Senior Technical Consultant - Cloud Security

Вознаграждение: 170 000 – 220 000 USD в год

AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также доставки программного обеспечения, мы помогаем предприятиям реализовать потенциал цифровой трансформации.

В AHEAD мы уделяем приоритетное внимание созданию культуры принадлежности, где все точки зрения и голоса представлены, ценятся, уважаются и услышаны. Мы создаем пространства, чтобы дать каждому возможность высказаться, внести изменения и формировать культуру в AHEAD.

Мы являемся работодателем, предоставляющим равные возможности, и не дискриминируем по признаку расы, национального происхождения, цвета кожи, пола, гендерной идентичности, выражения гендера, сексуальной ориентации, религии, возраста, инвалидности, семейного положения или любых других защищенных законом характеристик, реальных или предполагаемых.

Мы приветствуем всех кандидатов, которые будут способствовать диверсификации и обогащению идей и точек зрения в AHEAD.

Старшие технические консультанты — это опытные эксперты в области информационной безопасности и/или управления информационной безопасностью или соответствия требованиям. Успешные кандидаты поддерживают практику безопасности и соответствия требованиям в области доставки, развития бизнеса и развития практики.

Старшие технические консультанты сотрудничают с разнообразной командой консультантов с различными навыками для удовлетворения и превышения ожиданий клиентов посредством проектов в рамках установленного объема. Они эффективно поддерживают клиентские проекты на месте или удаленно, направляя проекты к поставленным целям и устраняя неполадки для эффективного решения рисков или проблем проекта. Старшие консультанты вносят вклад в проекты, выполняя необходимые задачи проекта, создавая ожидаемые материалы и представляя артефакты в любое время в ходе проекта.

Старшие технические консультанты также могут поддерживать деятельность по развитию бизнеса совместно со специалистом по продажам, помогая определить потребности и ожидания клиентов, или более конкретно, демонстрируя возможности или навыки. Они могут непосредственно взаимодействовать с клиентами для выявления потребностей клиентов и подготовки и/или представления коммерческих предложений.

Наконец, старшие технические консультанты AHEAD также используют свою видимость и опыт для содействия постоянному совершенствованию и развитию существующих предложений и возможностей практики, предлагая идеи для изменений и реализуя принятые идеи. Это включает в себя положительное влияние на наш портфель услуг и отдельных членов команды посредством лидерства мнений и наставничества.

Обязанности

Предоставление услуг клиентам

• Фасилитация сессий по стратегии, дорожной карте, дизайну и планированию для средних и крупных проектов.
• Обеспечение надлежащей установки и управления ожиданиями клиентов.
• Руководство проектными командами при предоставлении консалтинговых услуг.
• Управление целями, сбором требований, задачами/вехами проекта, статусом проекта, зависимостями и сроками для обеспечения успешной и своевременной реализации проектов при достижении бизнес-целей.
• Разбивка рисков или проблем на управляемые части, выявление факторов, влияющих на проблему, и определение наилучшего подхода.
• Создание и финализация проектных результатов, возможно, выполнение рецензирования материалов, разработанных другими членами команды.
• Презентация результатов руководству клиента.
• Знание мероприятий по управлению жизненным циклом проектов AHEAD для эффективной поддержки проектов в течение всего срока реализации проекта.
• Выступление в качестве руководителя проекта в проектах, ориентированных на клиента, при назначении.

Развитие бизнеса

• Поддержка мероприятий по развитию бизнеса посредством встреч с клиентами для выявления потребностей.
• Представление предложений по услугам в ходе цикла продаж, включая определение объема проекта, разработку предложений и презентацию предложений клиентам.
• Знание жизненного цикла управления продажами AHEAD для эффективной поддержки возможностей продаж на протяжении всего срока действия предложения.
• Помощь ведущим консультантам в определении объема работ и создании материалов для предложений.
• Знакомство с портфелем корпоративных услуг AHEAD для выявления возможностей для междисциплинарного сотрудничества.

Развитие практики и лидерство мнений

• Поддержание экспертных знаний минимум в восьми областях безопасности или трех решениях безопасности.
• Участие в разработке, улучшении и стандартизации предложений услуг AHEAD.
• Владение и/или обеспечение более чем одной возможностью обслуживания.
• Технологический лидер мнений и евангелист, ориентированный на процессы.
• Поддержание широких знаний и понимания текущих и будущих тенденций, технологий и стандартов в области ИТ.
• Оказание поддержки и наставничества другим.

Знания, навыки и способности

Архитектура облачной безопасности и стратегия управления рисками

• Подтвержденный опыт в области обзора и внедрения безопасных облачных эталонных архитектур и посадочных зон.
• Способность транслировать стратегию управления рисками, отображая традиционные подходы lift-and-shift в облачные нативные средства контроля безопасности.
• Глубокое понимание моделей управления мультиоблачными средами, включая Infrastructure-as-Code (IaC), Policy-as-Code (PaC), стандарты тегирования и стратегии управления несколькими учетными записями.

Средства CNAPP

• Более 5 лет практического опыта работы со средствами CNAPP, в частности Wiz и Prisma Cloud.
• Опыт интеграции Wiz и Prisma Cloud с корпоративными средствами, такими как ServiceNow, CI/CD конвейеры и рабочие процессы обработки заявок/оповещений.
• Способность четко и кратко сообщать результаты Wiz/Prisma (критичность, риск, меры по устранению) техническим и бизнес-стейкхолдерам.
• Отличный опыт развертывания и инсталляции Prisma Cloud.

Облачные платформы и нативные средства контроля безопасности

• Более 5 лет опыта работы с AWS, Azure и/или GCP.
• Знакомство с облачными нативными службами безопасности, такими как AWS Security Hub, Microsoft Defender for Cloud и Google Security Command Center.
• Практический опыт управления облачной идентификацией (IAM, Federation, RBAC) в мультиоблачных средах.
• Знакомство с решениями IDaaS, такими как Okta и Entra ID.

Фреймворки безопасности и управление

• Глубокие знания стандартов и фреймворков безопасности: CIS Benchmarks, NIST, FedRAMP, ISO 27001, GDPR.
• Способность проектировать и сопоставлять облачные элементы управления для аудита и соответствия требованиям.
• Опыт интеграции SIEM (Splunk, Sentinel, Chronicle) и облачных нативных возможностей обнаружения.

Автоматизация, IaC и безопасность контейнеров

• Способность читать, понимать и применять Infrastructure-as-Code (Terraform, Bicep, CloudFormation).
• Знакомство со средствами Policy-as-Code (OPA, Sentinel) и сканированием IaC в CI/CD конвейерах.
• Владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации задач безопасности.
• Опыт работы с контейнеризацией (Docker, Kubernetes) и обеспечением безопасности рабочих нагрузок в масштабе.

Указанный в данном объявлении диапазон вознаграждения отражает целевой общий доход (OTE) для этой должности, который включает базовую заработную плату и любую применимую целевую сумму бонуса. Этот диапазон OTE может варьироваться в зависимости от соответствующего опыта, квалификации и географического положения кандидата.

Почему AHEAD:

Благодаря нашей повседневной работе и внутренним группам, таким как Moving Women AHEAD и RISE AHEAD, мы ценим и извлекаем выгоду из разнообразия людей, идей, опыта и всего, что между ними.

Мы стимулируем рост, оснащая наш офис передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя межведомственное обучение и развитие, спонсируя сертификаты и квалификации для непрерывного обучения.

Льготы для сотрудников в США включают:

• Медицинская, стоматологическая и офтальмологическая страховка
• 401(k)
• Оплачиваемые государственные праздники
• Оплачиваемый отпуск
• Оплачиваемый отпуск по уходу за ребенком и родственниками
• И многое другое! Подробности см. в разделе льгот.

Использование ИИ:

Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки частей процесса найма, таких как рассмотрение заявок, анализ резюме, оценка ответов или для записи и создания транскрипций или резюме во время собеседований. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме принимаются людьми.

Если вы хотите получить больше информации о том, как обрабатываются ваши данные, обратитесь к Уведомлению о конфиденциальности кандидатов или свяжитесь с нами по адресу контакт рекрутера.

Вы можете отказаться от рассмотрения или анализа вашей заявки и резюме с помощью инструментов ИИ, используя общую заявку. Пожалуйста, укажите должность, на которую вы хотите подать заявку, в поле «Дополнительная информация». Вы также можете отказаться от записи и транскрипции в любое время, в том числе после начала собеседования. Кандидаты не будут оштрафованы за выбор отказа.