DevSecOps/Інженер безпеки в хмарі в Intetics

Intetics Inc., американська провідна світова технологічна компанія, що надає розробку програмного забезпечення на замовлення, розподілені професійні групи, оцінку якості програмного продукту та «все цифрове ” рішень, шукає DevSecOps/інженера з безпеки в хмарі, щоб приєднатися до нашої команди.

Ми шукаємо хмару Інженер з безпеки з великим досвідом роботи з AWS приєднається до нашої команди. Успішний кандидат відіграватиме вирішальну роль у забезпеченні безпеки хмарної інфраструктури нашого бізнесу. Ви розроблятимете та створюватимете стійкі, безпечні хмарні середовища, які проактивно пом’якшуватимуть загрози безпеці.
 

Обов’язки:
– Проектувати та створювати стійкі хмарні інфраструктури, захищені від безпеки. загрози.
- Розробляйте та оцінюйте хмарні рішення безпеки для захисту систем, баз даних і мереж.
- Проводьте оцінки та надавайте рекомендації, щоб забезпечити відповідні засоби контролю.
- Моніторинг і аналіз журналів для отримати уявлення про інциденти безпеки та загрози.
- Виконуйте оцінку вразливості та впроваджуйте необхідні заходи безпеки.
- Формуйте та запроваджуйте політику безпеки компанії, процедури та стандарти для хмарних середовищ.
- Створюйте технічні і звіти про безпеку на управлінському рівні для хмарних програм та інфраструктури.
- Впроваджуйте та тестуйте процедури аварійного відновлення мережі та безпеки, щоб забезпечити безперервність бізнесу.
- Контролюйте використання конфіденційних даних і регулюйте доступ до інформації про захист. .
- Забезпечення конфіденційності та цілісності даних під час передачі, зберігання та обробки.
- Перегляд і усунення порушень процедур безпеки, щоб запобігти повторенню.
- Надання підтримки кінцевим користувачам щодо мережі та проблеми, пов’язані з безпекою.

Вимоги

- Бакалавр наук/магістр інформаційної безпеки або суміжної галузі.
- Мінімум 5 років досвіду роботи в сфері DevOps.
- Принаймні 2 роки досвіду роботи в інформаційній безпеці з акцентом на Cloud Security.
- Великий досвід і глибокі знання служб AWS (наприклад, IAM, організації, VPC, S3, EC2, RDS, ELB, CloudTrail, Config, Inspector, GuardDuty, WAF).
- Глибоке розуміння поточних загроз для хмарної інфраструктури та передові знання щодо безпеки хмарних середовищ.
- Перевірений досвід практичної роботи з DevSecOps, включаючи налаштування рішень безпеки та захист мереж і ресурсів AWS.
- Досвід роботи з мережевою безпекою та налаштування інструментів моніторингу з точки зору безпеки (наприклад, Grafana, Prometheus, EFK).
- Вміння працювати з інструментами «Інфраструктура як код» (наприклад, Terraform) є плюсом.
- Досвід у безпеці контейнерів є плюсом.
- Знайомство з іншими хмарними платформами (наприклад, Microsoft Azure, Oracle Cloud) є плюсом.
- Можливість працювати автономно з мінімальним наглядом і добре інтегруватися в команду.
- Доступність роботи в часовому поясі CET.
- Рівень англійської мови Upper-Intermediate.

Приємно мати:
- Вміння працювати з Microsoft Azure та Oracle Cloud.
- Досвід у методологіях DevSecOps.