Інженер Cloud DevSecOps – керівник групи @ Motorola Solutions Systems Polska в Motorola Solutions Systems Polska

Ця посада є частиною нашої організації Cloud Platform Engineering (CPE), яка керує платформою MSI Public Safety Application SaaS і керує нею. Як керівник групи, ви відповідатимете за безпеку цих критично важливих систем, які щодня використовуються громадською безпекою та урядовими установами в багатьох країнах. Ви працюватимете в команді світового рівня, яка використовує найсучасніші технології та методики. Ваші зусилля сформують інженерну культуру та стандарти в нашій організації програмного забезпечення. Ми шукаємо сильного керівника команди хмарних інженерів, який би допомагав у розробці, розгортанні та управлінні компонентами кібербезпеки для захисту нашої інфраструктури SaaS, що працює в AWS, Azure та GCP. П’ять або більше років досвіду керівництва командою в розробці та розгортанні програмного забезпечення у віртуалізованих середовищах, розробці безпеки, DevSecOps і системному адмініструванні Linux. Відмінні навички міжособистісного спілкування та здатність керувати та співпрацювати з різними партнерами по роботі. Досвід створення та розгортання хмарних програм і інструментів. Сильні навички системного адміністрування Linux. Широке знайомство з хмарними технологіями, в першу чергу AWS. Значний досвід роботи зі сценаріями Shell Scripts, Powershell і Python. Глибоке розуміння компонентів WAF і IDS/IPS. Потрібен практичний досвід роботи з Elasticsearch. Потрібне знання Kubernetes. Має бути знайомим із найкращими методами безпеки в хмарі. Досвід роботи з елементами керування AWS Security. Необхідно знати Docker та інструменти, що використовуються для захисту розгортання Docker, наприклад Prisma Cloud/Twistlock, Aqua, StackRox або NuVector. Знайомство з тестами CIS, включаючи тести Docker, Linux і Kubernetes, буде плюсом. Бажано отримати ступінь бакалавра або магістра інженерії. Ця посада є частиною нашої організації Cloud Platform Engineering (CPE), яка керує платформою MSI Public Safety Application SaaS і керує нею. Як керівник групи, ви відповідатимете за безпеку цих критично важливих систем, які щодня використовуються громадською безпекою та урядовими установами в багатьох країнах. Ви працюватимете в команді світового рівня, яка використовує найсучасніші технології та методики. Ваші зусилля сформують інженерну культуру та стандарти в нашій організації програмного забезпечення. Ми шукаємо сильного керівника команди хмарних інженерів, який би допомагав у розробці, розгортанні та управлінні компонентами кібербезпеки для захисту нашої інфраструктури SaaS, що працює в AWS, Azure та GCP. ,[Очолювати команду, відповідальну за стан безпеки та моніторинг наших розгортань, головним чином у наших хмарних середовищах., Контролювати розгортання та підтримку функцій WAF і SIEM., Відповідати за робочу конфігурацію безпеки платформи, включаючи правила WAF, налаштування IDS/IPS, Налаштування NSG і контроль над усією інфраструктурою. Нагляд за розгортанням і підтримкою інструментів захисту від зловмисного програмного забезпечення, включаючи ClamAV. Будьте в курсі розвитку технологій і надайте рекомендації щодо покращення стану безпеки. Оцінка, тестування та рекомендація нових інструментів безпеки в хмарі (WAF, IPS/IDS). Розробити інструменти для автоматизованої самоперевіркифункцій безпеки., Впровадити автоматизовані інструменти для підтримки автоматизованої інвентаризації, ідентифікації змін конфігурації, сповіщень безпеки та пов’язаних інформаційних панелей., Підтримувати оцінку відповідності різноманітним найкращим галузевим практикам і стандартам, таким як NIST, FedRAMP, CJIS, GDPR, ISO, SOC 2 , тощо, Співпраця над правилами виявлення SIEM. Співпраця з реагування на інциденти з MSI SOC і час від часу виконує роль координатора інцидентів для великих інцидентів.] Вимоги: Хмарна платформа, SaaS, AWS, Azure, GCP, WAF, IPS, Безпека в хмарі , NIST, GDPR, ISO, Linux, Shell, PowerShell, Python, Elasticsearch, Kubernetes, Docker, Prisma, CIS