Senior Information Cloud Security Engineer

Практическая группа / Отдел: IT Security - Operations and Risk Описание вакансии Norton Rose Fulbright — это глобальная юридическая фирма, в которой работает более 3000 юристов, консультирующих клиентов в Соединенных Штатах, Европе, Канаде, Латинской Америке, Азии, Австралии, Африке и на Ближнем Востоке. Мы предоставляем полный спектр юридических услуг ведущим корпорациям и финансовым учреждениям мира. Наше видение — быть мировым бизнесом, прибыльным, амбициозным, кооперативным и внимательным, поддерживающим наших клиентов и сотрудников через наши глобальные деловые принципы: Качество, Единство и Честность. Мы применяем наши деловые принципы ко всей нашей деятельности по всему миру. Они описывают нашу культуру и индивидуальность как внутри компании, так и снаружи, наш способ работы и то, за что мы выступаем. Роль Старший инженер по информационной безопасности — это старшая техническая должность в глобальной функции информационной безопасности, ориентированная на обеспечение безопасности облачных платформ, облачных сервисов, решений искусственного интеллекта, а также идентификационных данных, данных, приложений и интеграций, которые их поддерживают. Эта роль охватывает Azure, GCP, SaaS, платформы ИИ и корпоративные технологии для преобразования требований безопасности в практичные, масштабируемые и поддерживаемые средства контроля. Роль сочетает в себе практическую инженерную работу в области облачной безопасности с техническим управлением. Успешный кандидат будет руководить оценками безопасности облачных сервисов и ИИ, определять надежные архитектурные шаблоны, улучшать состояние безопасности и мониторинг, расследовать сложные проблемы безопасности, автоматизировать проверку средств контроля и предоставлять четкие рекомендации, основанные на оценке рисков, техническим специалистам и старшим заинтересованным сторонам. Команда Глобальная команда информационной безопасности обеспечивает стратегические и операционные улучшения, которые укрепляют положение фирмы в области безопасности. Команда работает в разных регионах и технологических функциях для определения стандартов безопасности, улучшения наглядности, управления киберрисками и обеспечения безопасного проектирования, внедрения, мониторинга и непрерывного совершенствования облачных и корпоративных услуг. Ключевые обязанности Безопасность облачных платформ, идентификационных данных и рабочих нагрузок Определение и постоянное совершенствование средств контроля безопасности и эталонных шаблонов для Azure, AWS, облачных сервисов, платформ SaaS, контейнеров, бессерверных рабочих нагрузок, виртуальных машин, хранилищ данных, баз данных, API и вспомогательных сетевых служб. Оценка архитектур и конфигураций облачных сред на предмет идентификационных данных, сетевой доступности, шифрования, управления секретами, управления ключами, ведения журналов, отказоустойчивости, защиты данных и безопасного административного доступа. Руководство техническими расследованиями, связанными с облачными идентификационными данными, сервисными принципалами, управляемыми идентификационными данными, идентификационными данными рабочих нагрузок, разрешениями API, привилегированным доступом, доступными сервисами, неправильными конфигурациями и подозрительной активностью в облаке. Внедрение безопасности в практики облачной разработки и предоставления услуг путем сотрудничества с архитекторами, командами платформ, разработчиками и владельцами сервисов для применения защитных механизмов, разработанных с учетом безопасности, на протяжении всего жизненного цикла технологий. Состояние безопасности облака, доступность и обеспечение безопасности Управление и улучшение процессов обеспечения состояния безопасности облака и защиты рабочих нагрузок, включая интеграцию платформы, базовое определение средств контроля, проверку найденных уязвимостей, приоритизацию рисков, отслеживание устранения, обработку исключений и интеграцию с процессами управления. Поддержка управления уязвимостями и доступностью для интернет-ресурсов, облачных рабочих нагрузок, приложений, контейнеров и сервисов SaaS с использованием имеющихся данных о состоянии безопасности, уязвимостях, поверхности атаки и угрозах. Проведение обзоров безопасности облачных решений, интеграций, API, инфраструктуры как кода и технологических изменений с акцентом на принцип наименьших привилегий, сегментацию, шифрование, ведение журналов, аудируемость, безопасную конфигурацию и операционную ответственность. Безопасность ИИ, автоматизация и инжиниринг Определение и применение требований безопасности для корпоративного ИИ, генеративного ИИ, копайлотов, агентов, сервисов машинного обучения и решений SaaS на основе ИИ, включая доступ к данным, обработку запросов и ответов, разрешения на модели или сервисы, идентификационные данные, ведение журналов, хранение и человеческий надзор. Оценка угроз, специфичных для ИИ, и недостатков в средствах контроля, включая внедрение запросов (prompt injection), утечку конфиденциальных данных, небезопасные действия агентов, чрезмерные разрешения, неутвержденные интеграции, риск сторонних моделей и недостаточное наблюдение; преобразование результатов в адекватные меры защиты. Создание решений для автоматизации и доказательства концепции с использованием PowerShell, Python, KQL, API, policy-as-code, infrastructure-as-code, облачных функций и технологий рабочих процессов, а также развитие успешных концепций в управляемые, поддерживаемые сервисы. Мониторинг, управление, отчетность и лидерство Определение требований к безопасности телеметрии и обнаружению для облачных сервисов и сервисов ИИ, а также сотрудничество с командами мониторинга для обеспечения наличия соответствующих данных об идентификационных данных, административных действиях, доступе к данным, рабочих нагрузках и действиях приложений для расследований и реагирования. Разработка и поддержание стандартов безопасности облачных сервисов и ИИ, архитектурных шаблонов, технических процедур, методологий оценки, руководств (runbooks) и процессов проверки средств контроля. Предоставление технической информации для инцидентов безопасности, расследований под руководством угроз, обзоров обеспечения безопасности, аудитов, запросов клиентов и оценок рисков, связанных с облачными сервисами или сервисами ИИ. Создание значимых KPI, панелей мониторинга, технических отчетов и резюме для руководства, которые информируют о подверженности рискам в облачных сервисах и сервисах ИИ, эффективности средств контроля, прогрессе в устранении недостатков и операционных тенденциях. Обеспечение технического лидерства, наставничества и передачи знаний; выступать в качестве точки эскалации для сложных вопросов безопасности облачных сервисов и сервисов ИИ в глобальных технологических командах. Поддержание осведомленности о новых облачных возможностях, методах атак ИИ, нормативных ожиданиях и передовых отраслевых практиках; рекомендовать адекватные улучшения и управлять назначенными инициативами на этапах проектирования, внедрения, документирования, передачи и операционного принятия. Ключевые цели Обеспечить безопасное проектирование, настройку, мониторинг и непрерывное совершенствование облачных платформ, облачных сервисов, приложений SaaS и решений ИИ. Обеспечить старшую техническую ответственность и поддержку при эскалации вопросов, связанных с состоянием безопасности облачных сервисов, защитой рабочих нагрузок, идентификационными данными, защитой данных, безопасностью приложений и рисками, связанными с ИИ. Расширить возможности фирмы в области безопасности облачных сервисов и ИИ за счет многоразовых защитных механизмов, автоматизированной проверки, надежной телеметрии, действенных отчетов и поддерживаемых операционных процессов. Вносить вклад в технические, процедурные и управленческие улучшения, соответствующие Системе управления информационной безопасностью (ISMS), системам контроля облачных сред и требованиям к управлению ИИ фирмы. Требуемые навыки и опыт Обязательные требования Не менее 5 лет соответствующего опыта в области облачной безопасности, разработки систем безопасности, облачной архитектуры, DevSecOps или тесно связанной технической дисциплины. Недавний практический опыт обеспечения безопасности общедоступных облачных сред, таких как Azure и GCP, в крупном или сложном предприятии. Глубокое знание управления идентификационными данными и доступом в облаке, идентификационных данных рабочих нагрузок, управления привилегированным доступом, федерации, условного доступа, сервисных принципалов, управляемых идентификационных данных и проектирования по принципу наименьших привилегий. Демонстрируемый опыт оценки облачных архитектур и конфигураций в отношении вычислительных ресурсов, хранения данных, баз данных, сетей, контейнеров, бессерверных технологий, API, управления ключами, управления секретами и ведения журналов. Практический опыт управления состоянием безопасности облачных сред (CSPM), защиты облачных рабочих нагрузок (CWPP), управления уязвимостями, управления поверхностью атаки и устранения рисков на основе оценки рисков. Опыт определения или оценки средств контроля безопасности для генеративного ИИ, корпоративных копайлотов, ИИ-агентов, платформ машинного обучения или решений SaaS на основе ИИ. Понимание специфических для ИИ рисков безопасности, включая внедрение запросов (prompt injection), раскрытие конфиденциальных данных, небезопасные действия инструментов или агентов, чрезмерные разрешения, риски сторонних моделей и недостаточное наблюдение или управление. Способность автоматизировать процессы безопасности и проверку средств контроля с использованием PowerShell, Python, KQL, API, policy-as-code, infrastructure-as-code, облачных функций или сопоставимых технологий. Опыт обзора проектов облачных решений и интеграций на предмет аутентификации, авторизации, сетевых средств контроля, шифрования, защиты данных, ведения журналов, мониторинга, отказоустойчивости и безопасной операционной ответственности. Способность устранять сложные технические проблемы в слоях облачных сред, идентификационных данных, приложений, API, сетей, данных и мониторинга безопасности. Опыт подготовки четких архитектурных рекомендаций, технических стандартов, операционных процедур, панелей мониторинга, оценок рисков и отчетов для технических и нетехнических аудиторий. Практические знания соответствующих фреймворков и практик, таких как ISO 27001, NIST, CIS Benchmarks, системы контроля облачных сред, практики безопасной разработки и руководства по управлению рисками ИИ. Сильные навыки управления заинтересованными сторонами и коммуникации, с возможностью конструктивно оспаривать и переводить сложные вопросы безопасности облачных сервисов и ИИ в бизнес-риски. Способность работать самостоятельно, управлять конкурирующими приоритетами и доводить определенные инициативы до завершения в глобальной, матричной среде. Желательные требования Соответствующие сертификаты в области облачной безопасности, облачной архитектуры, DevSecOps или безопасности ИИ. Опыт работы в мультиоблачных средах, с облачными средствами безопасности, безопасностью CI/CD, сканированием инфраструктуры как кода, безопасностью контейнеров или безопасностью Kubernetes. Опыт работы с корпоративным управлением ИИ, AI red teaming, моделированием угроз ИИ, безопасной архитектурой ИИ или тестированием безопасности ИИ. Опыт работы в регулируемой среде профессиональных услуг с высокими требованиями к конфиденциальности, защите данных и безопасности клиентов. Опыт перехода от доказательств концепции к производственным сервисам с использованием формальных процессов архитектуры, управления изменениями, документирования и операционного принятия. Разнообразие, равенство и инклюзивность Чтобы привлекать лучших специалистов, мы стремимся создавать разнообразную и инклюзивную среду, в которой каждый может быть самим собой на работе, чувствовать принадлежность и полностью реализовать свой карьерный потенциал. Наша новая модель работы с использованием технологий позволяет нашим сотрудникам работать более гибко, выбирая работу как из офиса, так и удаленно, продолжая при этом обеспечивать высочайшие стандарты обслуживания. Мы предлагаем ряд дружественных к семье и инклюзивных кадровых политик и предоставляем доступ к программам и услугам, направленным на поддержание здоровья и общего благополучия наших сотрудников. Узнайте больше о разнообразии, равенстве и инклюзивности здесь. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и поощряем заявки от лиц, которые могут дополнить наши существующие команды. Мы стремимся создать инклюзивный и доступный процесс подбора персонала для всех кандидатов. Если вам требуются какие-либо индивидуальные настройки или помощь, пожалуйста, сообщите нам здесь.