Інженер Cloud DevSecOps - керівник групи в Motorola Solutions Systems Polska

Ця посада є частиною нашої організації Cloud Platform Engineering (CPE), яка керує платформою MSI Public Safety Application SaaS і керує нею. Як керівник групи, ви відповідатимете за безпеку цих критично важливих систем, які щодня використовуються громадською безпекою та урядовими установами в багатьох країнах. Ви працюватимете в команді світового рівня, яка використовує найсучасніші технології та методики. Ваші зусилля сформують інженерну культуру та стандарти в нашій організації програмного забезпечення.

Ми шукаємо сильного керівника команди хмарних інженерів, який би допомагав у розробці, розгортанні та управлінні компонентами кібербезпеки для захисту нашої інфраструктури SaaS, що працює в AWS, Azure та GCP.

• П'ять або більше років досвіду керівництва командою в розробці та розгортанні програмного забезпечення у віртуалізованих середовищах, інженерії безпеки, DevSecOps і системному адмініструванні Linux.
• Чудові навички міжособистісного спілкування та здатність керувати та співпрацювати з різними партнерами по роботі.
• Досвід створення та розгортання хмарних програм і інструментів.
• Сильні навички системного адміністрування Linux.
• Широке знайомство з хмарними технологіями, насамперед з AWS.
• Значний досвід роботи зі сценаріями Shell Scripts, Powershell і Python.
• Глибоке розуміння компонентів WAF та IDS/IPS.
• Потрібен практичний досвід роботи з Elasticsearch.
• Потрібне знання Kubernetes.
• Має бути знайомим із найкращими методами безпеки в хмарі.
• Досвід роботи з елементами керування AWS Security.
• Має бути знайомим із Docker та інструментами, що використовуються для захисту розгортання Docker, такими як Prisma Cloud/Twistlock, Aqua, StackRox або NuVector.
• Знайомство з тестами CIS, включаючи тести Docker, Linux і Kubernetes, буде плюсом.
• Бажано отримати ступінь бакалавра або магістра інженерії.

Ця посада є частиною нашої організації Cloud Platform Engineering (CPE), яка керує платформою MSI Public Safety Application SaaS і керує нею. Як керівник групи, ви відповідатимете за безпеку цих критично важливих систем, які щодня використовуються громадською безпекою та урядовими установами в багатьох країнах. Ви працюватимете в команді світового рівня, яка використовує найсучасніші технології та методики. Ваші зусилля сформують інженерну культуру та стандарти в нашій організації програмного забезпечення.

Ми шукаємо сильного керівника команди хмарних інженерів, який би допомагав у розробці, розгортанні та управлінні компонентами кібербезпеки для захисту нашої інфраструктури SaaS, що працює в AWS, Azure та GCP.

,[Очолює групу, відповідальну за стан безпеки та моніторинг наших розгортань, головним чином у наших хмарних середовищах., Нагляд за розгортанням і підтримкою функцій WAF і SIEM., Відповідає за конфігурацію операційної безпеки платформи, включаючи правила WAF, IDS. Налаштування /IPS, налаштування NSG і засоби контролю над усією інфраструктурою. Контроль за розгортанням і підтримкою інструментів захисту від зловмисного програмного забезпечення, включаючи ClamAV. Будьте в курсі розвитку технологій і забезпечте відновленняпоправки для покращення рівня безпеки. Оцінювати, тестувати та рекомендувати нові інструменти хмарної безпеки (WAF, IPS/IDS). Розробляти інструменти для автоматизованої самоперевірки функцій безпеки. Впроваджувати автоматизовані інструменти для підтримки автоматизованої інвентаризації, визначення змін конфігурації, оповіщення безпеки та відповідні інформаційні панелі. Підтримка оцінки відповідності різноманітним найкращим галузевим практикам і стандартам, таким як NIST, FedRAMP, CJIS, GDPR, ISO, SOC 2 тощо. Співпраця над правилами виявлення SIEM. Співпраця реагування на інциденти з MSI SOC і іноді виконує роль координатора інцидентів для великих інцидентів.] Вимоги: Хмарна платформа, SaaS, AWS, Azure, GCP, WAF, IPS, Cloud security, NIST, GDPR, ISO, Linux, Shell, PowerShell, Python, Elasticsearch, Kubernetes , Docker, Prisma, CIS Бонуси та переваги: ​​Спортивна підписка, Бюджет на тренування, Невеликі команди, Приватне медичне обслуговування, Безкоштовна кава, Парковка для велосипедів, Ігрова кімната, Мобільний телефон, Безкоштовна парковка, Внутрішні тренінги, Сучасний офіс, Без дрес-коду.