Инженер в направление безопасности облака (InfraSec)

Настраивать и поддерживать политики контроля безопасности конфигураций облачных ресурсов (CSPM/CNAPP), выявлять и классифицировать чувствительные данные в облачных хранилищах и сервисах, контролировать корректность настроек их защиты (DSPM); Давать рекомендации по защищённой архитектуре (сегментация сети, изоляция тенантов, управление секретами, шифрование данных, журналирование и др.) и консультировать команды разработки и эксплуатации по Secure by Design; Участвовать в приёмке сервисов в эксплуатацию, согласовывать меры по устранению выявленных замечаний и контролировать их выполнение; Формировать и актуализировать типовые архитектурные паттерны и требования безопасности для облачных продуктов; Сопровождать и развивать процесс управления уязвимостями: обнаружение, приоритизация с учётом контекста (доступность из внешней сети, критичность актива, наличие эксплойтов и др.), назначение владельцев, контроль сроков устранения и верификация исправлений; Обеспечивать харденинг компонентов облачной инфраструктуры, разрабатывать и актуализировать стандарты и базовые конфигурации безопасности на основе CIS Benchmarks и требований регуляторов; Интегрировать инструменты безопасности с корпоративными СЗИ, системами инвентаризации активов и мониторинга, автоматизировать выявление отклонений от эталонных конфигураций и формирование отчётности; Выполнять архитектурные ревью новых и изменяемых сервисов облака на соответствие требованиям безопасности; Контролировать корректность управления доступом (IAM, принцип минимальных привилегий, ротация ключей и учётных данных и др.) и сетевую безопасность (сегментация, правила межсетевого экранирования, публичная доступность сервисов и др.), проводить аудит конфигураций; Взаимодействовать с командами разработки, эксплуатации, архитектуры и ИБ, участвовать в расследовании инцидентов в облачной инфраструктуре и подготовке к внешним аудитам, изучать новые угрозы и технологии и предлагать улучшения для развития направления.

Опыт работы с публичными облаками и понимание безопасной конфигурации облачных продуктов; Имеете опыт работы с Kubernetes на уровне уверенного пользователя; Имеете знания в области управления доступами, сетевой безопасности и аудита конфигураций; Имеете опыт выстраивания инфраструктурной безопасности.

Комфортная среда Оформление в соответствии с трудовым законодательством РФ; Достойный уровень дохода: оклад + годовой бонус; Расширенный ДМС со стоматологией; Компенсация спорта; Штатный терапевт и психолог; Гибкий график работы, пятница – сокращенный рабочий день; Классный офис в Москве; Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным. Место, где ты растешь Индивидуальный план развития и обучение за счет компании; Возможность вертикального и горизонтального роста; Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи. Крутая команда Профессиональные сообщества и клубы по интересам; Неформальные мероприятия: от футбольного клуба до посиделок с пиццей. Еще у нас Льготная программа ипотечного и потребительского кредитования; Материальная помощь при рождении детей и других семейных обстоятельствах; Бонусы за рекомендации кандидатов на открытые вакансии.