Инженер кибербезопасности облака
Навыки: AWS. Квалификация: Middle. Специализации: Инженер по безопасности.
Ожидания от кандидата
- Использование платформенных сервисов безопасности облака
- Формирование и внедрение secure-by-default настроек для используемых облачных сервисов
- Разработка security baselines для всех используемых облачных сервисов
- Формирование и контроль требований кибербезопасности по использованию облачных сервисов
- Участие в миграции информационных систем компании в облако
- Выявление потенциальных векторов атак в облачных сервисах
- Создание автоматизированных проверок безопасности конфигураций в облаке
- Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности
- Постоянно повышать защищенность инфраструктуры, размещенной в облаке
- Выступать заказчиком новых функций кибербезопасности
Обязательные навыки
- Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3 лет
- Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.;
- Опыт работы с IAM решениями (облачных провайдеров или on-premise)
- Опыт работы с Kubernetes и контейнеризацией на уровне пользователя
- Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation)
- Опыт с CI/CD pipeline security
- Понимание OWASP Top 10
- Понимание принципов устройства REST/gRPC API;
Технические навыки
- Языки программирования: Python, Go, Bash
- Мониторинг: Prometheus, Grafana, ELK Stack Желательные навыки
- Сертификации: AWS Security Specialty, CISSP, CCSP
- Опыт с compliance frameworks (ISO 27001, PCI DSS)
- Знание threat modeling и risk assessment
- Опыт в области DevSecOps