Inżynier bezpieczeństwa chmury

Dołącz do Kainos i kształtuj przyszłość W Kainos rozwiązujemy problemy, innowatorzy i współpracownicy - ​​kierując się wspólną misją wywarcia prawdziwego wpływu. Niezależnie od tego, czy przekształcamy usługi cyfrowe dla milionów, dostarczamy najnowocześniejsze rozwiązania Workday, czy przesuwamy granice technologii, robimy to razem. Wierzymy w kulturę stawiającą na pierwszym miejscu ludzi, w której cenione są Twoje pomysły, wspierany jest Twój rozwój, a Twój wkład naprawdę robi różnicę.

Tutaj będziesz częścią zróżnicowanego, ambitnego zespołu, który celebruje kreatywność i współpracę. Chcesz zostawić po sobie ślad? Dołącz do nas i bądź częścią czegoś większego.

Opis roli Poszukujemy inżyniera bezpieczeństwa chmury średniego szczebla, który dołączy do naszego zespołu inżynierów bezpieczeństwa. Ta rola jest pierwszą osobą zatrudnioną w organizacji w dziale bezpieczeństwa chmury i będzie miała kluczowe znaczenie przy definiowaniu, wdrażaniu i zarządzaniu mechanizmami kontroli bezpieczeństwa w naszych środowiskach Azure, AWS i SaaS. Wybrany kandydat będzie pracował niezależnie, raportując do Szefa Inżynierii Bezpieczeństwa, współpracując z zespołami SOC, GRC, IT, Modern Workplace i Systems Engineering w celu zbudowania i udoskonalenia naszego stanu bezpieczeństwa w chmurze.

Kluczowe obowiązki Cloud Security Framework Definiowanie i wdrażanie Ram bezpieczeństwa chmury we współpracy z IT Systems, kierownictwem SOC i GRC. Wdrożenie Polecanie najlepszych praktyk bezpieczeństwa i wdrażanie kontroli w zakresie bezpieczeństwa Cloud i zarządzania. Wdrażanie zautomatyzowanych narzędzi bezpieczeństwa w celu sprawdzania wymagań bezpieczeństwa i identyfikacji potencjalne problemy.

Wykrywanie zagrożeń i reagowanie na incydentyZdefiniuj procesy wykrywania zagrożeń i reagowania na incydenty oraz podręczniki dla środowisk chmurowych.Współpracuj z SOC w celu operacjonalizacji reguł wykrywania i obsługi incydentów.Zgodność i audytWspieranie GRC w spełnianiu wymogów dotyczących dowodów i zgodności z normami ISO27001, Zasadami bezpieczeństwa chmury NCSC i SOC2.Przeglądanie wyników narzędzi bezpieczeństwa i praktyk bezpieczeństwa. Będziesz je filtrować i ustalać priorytety w postaci historii bezpieczeństwa, które zespoły dostawcze będą mogły zrozumieć i podjąć odpowiednie działania. Współpraca i możliwościWywieranie wpływu na młodszych inżynierów i programistów w zakresie stosowania bezpiecznych praktyk.Podnoszenie kwalifikacji i szkolenie szerszego zespołu ds. bezpieczeństwa w zakresie zagadnień i narzędzi związanych z bezpieczeństwem w chmurze.Zarządzanie tożsamością i dostępemWprowadzanie wkładu w strategię i politykę IAM (RBAC, dostęp warunkowy, MFA, najniższe uprawnienia), ściśle współpracując z zespołami IT i systemami.Obszary opcjonalne/korzystneWsparcie automatyzacji bezpieczeństwa w chmurze (skanowanie IaC, integracja CI/CD).Standardy dokumentów, elementy Runbook i materiały szkoleniowe w stosownych przypadkach.Wymagane umiejętności i doświadczenie.Wcześniejsze doświadczenie w inżynierii bezpieczeństwa chmury lub na pokrewnych stanowiskach.Praktyczna znajomość branżowych ram i najlepszych praktyk bezpieczeństwa chmury (CSA STAR, NCSC Zasady bezpieczeństwa w chmurze).Doświadczenie w automatyzacji i pisaniu skryptów (Python, PowerShell, Bash).

Biegłość w zakresie:usług bezpieczeństwa Azure: Defender for Cloud, Entra ID, Sentinel itp.Usług bezpieczeństwa AWS: Security Hub, GuardDuty, IAM, Config, CloudTrail, CloudWatch.Praktyczna znajomość procesów i procedur reagowania na incydenty w chmurzeDogłębne zrozumienie najlepszych praktyk bezpieczeństwa w środowiskach wielochmurowych.Pożądane umiejętności i doświadczenieZnajomość infrastruktury jako kodu (Terraform)Znajomość koncepcji bezpieczeństwa sieci w chmurze (firewalle, NSG, VPC, prywatne punkty końcowe).Ekspozycja na ramy zgodności (ISO27001, SOC2, NCSC Cloud Security) Zasady). Certyfikaty bezpieczeństwa, takie jak AZ-500, SC-100, AWS Security Specialty, CISSP lub CCSK. Akceptowanie naszych różnic W Kainos wierzymy w siłę różnorodności, równości i integracji.

Zależy nam na budowaniu zespołu tak różnorodnego, jak świat, w którym żyjemy, w którym każdy jest ceniony, szanowany i ma równe szanse na rozwój. Aktywnie poszukujemy utalentowanych ludzi ze wszystkich środowisk, bez względu na wiek, rasę, pochodzenie etniczne, płeć, orientację seksualną, religię, niepełnosprawność lub jakąkolwiek inną cechę, która czyni ich tym, kim są. Wierzymy również, że każdy kandydat zasługuje na równe szanse.

Nasz przyjazny zespół ds. pozyskiwania talentów jest tutaj, aby wspierać Cię na każdym kroku, więc jeśli potrzebujesz udogodnień lub dostosowań, zachęcamy do kontaktu. Rozumiemy, że droga każdego jest inna, dlatego przeprowadzając prywatną rozmowę, możemy zapewnić, że nasz proces rekrutacyjny będzie dostosowany do Twoich potrzeb. Oryginalnie opublikowano na Himalaje