Старший инженер по безопасности Cloud AWS @ SquareOne в SquareOne

Старший удаленный инженер по безопасности облака (AWS)

Будучи старшим инженером по облачной безопасности, вы будете частью группы безопасности информационных систем. Мы — команда из 40 инженеров, разбросанных по всему миру и обладающих опытом в области облачной безопасности, защиты конечных точек, сетевой безопасности, управления удаленным доступом и т. д.

В своей повседневной работе вы будете сотрудничать с меж- функциональная группа продуктов для разработки, эксплуатации и улучшения платформы и возможностей безопасности, необходимых для поддержки разнообразных решений, создаваемых в облаке. Вы также будете работать с более широкой командой инженеров, чтобы найти решения проблем, обеспечивая при этом постоянную безопасность. Вы будете тесно сотрудничать с командами инженеров, чтобы объяснить потенциальные векторы атак и предоставить рекомендации по устранению.

Наши

Требования:

• Практический опыт работы с основными облачными сервисами AWS (сети, хранилище, базы данных и вычисления) 
• Глубокое понимание проектирования архитектуры безопасности AWS и способность создавать эталонные реализации 
• Подтвержденный практический опыт разработки и внедрения функций безопасности в масштабе на мультитенантных платформах с использованием собственных сервисов безопасности AWS, таких как GuardDuty. , Security Hub и т. д. 
• Знание инфраструктур безопасности и опыт проведения технического анализа пробелов 
• Хорошие знания жизненного цикла разработки программного обеспечения, включая CI/CD для развертывания механизмов безопасности 
• Практическое знание Git, Terraform и Python, а также знакомство с Jenkins и Rundeck 

Приятно иметь:

• Знакомство с другими облаками, такими как GCP, Azure или Alicloud. 
• Опыт анализа данных и использования аналитической информации для принятия решений. 
• Опыт проверки кода на предмет качества и соответствия требованиям безопасности. < /li>
• Опыт проведения тестов на проникновение 
• Опыт разработки инфраструктуры в виде полностью протестированного кода: модульные/функциональные/дымовые тесты с использованием inspec/pytest или аналогичного инструмента 

Старший удаленный инженер по безопасности облака (AWS)

Будучи старшим инженером по безопасности облака, вы будете частью группы безопасности информационных систем. Мы — команда из 40 инженеров, разбросанных по всему миру и обладающих опытом в области облачной безопасности, защиты конечных точек, сетевой безопасности, управления удаленным доступом и т. д.

В своей повседневной работе вы будете сотрудничать с меж- функциональная группа продуктов для разработки, эксплуатации и улучшения платформы и возможностей безопасности, необходимых для поддержки разнообразных решений, создаваемых в облаке. Вы также будете работать с более широкой командой инженеров, чтобы найти решения проблем, обеспечивая при этом постоянную безопасность. Вы будете тесно сотрудничать с командами инженеров, чтобы объяснить потенциальные векторы атак и предоставить рекомендации по устранению.

,[Совместно разрабатывайте и улучшайте функции безопасности и инженерные возможности (конвейеры автоматического развертывания, безопасные элементы управления и ограждения, уровни абстракции для упрощения внедрения облака, возможности делегирования для обеспечения функций самообслуживания для конечных клиентов), используйте каждую возможность. использовать свои навыки кодирования для реализации автоматизированной безопасностиПроходить все этапы жизненного цикла разработки программного обеспечения, от сбора требований и обсуждения с владельцем продукта/заказчиком до внедрения и развертывания функций безопасности в производстве с использованием CI/CD, выступать в качестве консультанта по безопасности и евангелист, предоставлять архитектуру безопасности программного обеспечения и анализ предложений, дизайнов продуктов и улучшений услуг, руководить усилиями по внедрению политик безопасности и процессов исправления, использовать стандартные структуры безопасности для анализа пробелов и работать с командой платформы и клиентами над их решением, сотрудничать с инженерами команды для повышения уровня безопасности на всей платформе. Взаимодействуйте с более широкими группами безопасности, чтобы постоянно совершенствовать способы защиты данных клиентов на платформе. Помогите команде принимать решения относительно технологий, шаблонов разработки, структуры автоматизации и новых подходов для облегчения внедрения безопасности. вперед]

Требования: Облако, AWS Cloud, AWS, Безопасность, Git, Terraform, Python, Jenkins, GCP, Azure, Инфраструктура как код, pytest