Cloud Security Engineer

О Appspace: В Appspace мы увлечены созданием лучших условий труда для людей во всем мире и ищем единомышленников. Наши офисы по всему миру и гибкая рабочая культура позволяют вам работать там и так, как вам удобно. Кроме того, мы находим время, чтобы помочь вам наслаждаться работой, налаживать прочные связи и развиваться в своей роли. Присоединяйтесь к команде Appspace и станьте частью культуры, которая помогает людям во всем мире полюбить свою работу. Ваша роль инженера по облачной безопасности: Мы ищем высококвалифицированного инженера по облачной безопасности, который присоединится к нашей динамичной команде. Это важная роль, ориентированная на клиента, где вы будете играть ключевую роль в проектировании, внедрении безопасных облачных конфигураций, проактивно рекомендуя стандарты «безопасность по дизайну» и обеспечивая безопасность сложных облачных сред для наших клиентов на платформах Google Cloud Platform (GCP), Microsoft Azure и Amazon Web Services (AWS), с особым акцентом на GCP. Вы будете использовать свой глубокий опыт в области безопасности SaaS, сетевой безопасности и соответствия требованиям для предоставления стратегических рекомендаций и практической поддержки, гарантируя, что облачные инфраструктуры наших клиентов будут надежными, устойчивыми и соответствующими отраслевым стандартам. Что вы будете делать: Операции по обеспечению облачной безопасности: Проектируйте, внедряйте и оптимизируйте надежные архитектуры облачной безопасности для улучшения, построения, мониторинга и обработки всех оповещений безопасности из нашей SIEM и других систем безопасности. Это операционная роль, предусматривающая вашу доступность с понедельника по пятницу с 8:00 до 17:00 EDT, а при необходимости — дежурства в вечернее и выходное время. Экспертиза в области сетевой безопасности: Ваш опыт в области сетевой безопасности и облачной безопасности потребуется для ответов на опросники клиентов, проведения звонков с клиентами и создания артефактов, включая сетевые диаграммы, диаграммы архитектуры, диаграммы потоков данных и другие артефакты для поддержки запросов клиентов. Здесь потребуются сильные письменные навыки и внимание к деталям. Интеграция и оптимизация SIEM: Будучи членом команды поддержки операционной безопасности уровня 2, вы будете просматривать все оповещения безопасности и своевременно их устранять. Вы будете работать с нашей текущей командой операционной безопасности над расширением наших текущих возможностей оповещения и отчетности для повышения видимости нашей поверхности атаки. Потребуются навыки работы с PowerShell или аналогичными скриптовыми языками. Лучшие практики безопасности SaaS: Предоставляйте экспертные рекомендации по обеспечению безопасности SaaS-приложений, включая управление идентификацией и доступом (IAM), шифрование данных, безопасность API и базовые конфигурации безопасности. Вы будете отвечать за руководство и управление всеми проверками межсетевых экранов, проверками доступа, проверками систем и оценками рисков. Соответствие требованиям и управление: Руководите инициативами по обеспечению соответствия требованиям и вносите в них вклад, гарантируя, что облачные среды соответствуют отраслевым нормам и стандартам, таким как GDPR, SOC 2, ISO 27001, CMMC и CSA STAR. Проводите оценки безопасности и анализ пробелов. Взаимодействие с клиентами и презентации: Выступайте в качестве доверенного консультанта для клиентов, эффективно донося сложные технические концепции безопасности как до технических, так и до нетехнических заинтересованных сторон. Проводите увлекательные презентации, посещайте клиентские семинары и стройте прочные отношения с клиентами. Реагирование на инциденты и их устранение: Поддерживайте мероприятия по реагированию на инциденты, предоставляя экспертный анализ и стратегии устранения последствий инцидентов облачной безопасности. Это будет распространяться на руководство инициативами по плану реагирования на инциденты и создание документации для всех сторон, чтобы следовать конкретным планам. Будьте в курсе событий: Постоянно исследуйте и оценивайте новые угрозы, технологии и лучшие практики в области облачной безопасности. Что вы принесете с собой: 7-10 лет опыта работы в области облачной безопасности. Потребуются сильные организационные, административные навыки, навыки управления проектами и коммуникации для управления общей программой безопасности. Глубокий практический опыт работы с сервисами безопасности Microsoft Azure или Google Cloud Platform (GCP) и лучшими практиками, а также управление оповещениями облачной безопасности в нашей SIEM. Демонстрируемый опыт настройки Entra ID и функций Azure Cloud. Подтвержденный опыт обеспечения безопасности SaaS-приложений и понимание распространенных проблем безопасности SaaS. Обширный опыт работы со скриптовыми языками, принципами сетевой безопасности и их внедрением в облачных средах. Глубокое понимание принципов и лучших практик управления идентификацией и доступом (IAM) в облачных средах с несколькими облаками. Прочные знания стандартов соответствия требованиям и нормативных актов (например, GDPR, SOC 2, ISO 27001, CMMC). Отличные коммуникативные навыки, навыки презентации и межличностного общения, способность четко и лаконично излагать сложные концепции безопасности разнообразной аудитории. Способность работать самостоятельно, выполнять несколько задач и работать в быстро меняющейся среде, ориентированной на клиента. Мышление, ориентированное на решение проблем, с сильным вниманием к деталям. Требуемые квалификации: Степень бакалавра в области компьютерных наук, управления рисками, кибербезопасности или смежной области. 7-10 лет опыта работы в области облачной безопасности. 4+ года опыта обеспечения безопасности, настройки и поддержки облачных сред (Azure и GCP). 4+ года опыта поддержки центра операций безопасности, управления оповещениями безопасности, настройки SIEM и создания пользовательских оповещений с использованием скриптов PowerShell, Python или Bash. Сертификаты по безопасности: CISSP обязателен. Бонусные баллы, если у вас есть: Опыт работы с инструментами Infrastructure as Code (IaC) (например, Terraform, CloudFormation, ARM templates) для автоматизации безопасности. Навыки написания скриптов (например, Python, PowerShell, Bash). Опыт работы с безопасностью контейнеров (Docker, Kubernetes). Знание принципов и практики DevSecOps. Преимущества работы в Appspace: Для всех наших сотрудников в США мы предлагаем различные льготы: конкурентоспособную заработную плату, медицинское, стоматологическое и офтальмологическое страхование, страхование от нетрудоспособности, оплачиваемое работодателем страхование жизни, ресурсы для психического здоровья, пенсионный план 401(k) и полностью оплачиваемую программу отпуска по уходу за ребенком. Дополнительные преимущества включают: Щедрое PTO Гибкий график работы Возможности удаленной работы Оплачиваемые государственные праздники Appspace Quiet Fridays (Без некритичных внутренних совещаний) Непринужденная рабочая атмосфера. Отказ от ответственности: Appspace стремится к справедливой практике оплаты труда и соблюдает все применимые местные, государственные и федеральные нормы. Для юрисдикций, требующих раскрытия информации о шкале оплаты труда, общий диапазон компенсации может быть предоставлен на начальных этапах процесса собеседования. Окончательная компенсация будет зависеть от множества факторов, включая опыт, навыки, сертификаты и общее соответствие роли. Если вы находитесь в юрисдикции с особыми требованиями к прозрачности оплаты труда, мы будем рады обсудить соответствующий диапазон в ходе вашего процесса подачи заявления.