Обязанности:

  • Использование платформенных сервисов безопасности облака.
  • Формирование и внедрение secure-by-default настроек и разработка security baselines для облачных сервисов.
  • Формирование и контроль требований кибербезопасности при использовании облачных сервисов.
  • Участие в миграции информационных систем компании в облако.
  • Выявление потенциальных векторов атак в облачных сервисах и создание автоматизированных проверок безопасности конфигураций.
  • Взаимодействие с командами кибербезопасности, отвечающими за наложенные средства защиты.
  • Повышение защищенности облачной инфраструктуры и формирование требований к новым функциям кибербезопасности.
  • Управление группой из 2–3 инженеров.

Требования:

  • Опыт работы с облачными платформами AWS, Azure, GCP или Yandex от 3 лет.
  • Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML.
  • Опыт работы с IAM-решениями облачных провайдеров или on-premise.
  • Опыт работы с Kubernetes и контейнеризацией на уровне пользователя.
  • Знание и опыт использования Infrastructure as Code: Terraform, CloudFormation.
  • Опыт обеспечения безопасности CI/CD pipeline.
  • Понимание OWASP Top 10 и принципов устройства REST/gRPC API.
  • Навыки управления целями и командой.