Назад
4 дня назад

Руководитель направления безопасности облака (Cloud Security)

Формат работы
hybrid
Тип работы
fulltime
Грейд
lead
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
Руководитель направления безопасности облака (Cloud Security): Формирование и внедрение защищённых настроек, security baselines и автоматизированных проверок для облачных сервисов с акцентом на IAM, контроль конфигураций и миграцию информационных систем в облако. Focus on выявлении векторов атак, развитии кибербезопасности облачной инфраструктуры и управлении группой из 2–3 инженеров.
Руководитель направления безопасности облака.

Локация:
#Москва.
Опыт: от 3 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Использование платформенных сервисов безопасности облака;
• Формирование и внедрение secure-by-default настроек для используемых облачных сервисов;
• Разработка security baselines для всех используемых облачных сервисов;
• Формирование и контроль требований кибербезопасности по использованию облачных сервисов;
• Участие в миграции информационных систем компании в облако;
• Выявление потенциальных векторов атак в облачных сервисах;
• Создание автоматизированных проверок безопасности конфигураций в облаке;
• Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности;
• Постоянно повышать защищенность инфраструктуры, размещенной в облаке;
• Выступать заказчиком новых функций кибербезопасности;
• Управление группой инженеров направления (2-3).

Требования:
• Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3-х лет;
• Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.;
• Опыт работы с IAM решениями (облачных провайдеров или on-premise);
• Опыт работы с Kubernetes и контейнеризацией на уровне пользователя.
• Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation);
• Опыт с CI/CD pipeline security;
• Понимание OWASP Top 10;
• Понимание принципов устройства REST/gRPC API;
• Управление целями, управление командой.

✈

#Гибрид

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -