Назад
6 дней назад

Cloud Security Engineer

Формат работы
remote (только Russia)/onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Cloud Security Engineer (облачная безопасность и Kubernetes): Поддержка и развитие системы управления информационной безопасностью в облачной инфраструктуре Cloud.ru с акцентом на контроль сетевой безопасности, автоматизацию compliance-контролей и интеграцию проверок в CI/CD. Фокус на защите Kubernetes-кластеров, развитии SSO/IAM и PAM, а также расследовании инцидентов кибербезопасности.

Локация: Москва, Вятская улица, 27с42; работа на месте работодателя или удалённо.

Компания

Школа 21 развивает образовательную экосистему и реализует масштабные проекты по внедрению решений информационной безопасности.

Что делать

  • Контролировать безопасность облачной инфраструктуры Cloud.ru, включая ECS, CCE, RDS, DDS и OSS.
  • Мониторить сетевую безопасность облака через Security Groups и Network ACLs.
  • Автоматизировать контроль соответствия инфраструктуры требованиям информационной безопасности.
  • Интегрировать проверки безопасности в GitLab CI/CD и поддерживать безопасность Kubernetes-кластеров.
  • Развивать и поддерживать SSO, IAM и PAM в облачной среде.
  • Реагировать на инциденты безопасности, расследовать их и устранять киберугрозы.

Требования

  • От 3 до 6 лет опыта.
  • Понимание облачных технологий и сервисов: VPC, IAM, Object Storage, Kubernetes и аналогичные.
  • Уверенное знание Linux и сетевых технологий на уровне CCNA и выше.
  • Знание принципов работы VPN, IDS/IPS, NGFW, AV, MFA, EDR, SIEM и PKI.
  • Понимание CI/CD и интеграции контролей безопасности в пайплайны.
  • Опыт работы с инструментами управления секретами, включая HashiCorp Vault.
  • Понимание принципов работы Kubernetes и обеспечения безопасности кластеров.
  • Умение оперативно реагировать на инциденты безопасности и проводить расследования.

Хорошо, если есть

  • Опыт работы с Ansible для автоматизации задач безопасности.
  • Опыт работы с Terraform для управления облачной инфраструктурой как кодом.
  • Опыт работы с ELK, Prometheus и Grafana.
  • Знание Helm для управления Kubernetes.
  • Опыт работы с системами управления уязвимостями.

Культура и преимущества

  • Официальное трудоустройство и социальные гарантии.
  • Возможность работать в любом кампусе Школы 21 либо удалённо.
  • Молодая команда с горизонтальной коммуникацией.
  • Участие в масштабных проектах по внедрению новых решений информационной безопасности.
  • Возможности обучения и профессионального роста в сообществе экспертов по информационной безопасности экосистемы Сбера.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →