Старший інженер безпеки Cloud AWS @ SquareOne в SquareOne

Віддалений старший спеціаліст з безпеки (AWS).

Як старший інженер із хмарної безпеки, ви станете частиною команди з безпеки інформаційних систем. Ми – команда з 40 інженерів, які працюють по всьому світу та мають досвід у хмарній безпеці, захисті кінцевих точок, мережевій безпеці, керуванні віддаленим доступом тощо.

У своїй повсякденній роботі ви співпрацюватимете з крос- функціональна група продуктів для розробки, експлуатації та вдосконалення платформи та можливостей безпеки, необхідних для підтримки різноманітних рішень, створених у хмарі. Ви також працюватимете з більшою командою інженерів, щоб вирішувати проблеми, забезпечуючи постійну безпеку. Ви тісно співпрацюватимете з командами інженерів, щоб пояснити потенційні вектори атак і надати рекомендації щодо усунення.

Наші

Вимоги:

• Практичний досвід роботи з основними хмарними службами AWS (мережа, сховище, БД і обчислення) 

  li>

  Тверде розуміння дизайну архітектури безпеки AWS і вміння створювати еталонні реалізації 

  Перевірений практичний досвід у розробці та впровадженні функцій безпеки в масштабі на мультитенантних платформах за допомогою власних служб безпеки AWS, таких як GuardDuty , Security Hub тощо. 

  Знайомство зі структурами безпеки та досвід проведення аналізу технічних прогалин 

  Глибоке знання життєвого циклу розробки програмного забезпечення, зокрема CI/CD для розгортання механізмів безпеки 

  Практичні знання Git, Terraform і Python, а також знання Jenkins і Rundeck 

Приємно мати:

• Знайомство з іншими хмарами, такими як GCP, Azure або Alicloud 
• Досвід аналізу даних і використання статистичних даних для прийняття рішень 
• Досвід перевірки коду на відповідність якості та безпеки < /li>
• Досвід у проведенні дій з тестування на проникнення 
• Досвід розробки інфраструктури як коду, який повністю протестовано: модульні/функціональні/димові тести за допомогою inspec/pytest або подібних інструментів 

Інженер із безпеки віддаленої хмари (AWS)

Як старший інженер із безпеки хмари ви станете частиною команди безпеки інформаційних систем. Ми – команда з 40 інженерів, які працюють по всьому світу та мають досвід у хмарній безпеці, захисті кінцевих точок, мережевій безпеці, керуванні віддаленим доступом тощо.

У своїй повсякденній роботі ви співпрацюватимете з крос- функціональна група продуктів для розробки, експлуатації та вдосконалення платформи та можливостей безпеки, необхідних для підтримки різноманітних рішень, створених у хмарі. Ви також працюватимете з більшою командою інженерів, щоб вирішувати проблеми, забезпечуючи постійну безпеку. Ви тісно співпрацюватимете з командами інженерів, щоб пояснити потенційні вектори атак і надати рекомендації щодо усунення.

,[Спільно розробляйте та вдосконалюйте функції безпеки та інженерні можливості (конвеєри автоматичного розгортання, безпечні елементи керування та огорожі, рівні абстракції для полегшення впровадження хмари, можливості делегування для забезпечення функції самообслуговування для кінцевих клієнтів) , Використовуйте кожну можливість використовувати свої навички програмування для впровадження автоматизованого захистубезперебійні рішення та уникнення клацань, проходження всіх етапів життєвого циклу розробки програмного забезпечення, від збору вимог і обговорення з власником продукту/клієнтом до впровадження та розгортання функцій безпеки у виробництві за допомогою CI/CD, діяти в якості консультанта з безпеки та Євангеліст , Надавати архітектуру безпеки програмного забезпечення та розуміння пропозицій, дизайну продуктів і покращень послуг , Керувати зусиллями щодо впровадження політик безпеки та процесів виправлення, Використовувати стандартні структури безпеки для аналізу прогалин і працювати з командою платформи та клієнтами над їх вирішенням, Співпрацювати з інженерами команди, щоб підвищити рівень безпеки на всій платформі, взаємодіяти з більш широкими групами безпеки, щоб постійно вдосконалювати, як ми захищаємо дані клієнтів на платформі, допомагати команді приймати рішення щодо технологій, шаблонів розробки, автоматизації та нових підходів для полегшення впровадження безпеки вперед ]

Вимоги: Cloud, AWS Cloud, AWS, Security, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastructure as Code, pytest