Руководитель направления безопасности облака

1w ago
400000 –550000 RUB / monthRussiaSenior

Руководитель направления безопасности облака

1w ago
400000 –550000 RUB / monthRussiaSeniorawsazuregcpyandexoauth 2.0oidcsamliam+13

Руководитель направления безопасности облака в IT аккредитованном облачном провайдере, который управляет командой инженеров и отвечает за безопасность облачной инфраструктуры и сервисов.

Responsibilities

  • Использование платформенных сервисов безопасности облака
  • Формирование и внедрение secure-by-default настроек для используемых облачных сервисов
  • Разработка security baselines для всех используемых облачных сервисов
  • Формирование и контроль требований кибербезопасности по использованию облачных сервисов
  • Участие в миграции информационных систем компании в облако
  • Выявление потенциальных векторов атак в облачных сервисах
  • Создание автоматизированных проверок безопасности конфигураций в облаке
  • Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности
  • Постоянно повышать защищенность инфраструктуры, размещенной в облаке
  • Выступать заказчиком новых функций кибербезопасности
  • Управление группой инженеров направления (2-3)

Requirements

  • Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3-х лет
  • Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.
  • Опыт работы с IAM решениями (облачных провайдеров или on-premise)
  • Опыт работы с Kubernetes и контейнеризацией на уровне пользователя
  • Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation)
  • Опыт с CI/CD pipeline security
  • Понимание OWASP Top 10
  • Понимание принципов устройства REST/gRPC API
  • Управление целями, управление командой

Nice to have

  • Сертификации: AWS Security Specialty, CISSP, CCSP
  • Опыт с compliance frameworks (ISO 27001, PCI DSS)
  • Знание threat modeling и risk assessment
  • Опыт в области DevSecOps

Conditions

  • ЗП: от 400 до 550 000 гросс

Found in@appsec_job