Архитектор / технический пресейл в Yandex Cloud Security
Posted Updated 5
views
Summary
Technical presales architect for Yandex Cloud's Security Deck (a CNAPP cloud-security platform): the person runs customer discovery, technical demos, pilot deployments and rollout planning, then feeds customer feedback into the product roadmap. Core tech: cloud security posture (CSPM/KSPM/CIEM/DSPM), Kubernetes, IAM, Terraform, SIEM/SOAR integrations.
Платформа Security Deck помогает компаниям снижать риски в облачной инфраструктуре. Мы ищем архитектора, который станет техническим партнёром клиентов и поможет им пройти путь от знакомства с Security Deck до её использования. Это роль на стыке cloud security, архитектуры и консалтинга.Технический пресейл и работа с заказчиками
Вы будете выявлять задачи, ограничения и критерии успеха заказчика; изучать архитектуру облачной инфраструктуры, модель доступа и процессы управления безопасностью; проводить технические презентации и демонстрации Security Deck для ИБ-, DevSecOps-, DevOps- и Cloud-подразделений; объяснять ценность CNAPP техническим специалистам, руководителям ИБ и бизнес-заказчикам; готовить архитектурные схемы, технические предложения, планы внедрения и ответы на требования заказчиков; участвовать в сложных конкурентных сделках и аргументированно сравнивать Security Deck с другими CNAPP- и CSPM-решениями. Проектирование сценариев Security Deck
Вместе с клиентом вы определите, как Security Deck должен использоваться в его инфраструктуре. В эту задачу входят инвентаризация облачных активов и единое представление об их защищённости, поиск небезопасных конфигураций и контроль cloud security posture, анализ избыточных прав пользователей и сервисных аккаунтов, контроль безопасности Kubernetes, обнаружение рисков хранения и обработки данных, проверка соответствия политикам и стандартам, приоритизация findings с учётом критичности ресурса, настройка уведомлений, исключений и процессов устранения, интеграция с SIEM, SOAR, Service Desk, построение сценариев для гибридной и мультиоблачной инфраструктуры. Проведение пилотов и внедрений
Вам предстоит брать на себя техническое ведение пилотных проектов: это формирование scope и критериев успешности, план работ и программа испытаний, подключение облачной инфраструктуры и источников данных, настройка политик, правил и областей контроля, анализ результатов сканирования, совместный разбор findings с командами ИБ и эксплуатации, рекомендации об устранении нарушений, демонстрация измеримого результата и помощь в переходе от пилота к промышленному использованию. Иногда потребуется самостоятельно разобраться в конфигурации IAM или Kubernetes, проанализировать логи, проверить API-вызовы, подготовить Terraform-конфигурацию либо помочь клиенту сформировать политику безопасности. Развитие продукта
Вы как один из главных источников клиентской экспертизы для продуктовой команды будете собирать и структурировать обратную связь, отличать частные запросы клиентов от системных продуктовых потребностей, формировать feature requests и требования к интеграциям, выявлять пробелы в пользовательском пути, помогать приоритизировать развитие CSPM, KSPM, CIEM, DSPM и других компонентов платформы, прорабатывать новые сценарии и проверять их на реальных заказчиках, анализировать причины перехода пилотов в эксплуатацию. Развитие экспертизы и базы знаний
Вам предстоит создавать типовые архитектуры внедрения Security Deck, готовить документацию, инструкции, ТЗ и программы испытаний, описывать сценарии устранения типовых проблем безопасности, разрабатывать демостенды и материалы для пилотов, обучать команды продаж, партнёров и технических специалистов, проводить воркшопы, вебинары и разборы клиентских кейсов. Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud* Больше трёх лет работали в customer-facing-роли: архитектором, пресейл-инженером, консультантом или специалистом по внедрению решений ИБ * Понимаете архитектуру публичных облаков и модель разделения ответственности * Знаете основные риски облачной инфраструктуры: ошибки конфигурации, избыточные права, публичный доступ, небезопасные сетевые настройки, утечки секретов и недостаточную наблюдаемость * Понимаете назначение CNAPP, CSPM, KSPM, CIEM, DSPM или близких классов решений * Знакомы с IAM, сервисными аккаунтами, ролями и принципом минимальных привилегий * Уверенно работаете с Kubernetes и понимаете типичные риски безопасности контейнерной инфраструктуры * Умеете читать логи, анализировать findings и находить первопричину проблемы * Можете спроектировать пилот, сформулировать критерии успеха и довести проект до измеримого результата * Умеете объяснять сложные технические вопросы как инженерам, так и руководителям * Готовы самостоятельно погружаться в архитектуру и задачи заказчика, а не ограничиваться демонстрацией интерфейса * Читаете техническую документацию на английском языке* Работали с Yandex Cloud, AWS, Azure, GCP или другими облачными платформами * Внедряли CNAPP, CSPM, SIEM, SOAR, VM, EDR, DLP или решения для безопасности Kubernetes * Знакомы с Terraform, CLI и API облачных платформ * Понимаете DevSecOps-практики и процессы безопасной разработки * Работали с compliance-требованиями и стандартами: PCI DSS, 152-ФЗ, ГОСТ, ISO 27001 и другими * Участвовали в построении модели угроз или облачной архитектуры безопасности * Интегрировали средства защиты с SIEM, Service Desk и системами автоматизации * Проводили технические воркшопы, вебинары или публичные выступления * Имеете сертификаты в области облачных технологий или информационной безопасности
Вы будете выявлять задачи, ограничения и критерии успеха заказчика; изучать архитектуру облачной инфраструктуры, модель доступа и процессы управления безопасностью; проводить технические презентации и демонстрации Security Deck для ИБ-, DevSecOps-, DevOps- и Cloud-подразделений; объяснять ценность CNAPP техническим специалистам, руководителям ИБ и бизнес-заказчикам; готовить архитектурные схемы, технические предложения, планы внедрения и ответы на требования заказчиков; участвовать в сложных конкурентных сделках и аргументированно сравнивать Security Deck с другими CNAPP- и CSPM-решениями. Проектирование сценариев Security Deck
Вместе с клиентом вы определите, как Security Deck должен использоваться в его инфраструктуре. В эту задачу входят инвентаризация облачных активов и единое представление об их защищённости, поиск небезопасных конфигураций и контроль cloud security posture, анализ избыточных прав пользователей и сервисных аккаунтов, контроль безопасности Kubernetes, обнаружение рисков хранения и обработки данных, проверка соответствия политикам и стандартам, приоритизация findings с учётом критичности ресурса, настройка уведомлений, исключений и процессов устранения, интеграция с SIEM, SOAR, Service Desk, построение сценариев для гибридной и мультиоблачной инфраструктуры. Проведение пилотов и внедрений
Вам предстоит брать на себя техническое ведение пилотных проектов: это формирование scope и критериев успешности, план работ и программа испытаний, подключение облачной инфраструктуры и источников данных, настройка политик, правил и областей контроля, анализ результатов сканирования, совместный разбор findings с командами ИБ и эксплуатации, рекомендации об устранении нарушений, демонстрация измеримого результата и помощь в переходе от пилота к промышленному использованию. Иногда потребуется самостоятельно разобраться в конфигурации IAM или Kubernetes, проанализировать логи, проверить API-вызовы, подготовить Terraform-конфигурацию либо помочь клиенту сформировать политику безопасности. Развитие продукта
Вы как один из главных источников клиентской экспертизы для продуктовой команды будете собирать и структурировать обратную связь, отличать частные запросы клиентов от системных продуктовых потребностей, формировать feature requests и требования к интеграциям, выявлять пробелы в пользовательском пути, помогать приоритизировать развитие CSPM, KSPM, CIEM, DSPM и других компонентов платформы, прорабатывать новые сценарии и проверять их на реальных заказчиках, анализировать причины перехода пилотов в эксплуатацию. Развитие экспертизы и базы знаний
Вам предстоит создавать типовые архитектуры внедрения Security Deck, готовить документацию, инструкции, ТЗ и программы испытаний, описывать сценарии устранения типовых проблем безопасности, разрабатывать демостенды и материалы для пилотов, обучать команды продаж, партнёров и технических специалистов, проводить воркшопы, вебинары и разборы клиентских кейсов. Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud* Больше трёх лет работали в customer-facing-роли: архитектором, пресейл-инженером, консультантом или специалистом по внедрению решений ИБ * Понимаете архитектуру публичных облаков и модель разделения ответственности * Знаете основные риски облачной инфраструктуры: ошибки конфигурации, избыточные права, публичный доступ, небезопасные сетевые настройки, утечки секретов и недостаточную наблюдаемость * Понимаете назначение CNAPP, CSPM, KSPM, CIEM, DSPM или близких классов решений * Знакомы с IAM, сервисными аккаунтами, ролями и принципом минимальных привилегий * Уверенно работаете с Kubernetes и понимаете типичные риски безопасности контейнерной инфраструктуры * Умеете читать логи, анализировать findings и находить первопричину проблемы * Можете спроектировать пилот, сформулировать критерии успеха и довести проект до измеримого результата * Умеете объяснять сложные технические вопросы как инженерам, так и руководителям * Готовы самостоятельно погружаться в архитектуру и задачи заказчика, а не ограничиваться демонстрацией интерфейса * Читаете техническую документацию на английском языке* Работали с Yandex Cloud, AWS, Azure, GCP или другими облачными платформами * Внедряли CNAPP, CSPM, SIEM, SOAR, VM, EDR, DLP или решения для безопасности Kubernetes * Знакомы с Terraform, CLI и API облачных платформ * Понимаете DevSecOps-практики и процессы безопасной разработки * Работали с compliance-требованиями и стандартами: PCI DSS, 152-ФЗ, ГОСТ, ISO 27001 и другими * Участвовали в построении модели угроз или облачной архитектуры безопасности * Интегрировали средства защиты с SIEM, Service Desk и системами автоматизации * Проводили технические воркшопы, вебинары или публичные выступления * Имеете сертификаты в области облачных технологий или информационной безопасности