Senior Network and Cloud Security Engineer

Должность: Старший инженер по сетевой безопасности и облачной безопасности Местоположение: Мехико

О Delinea: Delinea — пионер в области обеспечения безопасности человеческих и машинных идентификационных данных с помощью интеллектуальной централизованной авторизации, позволяющей организациям беспрепятственно управлять взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на базе ИИ, ведущая облачная платформа безопасности идентификационных данных Delinea применяет контекст на протяжении всего жизненного цикла идентификационных данных — в облачной и традиционной инфраструктуре, данных, приложениях SaaS и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая сотрудников, ИТ-администраторов, разработчиков и машины — назначать соответствующие уровни доступа, обнаруживать аномалии и реагировать на угрозы в режиме реального времени. Delinea обеспечивает надежную безопасность и операционную эффективность без компромиссов, развертываясь за недели, а не месяцы, требуя на 90% меньше ресурсов для управления, чем ближайший конкурент, и обеспечивая бесперебойную работу на 99,995%. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.

Присоединяйтесь к нашей увлеченной глобальной команде в Delinea и помогите нам сделать мир более безопасным. Наш успех обусловлен первоклассным продуктовым лидерством, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы расширять границы и бросать вызов статус-кво в области безопасности, мы хотим услышать от вас.

Подавайте заявку сегодня, чтобы помочь нам достичь нашей миссии.

Эта позиция предполагает гибридный формат работы в нашем офисе на Реформе. (Вт, Ср, Чт).

Краткое описание должности Старшего инженера по сетевой безопасности и облачной безопасности:

Подразделение кибербезопасности Delinea ищет Старшего инженера по сетевой безопасности и облачной безопасности с опытом определения, проверки и постоянного совершенствования корпоративных сетевых и облачных возможностей безопасности в распределенной среде операций по обеспечению безопасности. Эта роль отвечает за средства контроля безопасности, политики и стандарты, которые защищают корпоративную сеть и облачную инфраструктуру Delinea, включая межсетевые экраны нового поколения, обнаружение и реагирование в сети, доступ к сети с нулевым доверием и состояние безопасности облака в Azure и AWS, а также тесно сотрудничает с командами ИТ и облачной инженерии, которые владеют и настраивают базовые платформы. Успешный кандидат будет применять сильные технические и инженерные навыки для разработки масштабируемых, хорошо инструментированных решений безопасности, которые выявляют и нейтрализуют угрозы в локальных, гибридных и мультиоблачных средах.

Это гибридная должность, базирующаяся в Мехико, Мексика, с подчинением Старшему менеджеру по операциям по обеспечению безопасности. Рабочие часы: с 9:00 до 18:00 по центральному стандартному времени.

Что вы будете делать:

· Определять требования безопасности, политики и стандарты для средств контроля сетевой безопасности (межсетевые экраны нового поколения, IDS/IPS, сетевое обнаружение и реагирование, доступ к сети с нулевым доверием/SASE, VPN, безопасность DNS и сегментация сети) в корпоративных офисах, центрах обработки данных и облачных средах.

· Разрабатывать и постоянно совершенствовать возможности облачной безопасности в Azure и AWS, управляя инструментами безопасности, такими как управление состоянием безопасности облака (CSPM), защита облачных рабочих нагрузок и обнаружение угроз в облаке, а также определяя требования к безопасной сетевой архитектуре (VNets/VPCs, NSGs/security groups, частные подключения) и усилению идентификации и доступа, которые реализует облачная инженерия.

· Рассматривать и утверждать запросы на правила межсетевого экрана, изменения сетевой и облачной архитектуры, а также конфигурации облака в соответствии с политикой безопасности; выявлять несоответствия и пробелы, а также устранять их совместно с командами, владеющими платформами.

· Проверять соответствие реализованных средств контроля определенным требованиям безопасности посредством непрерывного мониторинга, аудита конфигураций и тестирования средств контроля; отслеживать исключения и добиваться их закрытия.

· Создавать и поддерживать интеграцию между сетевой и облачной телеметрией и SIEM; разрабатывать правила обнаружения, автоматизированные плейбуки и рабочие процессы реагирования на сетевые и облачные угрозы.

· Применять подход "обнаружение как код" и "политика как код"; контролировать версии, проводить экспертную оценку и настраивать метрики качества оповещений.

· Сотрудничать с межфункциональными командами для интеграции средств контроля сетевой и облачной безопасности в бизнес-процессы и жизненный цикл управления изменениями.

· Исследовать, оценивать и эксплуатировать продукты и услуги сетевой и облачной безопасности (включая платформы с поддержкой ИИ), создавать прототипы интеграций, предоставлять рекомендации или отказывать в принятии, а также способствовать внедрению в стек безопасности.

· Участвовать в реагировании на инциденты, связанные с сетевой и облачной безопасностью, предоставляя экспертные знания, рекомендуя действия по сдерживанию и координируя пост-инцидентные меры по укреплению безопасности с владельцами платформ.

Что вам понадобится:

· Степень бакалавра в технической области (или эквивалентный опыт)

· Опыт работы в сфере сетевой безопасности, облачной безопасности или инженерии безопасности от 5 лет

· Подтвержденный опыт работы на корпоративном уровне в определении, оценке и управлении средствами контроля сетевой безопасности, такими как межсетевые экраны нового поколения, IDS/IPS, NDR, ZTNA/SASE, VPN и сегментация сети, включая рассмотрение политик межсетевых экранов и сетевых архитектур.

· Практический опыт обеспечения безопасности сред Azure и/или AWS, включая облачные сети (VNets/VPCs, NSGs/security groups, частные конечные точки), управление идентификацией и доступом в облаке, а также нативные сервисы облачной безопасности.

· Глубокое понимание основ сетевых технологий (TCP/IP, маршрутизация, коммутация, DNS, TLS, балансировка нагрузки) и их применения для обнаружения и предотвращения угроз.

· Способность преобразовывать требования безопасности в четкие, действенные стандарты для межфункциональных команд и проверять их реализацию.

· Владение скриптовыми языками и языками автоматизации (Python, PowerShell или Bash) для разработки инструментов безопасности и автоматизации повторяющихся задач.

· Свободное владение английским языком (устно и письменно).

Мы хотели бы увидеть:

· Сертификаты в области безопасности и/или технической индустрии (CCNP Security, CCSP, AWS Certified Security - Specialty, Microsoft AZ-500, ISC2, GIAC, CompTIA)

· Знакомство с инфраструктурой как кодом и инструментами CI/CD (Terraform, CloudFormation, Bicep, Azure DevOps, GitHub Actions или аналогичными), а также определение правил безопасности в конвейерах.

· Опыт работы с SIEM, SOAR и инженерией обнаружения для сетевой и облачной телеметрии.

· Опыт работы с безопасностью контейнеров и Kubernetes, защитой облачных рабочих нагрузок и платформами CNAPP.

· Опыт работы с управлением привилегированным доступом, цифровыми расследованиями и инструментами тестирования на проникновение.

· Опыт работы в рамках общих нормативных и законодательных требований (GDPR, CCPA, SOC2, ISO 27001, NIST).

Почему стоит работать в Delinea?

• Мы увлеченные решатели проблем, помогающие крупнейшим организациям мира защищать то, что имеет наибольшее значение: их человеческие и машинные идентификационные данные.

• Мы инвестируем в людей, которые умны, мотивированы и способны к сотрудничеству.

• Взамен мы предлагаем значимую работу, культуру инноваций и отличные возможности для карьерного роста.

В Delinea наши основные ценности STRONG определяют наше поведение и успех:

• Spirited (Энергичность) — Мы привносим энергию и энтузиазм во все, что делаем

• Trust (Доверие) — Мы действуем добросовестно и выполняем свои обязательства

• Respect (Уважение) — Мы слушаем, ценим разные точки зрения и работаем как единая команда

• Ownership (Ответственность) — Мы проявляем инициативу и доводим дело до конца

• Nimble (Гибкость) — Мы быстро адаптируемся в быстро меняющейся среде

• Global (Глобальность) — Мы принимаем разнообразных людей и идеи для достижения лучших результатов

Мы считаем, что интеграция этих основных ценностей в наши повседневные действия, а также в наш процесс найма, оценки и продвижения сотрудников помогает нам создавать рабочую среду, способствующую сотрудничеству и товариществу.

Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособные зарплаты, значимую бонусную программу и отличные льготы, включая медицинскую страховку, а также пенсионные накопления, комплексное страхование жизни, программу поддержки сотрудников, планы отпусков и оплачиваемые государственные праздники.

Delinea является работодателем, предоставляющим равные возможности и действующим в соответствии с политикой позитивных действий, и запрещает дискриминацию и домогательства любого типа по признаку расы, цвета кожи, религии, возраста, пола, национального происхождения, состояния инвалидности, генетической информации, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, а также любых других характеристик, защищенных федеральными, штативными или местными законами.

После условного предложения о работе кандидаты обязаны пройти комплексную проверку на наличие судимости, проверку образования и проверку трудоустройства в соответствии с политикой трудоустройства. Кроме того, могут быть проверены все общедоступные профили в социальных сетях.