Inżynier bezpieczeństwa chmury

Wynagrodzenie: 19 500 - 35 500 GBP rocznie Wymagania: Wcześniejsze doświadczenie w inżynierii bezpieczeństwa w chmurze lub na pokrewnych stanowiskach Praktyczna znajomość branżowych ram i najlepszych praktyk bezpieczeństwa chmury (CSA STAR, NCSC Zasady bezpieczeństwa w chmurze) Doświadczenie w automatyzacji i skryptach (Python, PowerShell, Bash) Biegłość w usługach bezpieczeństwa Azure: Defender for Cloud, Entra ID, Sentinel itp. Biegłość w usługach bezpieczeństwa AWS: Security Hub, GuardDuty, IAM, Config, CloudTrail, CloudWatchPraktyczna znajomość procesów i procedur reagowania na incydenty w chmurzeDogłębne zrozumienie najlepszych praktyk bezpieczeństwa w środowiskach wielochmurowych Znajomość Infrastructure as Code (Terraform) (opcjonalnie) Znajomość koncepcji bezpieczeństwa sieci w chmurze (firewalle, NSG, VPC, prywatne punkty końcowe) (opcjonalnie) Ekspozycja na ramy zgodności (ISO27001, SOC2, NCSC Cloud Zasady bezpieczeństwa) (opcjonalnie) Certyfikaty bezpieczeństwa, takie jak AZ-500, SC-100, AWS Security Specialty, CISSP lub CCSK (opcjonalnie) Obowiązki: Definiowanie i wdrażanie ram bezpieczeństwa chmury we współpracy z systemami IT, kierownictwem SOC i GRCRRekomendowanie najlepszych praktyk w zakresie bezpieczeństwa i wdrażanie kontroli bezpieczeństwa i zarządzania chmurą Wdrażanie zautomatyzowanych narzędzi bezpieczeństwa w celu sprawdzania wymagań bezpieczeństwa i identyfikowania potencjalnych problemów Definiowanie procesów wykrywania zagrożeń i reagowania na incydenty oraz podręczników dla chmury środowiskachWspółpraca z SOC w celu operacjonalizacji reguł wykrywania i obsługi incydentówWspieranie GRC w spełnianiu wymogów dotyczących dowodów i zgodności z zasadami bezpieczeństwa w chmurze ISO27001, NCSC Zasady bezpieczeństwa w chmurze i SOC2Przeglądanie wyników narzędzi i praktyk bezpieczeństwa, filtrowanie i ustalanie priorytetów w postaci praktycznych historii bezpieczeństwa dla zespołów dostawczychWywieranie wpływu na młodszych inżynierów i programistów i programistów w zakresie stosowania bezpiecznych praktykPodnoszenie umiejętności i szkolenie szerszego zespołu ds. bezpieczeństwa w zakresie zagadnień i narzędzi związanych z bezpieczeństwem w chmurzeWprowadzanie wkładu w strategię i politykę IAM (RBAC, Dostęp warunkowy, MFA, najniższe uprawnienia) we współpracy z zespołami IT i systemowymi Technologie: AWSAzureBashCloudCloudWatchIAMSupportNetworkPowerShellPythonRBACSecurityTerraformCI/CD Więcej: Poszukujemy inżyniera bezpieczeństwa chmury średniego szczebla, który dołączy do naszego zespołu inżynierów bezpieczeństwa. Ta rola jest pierwszą osobą zatrudnioną w naszej organizacji w dziale bezpieczeństwa chmury i będzie miała kluczowe znaczenie przy definiowaniu, wdrażaniu i zarządzaniu mechanizmami kontroli bezpieczeństwa w naszych środowiskach Azure, AWS i SaaS.

Wybrany kandydat będzie pracował samodzielnie, raportując do Szefa Inżynierii Bezpieczeństwa, współpracując jednocześnie z zespołami SOC, GRC, IT, Modern Workplace i Systems Engineering w celu zbudowania i udoskonalenia naszej postawy bezpieczeństwa w chmurze. ostatnia aktualizacja w 32. tygodniu 2026 r