Старший инженер по облачной безопасности AWS в SquareOne

Старший удаленный инженер по безопасности облака (AWS)

Будучи старшим инженером по облачной безопасности, вы будете частью группы безопасности информационных систем. Мы — команда из 40 инженеров, разбросанных по всему миру и обладающих опытом в области облачной безопасности, защиты конечных точек, сетевой безопасности, управления удаленным доступом и т. д.

В своей повседневной работе вы будете сотрудничать с меж- функциональная группа продуктов для разработки, эксплуатации и улучшения платформы и возможностей безопасности, необходимых для поддержки разнообразных решений, создаваемых в облаке. Вы также будете работать с более широкой командой инженеров, чтобы найти решения проблем, обеспечивая при этом постоянную безопасность. Вы будете тесно сотрудничать с командами инженеров, чтобы объяснить потенциальные векторы атак и предоставить рекомендации по устранению.

Наши требования:

• Практический опыт работы с основными облачными сервисами AWS (сети, хранилище, базы данных и вычисления) 
• Глубокое понимание проектирования архитектуры безопасности AWS и способность создавать эталонные реализации 
• > Подтвержденный практический опыт разработки и масштабного внедрения функций безопасности на мультитенантных платформах с использованием собственных сервисов безопасности AWS, таких как GuardDuty, Security Hub и т. д. 
• Знакомство с платформами безопасности и опыт проведения анализа технических недостатков.
• Хорошее знание жизненного цикла разработки программного обеспечения, включая CI/CD для развертывания механизмов безопасности.
• Рабочее знание Git, Terraform и Python, а также знание Jenkins и Rundeck.

Приятно иметь:

• Знакомство с другими облаками, такими как GCP, Azure или Alicloud
• Опыт анализа данных и использования идей для принятия решений 
• Опыт проверки кода на соответствие качеству и безопасности 
• Опыт проведения мероприятий по тестированию на проникновение 
• Опыт разработки инфраструктуры как кода, который полностью протестирован: модульные/функциональные/дымовые тесты с использованием inspec/pytest или аналогичного инструмента 

Старший удаленный инженер по безопасности облака (AWS)

Будучи старшим инженером по безопасности облака, вы будете частью группы безопасности информационных систем. . Мы — команда из 40 инженеров, разбросанных по всему миру и обладающих опытом в области облачной безопасности, защиты конечных точек, сетевой безопасности, управления удаленным доступом и т. д.

В своей повседневной работе вы будете сотрудничать с меж- функциональная группа продуктов для разработки, эксплуатации и улучшения платформы и возможностей безопасности, необходимых для поддержки разнообразных решений, создаваемых в облаке. Вы также будете работать с более широкой командой инженеров, чтобы найти решения проблем, обеспечивая при этом постоянную безопасность. Вы будете тесно сотрудничать с командами инженеров, чтобы объяснить потенциальные векторы атак и предоставить рекомендации по устранению.

,[Совместно разрабатывайте и улучшайте функции безопасности и инженерные возможности (конвейеры автоматического развертывания, безопасные элементы управления и ограждения, уровни абстракции для упрощения внедрения облака, возможности делегирования для обеспечения функций самообслуживания для конечных клиентов), используйте каждую возможность. использовать свои навыки программирования для реализации автоматизированных решений безопасности и избежатьClick Ops, Проходить все этапы жизненного цикла разработки программного обеспечения, от сбора требований и обсуждения с владельцем продукта/заказчиком до внедрения и развертывания функций безопасности в производстве с использованием CI/CD, Действовать в качестве консультанта по безопасности и евангелиста, Предоставлять программное обеспечение Архитектура безопасности и понимание предложений, дизайна продуктов и улучшений услуг. Руководить усилиями по внедрению политик безопасности и процессов исправления. Использовать стандартные структуры безопасности для анализа пробелов и работать с командой платформы и клиентами над их решением. Сотрудничать с командами инженеров для повышения уровня. безопасность на всей платформе. Взаимодействуйте с более широкими группами безопасности, чтобы постоянно совершенствовать способы защиты данных клиентов на платформе. Помогите команде принимать решения относительно технологий, шаблонов разработки, среды автоматизации и новых подходов для облегчения внедрения безопасности в будущем.] Вимоги: Облако, облако AWS, AWS, безопасность, Git, Terraform, Python, Jenkins, GCP, Azure, инфраструктура как код, pytest