Старший інженер безпеки Cloud AWS в SquareOne

Віддалений старший спеціаліст з безпеки (AWS).

Як старший інженер із хмарної безпеки, ви станете частиною команди з безпеки інформаційних систем. Ми – команда з 40 інженерів, які працюють по всьому світу та мають досвід у хмарній безпеці, захисті кінцевих точок, мережевій безпеці, керуванні віддаленим доступом тощо.

У своїй повсякденній роботі ви співпрацюватимете з крос- функціональна група продуктів для розробки, експлуатації та вдосконалення платформи та можливостей безпеки, необхідних для підтримки різноманітних рішень, створених у хмарі. Ви також працюватимете з більшою командою інженерів, щоб вирішувати проблеми, забезпечуючи постійну безпеку. Ви тісно співпрацюватимете з командами інженерів, щоб пояснити потенційні вектори атак і надати рекомендації щодо усунення.

Наші вимоги:

• Практичний досвід роботи з основними хмарними службами AWS (мережа, сховище, БД і обчислення) 
• Тверде розуміння дизайну архітектури безпеки AWS і здатність створювати еталонні реалізації 
• Перевірений практичний досвід у розробці та впровадженні функцій безпеки в масштабі на мультитенантних платформах за допомогою власних служб безпеки AWS, як-от GuardDuty, Security Hub тощо. 
• Знайомство зі структурами безпеки та досвід виконання аналізу технічних недоліків
• Глибоке знання життєвого циклу розробки програмного забезпечення, включаючи CI/CD для розгортання механізмів безпеки 
• Практичні знання Git, Terraform і Python, а також знання Jenkins і Rundeck 

Приємно мати:

• Знайомство з іншими хмарами, такими як GCP, Azure або Alicloud 
• Досвід аналізу даних і використання статистичних даних для прийняття рішень 
• Досвід у перевірці коду на відповідність якості та безпеки 
• Досвід у виконанні заходів тестування на проникнення 
• Досвід розробки інфраструктури як коду, який повністю перевіряється: модульні/функціональні/димові тести за допомогою inspec/pytest або подібних інструментів 

Віддалений старший інженер із безпеки в хмарі (AWS)

Як старший інженер із хмарної безпеки, ви станете частиною команди безпеки інформаційних систем . Ми – команда з 40 інженерів, які працюють по всьому світу та мають досвід у хмарній безпеці, захисті кінцевих точок, мережевій безпеці, керуванні віддаленим доступом тощо.

У своїй повсякденній роботі ви співпрацюватимете з крос- функціональна група продуктів для розробки, експлуатації та вдосконалення платформи та можливостей безпеки, необхідних для підтримки різноманітних рішень, створених у хмарі. Ви також працюватимете з більшою командою інженерів, щоб вирішувати проблеми, забезпечуючи постійну безпеку. Ви тісно співпрацюватимете з командами інженерів, щоб пояснити потенційні вектори атак і надати рекомендації щодо усунення.

,[Спільно розробляйте та вдосконалюйте функції безпеки та інженерні можливості (конвеєри автоматичного розгортання, безпечні елементи керування та огорожі, рівні абстракції для полегшення впровадження хмари, можливості делегування для забезпечення функції самообслуговування для кінцевих клієнтів) , Використовуйте кожну можливість використовувати свої навички кодування для реалізації автоматизованих рішень безпеки та уникатиclick ops , проходити всі етапи життєвого циклу розробки програмного забезпечення, від збору вимог і обговорення з власником/клієнтом продукту до впровадження та розгортання функцій безпеки у виробництві за допомогою CI/CD , діяти в якості консультанта з безпеки та проповідника, надавати програмне забезпечення архітектура безпеки та аналіз пропозицій, дизайну продуктів і вдосконалення послуг, керувати зусиллями щодо впровадження політик безпеки та процесів виправлення, використовувати стандартні структури безпеки для аналізу прогалин і працювати з командою платформи та клієнтами для їх вирішення, співпрацювати з командами інженерів для підвищення рівня безпека на всій платформі , взаємодіяти з більш широкими групами безпеки, щоб постійно розвиватися, як ми захищаємо дані клієнтів на платформі , допомагати команді приймати рішення щодо технологій, шаблонів розробки, автоматизації та нових підходів для полегшення впровадження безпеки в майбутньому ] Вимоги: Cloud, AWS Cloud, AWS, Security, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastructure as Code, pytest