Platform Security & Compliance Lead (Contract)

Главный руководитель по безопасности и соответствию требованиям (3-месячный контракт) Местоположение: Лондон, 1-2 дня в неделю очно

Кто мы: AND Digital — технологическая компания, специализирующаяся на ускорении цифровых разработок и сокращении разрыва в цифровых навыках. С 2014 года мы помогаем организациям создавать лучшие цифровые продукты и более сильные цифровые команды.

Мы верим, что наша работа должна всегда оставлять наследие для клиента. Мы достигаем этого благодаря тесным отношениям с нашими офисами (или «Клубами»), чтобы наши партнеры всегда были в приоритете у региональной команды, близкой к ним.

Эта уникальная модель способствовала успеху наших клиентов и нас самих, о чем свидетельствует наш впечатляющий органический рост с 2014 года. Сегодня нас более 1300 человек, с Клубами по всей Великобритании и Европе, и мы планируем глобальную экспансию в ближайшие пару лет.

Присоединяйтесь к нам — и помогите нам выполнить нашу миссию по сокращению разрыва в цифровых навыках в мире.

Роль Мы ищем опытного Руководителя по безопасности платформы и соответствию требованиям для устранения существующего операционного пробела и укрепления безопасности, управления и контроля затрат на нашей облачной платформе AWS.

Эта роль будет сочетать практический опыт облачной инженерии с лидерством в области безопасности и соответствия требованиям, уделяя особое внимание улучшению контроля доступа, установлению безопасных шаблонов разработки приложений, внедрению передовых методов управления и оптимизации расходов на облако AWS.

Идеальный кандидат будет обладать глубоким пониманием инфраструктуры AWS, облачной безопасности и тестирования на проникновение, с возможностью выявлять риски, реализовывать прагматичные решения и добиваться постоянного совершенствования платформы.

Ключевые обязанности

Безопасность платформы и контроль доступа Анализ и укрепление контроля доступа AWS, политик IAM, ролей и разрешений с применением принципа минимальных привилегий. Выявление и устранение уязвимостей безопасности, неправильных конфигураций и пробелов в существующей облачной инфраструктуре. Улучшение практик управления идентификацией и доступом, включая управление привилегированным доступом и секретами. Разработка и поддержание стандартов безопасности и защитных механизмов на платформе.

Безопасность приложений и безопасная разработка Определение и продвижение безопасных шаблонов разработки приложений и передовых методов облачной безопасности. Внедрение средств контроля безопасности в конвейеры CI/CD и рабочие процессы инфраструктуры как кода. Взаимодействие с инженерными командами для выявления и устранения рисков безопасности приложений и инфраструктуры. Применение знаний о тестировании на проникновение, оценке уязвимостей и моделировании угроз для улучшения состояния безопасности платформы.

Управление, Риски и Соответствие требованиям Укрепление управления платформой, обеспечивая соответствие средств контроля безопасности и инженерных практик соответствующим требованиям соответствия. Разработка четких стандартов, политик и процессов для облачной безопасности и управления операционными рисками. Поддержка обзоров безопасности, аудитов, отслеживания устранения недостатков и сбора доказательств. Улучшение документации, ответственности и подотчетности за операционные процессы, связанные с безопасностью.

AWS FinOps и операционная эффективность Анализ использования и расходов AWS для выявления возможностей оптимизации затрат. Внедрение практик прозрачности затрат, мониторинга, тегирования и управления ресурсами. Балансирование экономической эффективности с требованиями безопасности, надежности и производительности. Продвижение подотчетности за облачные расходы и устойчивую работу платформы.

Техническое лидерство и постоянное совершенствование Принятие ответственности за выявленные операционные пробелы и доведение их до решения. Совместная работа с командами по платформе, облачной инфраструктуре, разработке приложений и безопасности. Предоставление технических рекомендаций по облачной безопасности, безопасным практикам разработки и управлению. Разработка повторяемых процессов и автоматизации для снижения операционных расходов и повышения согласованности.

Почему стоит присоединиться к AND Digital? У нас три ценности: любопытство, обмен и восторг. Эти ценности определяют, как мы работаем с клиентами, и нашу культуру: как ощущается работа в AND. Мы верим, что сотрудничество, амбиции, любопытство и веселье могут стимулировать инновации, создавая лучшую среду для решения проблем.

Присоединяясь к AND, мы предложим: Возможности работать над проектами с крупными клиентами и шанс выполнять значимую работу, которая меняет жизнь людей к лучшему. Модель "Смешанная работа", означающая, что вы сможете работать в различных местах: дома, в своем клубе, у клиента, а также просто для смены обстановки. Выделенная команда по развитию карьеры, призванная помочь вам достичь ваших карьерных целей и развить навыки, необходимые для того, чтобы стать лучшей версией себя. Ежегодный бюджет на обучение и повышение квалификации, включая выделенные дни отпуска, чтобы вам не приходилось учиться в свое свободное время. Ежемесячные и ежеквартальные командные мероприятия — за наш счет — от напитков после работы до дней вождения с вашими коллегами по клубу. Безопасная среда, где вы можете быть собой и бросать вызов себе.

Заявление о равных возможностях В AND Digital мы ценим разнообразие и стремимся к равным возможностям. Мы активно привлекаем разнообразных и инклюзивных сотрудников, поэтому хотим сделать все возможное, чтобы поддержать вашу заявку.

Мы хотим, чтобы вы чувствовали себя в безопасности и могли сообщить нам, если вам потребуются какие-либо корректировки в процессе подачи заявки или собеседования, поэтому, пожалуйста, свяжитесь с нашей командой по подбору персонала.