для приложений общественной безопасности. В качестве руководителя группы вы будете отвечать за безопасность этих критически важных систем, которые ежедневно используются органами общественной безопасности и государственными органами во многих странах. Вы будете работать в команде мирового уровня, использующей самые современные технологии и методики. Ваши усилия будут формировать инженерную культуру и стандарты в нашей организации, занимающейся программными продуктами.

Нам нужен сильный руководитель группы облачных разработок, который поможет в разработке, развертывании и управлении компонентами кибербезопасности, защищающими нашу инфраструктуру SaaS, работающую в AWS, Azure и GCP.

,[Руководить командой, ответственной за состояние безопасности и мониторинг наших развертываний, главным образом в наших облачных средах. Контролировать развертывание и обслуживание функций WAF и SIEM. Отвечать за конфигурацию операционной безопасности платформы, включая правила WAF, IDS. /IPS, настройки NSG и элементы управления всей инфраструктурой. Контролируйте развертывание и обслуживание средств защиты от вредоносных программ, включая ClamAV. Следите за развитием технологий и обеспечивайте повторную очистку.рекомендации по повышению уровня безопасности. Оценивать, тестировать и рекомендовать новые инструменты облачной безопасности (WAF, IPS/IDS). Разрабатывать инструменты для автоматической самопроверки функций безопасности. Внедрять автоматизированные инструменты для поддержки автоматизированной инвентаризации, идентификации изменений конфигурации, оповещения о безопасности и соответствующие информационные панели. Поддержка оценок соответствия различным передовым отраслевым практикам и стандартам, таким как NIST, FedRAMP, CJIS, GDPR, ISO, SOC 2 и т. д. Совместная работа над правилами обнаружения SIEM. Сотрудничество по реагированию на инциденты с MSI SOC. и иногда исполнять роль координатора инцидентов в случае крупных инцидентов.] Вимоги: облачная платформа, SaaS, AWS, Azure, GCP, WAF, IPS, облачная безопасность, NIST, GDPR, ISO, Linux, Shell, PowerShell, Python, Elasticsearch, Kubernetes. , Докер, Призма, СНГ