Инженер кибербезопасности облака

Инженер кибербезопасности облака Employment type: Полный рабочий день Grade: Middle Skills: AWS Description: Ожидания от кандидата Использование платформенных сервисов безопасности облака Формирование и внедрение secure-by-default настроек для используемых облачных сервисов Разработка security baselines для всех используемых облачных сервисов Формирование и контроль требований кибербезопасности по использованию облачных сервисов Участие в миграции информационных систем компании в облако Выявление потенциальных векторов атак в облачных сервисах Создание автоматизированных проверок безопасности конфигураций в облаке Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности Постоянно повышать защищенность инфраструктуры, размещенной в облаке Выступать заказчиком новых функций кибербезопасности Обязательные навыки Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3 лет Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.; Опыт работы с IAM решениями (облачных провайдеров или on-premise) Опыт работы с Kubernetes и контейнеризацией на уровне пользователя Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation) Опыт с CI/CD pipeline security Понимание OWASP Top 10 Понимание принципов устройства REST/gRPC API; Технические навыки Языки программирования: Python, Go, Bash Мониторинг: Prometheus, Grafana, ELK Stack Желательные навыки Сертификации: AWS Security Specialty, CISSP, CCSP Опыт с compliance frameworks (ISO 27001, PCI DSS) Знание threat modeling и risk assessment Опыт в области DevSecOps