Детали

Грейд

Senior

Опыт работы

от 5 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем опытного Старшего консультанта по безопасности для обеспечения безопасности сложных корпоративных и облачных сред.

В этой роли вы сосредоточитесь на безопасности инфраструктуры и облачных сред, с особым акцентом на решениях веб-прокси, безопасности OpenShift/Kubernetes, технологиях сервис-меша и инфраструктуре как коде (IaC). Вы будете тесно сотрудничать с командами по архитектуре, инфраструктуре и приложениям для оценки рисков безопасности, укрепления существующих решений и обеспечения внедрения передовых методов обеспечения безопасности на протяжении всего жизненного цикла технологий.

Arηs Group, часть Accenture, специализируется на управлении сложными ИТ-проектами в государственном и частном секторах, включая системную интеграцию, информатику и аналитику, внедрение решений и управление программами. Наша команда помогает ведущим клиентам в проектировании цифровых и информационных систем, обладая опытом в различных областях, от разработки программного обеспечения, науки о данных и управления безопасностью до машинного обучения, облачных технологий и мобильной разработки.

Arηs Group была приобретена Accenture в июле 2024 года.

Задачи

Проектирование, внедрение, настройка и усиление безопасности решений веб-прокси в сложных корпоративных средах
Обеспечение безопасности и поддержка платформ OpenShift/Kubernetes, соблюдение передовых методов обеспечения безопасности
Внедрение и управление технологиями сервис-меша, такими как Istio и Red Hat Service Mesh, включая управление трафиком, взаимный TLS (mTLS) и обеспечение соблюдения политик безопасности
Разработка и поддержка решений для инфраструктуры как кода (IaC) на базе Terraform для автоматизации предоставления и настройки безопасной инфраструктуры
Оценка и усиление безопасности API, сетевой сегментации, управления жизненным циклом сертификатов и управления секретами
Проведение оценок безопасности, выявление уязвимостей и неправильных конфигураций, а также определение соответствующих планов устранения
Применение принципов безопасности облачных сред, безопасности контейнеров, DevSecOps и управления идентификацией и доступом (IAM)
Сотрудничество с архитекторами, специалистами по инфраструктуре и командами разработчиков приложений для интеграции безопасности в технические решения и процессы разработки
Предоставление экспертных рекомендаций по архитектуре безопасности, снижению рисков и внедрению прагматичных мер безопасности

Требования

Идеальный кандидат — это опытный специалист по безопасности, который может работать автономно, оспаривать технические решения и предоставлять прагматичные рекомендации по безопасности, соответствующие бизнес- и операционным требованиям.

Не менее 5 лет профессионального опыта в области кибербезопасности, безопасности инфраструктуры или облачной безопасности в корпоративных средах.

Значительный практический опыт настройки, развертывания, устранения неполадок и усиления безопасности веб-прокси
Подтвержденный опыт обеспечения безопасности и эксплуатации платформ OpenShift/Kubernetes
Практический опыт работы с технологиями сервис-меша, в частности Istio или Red Hat Service Mesh
Владение Terraform и методами инфраструктуры как кода (IaC)
Глубокие знания в области безопасности API, сетевой сегментации, управления сертификатами и управления секретами
Опыт проведения оценок безопасности, анализа уязвимостей и планирования мер по их устранению
Глубокое понимание принципов DevSecOps, безопасности контейнеров, управления идентификацией и доступом, а также безопасности облачных сред
Опыт работы с несколькими техническими командами в сложных корпоративных средах

Ключевые компетенции

Экспертный уровень и способность самостоятельно продвигать инициативы в области безопасности с минимальным контролем
Сильные аналитические навыки и навыки решения проблем
Отличные коммуникативные навыки и навыки управления заинтересованными сторонами
Способность конструктивно оспаривать существующие решения и рекомендовать эффективные, прагматичные меры безопасности
Проактивный подход с акцентом на безопасность, эксплуатационную устойчивость и постоянное совершенствование

Будет плюсом

Предыдущий опыт работы в финансовом секторе, банковской сфере или других строго регулируемых отраслях
Знание архитектур Zero Trust и фреймворков облачной безопасности
Опыт работы с мониторингом безопасности, логированием, интеграцией SIEM и требованиями соответствия нормативным актам

We are looking for an experienced Senior Security Consultant to contribute to securing complex enterprise and cloud-native environments.

In this role, you will focus on infrastructure and cloud security, with particular emphasis on web proxy solutions, OpenShift/Kubernetes security, service mesh technologies, and Infrastructure as Code (IaC). You will work closely with architecture, infrastructure, and application teams to assess security risks, strengthen existing solutions, and ensure that security best practices are embedded throughout the technology lifecycle.

The ideal candidate is a hands-on security expert who can work autonomously, challenge technical designs, and provide pragmatic security recommendations aligned with business and operational requirements.

Key Responsibilities

Design, implement, configure, and harden web proxy solutions in complex enterprise environments.
Secure and support OpenShift/Kubernetes platforms, ensuring compliance with security best practices.
Implement and manage service mesh technologies, such as Istio and Red Hat Service Mesh, including traffic management, mutual TLS (mTLS), and security policy enforcement.
Develop and maintain Terraform-based Infrastructure as Code (IaC) solutions to automate secure infrastructure provisioning and configuration.
Assess and strengthen API security, network segmentation, certificate lifecycle management, and secrets management.
Conduct security assessments, identify vulnerabilities and misconfigurations, and define appropriate remediation plans.
Apply cloud-native security, container security, DevSecOps, and identity and access management (IAM) principles.
Collaborate with architects, infrastructure specialists, and application teams to integrate security into technical designs and delivery processes.
Provide expert guidance on security architecture, risk mitigation, and the implementation of pragmatic security controls.

At least 5 years of professional experience in cybersecurity, infrastructure security, or cloud security within enterprise environments.

Strong hands-on experience with web proxy configuration, deployment, troubleshooting, and security hardening.
Proven experience securing and operating OpenShift/Kubernetes platforms.
Practical experience with service mesh technologies, particularly Istio or Red Hat Service Mesh.
Proficiency in Terraform and Infrastructure as Code (IaC) practices.
Solid knowledge of API security, network segmentation, certificate management, and secrets management.
Experience performing security assessments, vulnerability analysis, and remediation planning.
Strong understanding of DevSecOps, container security, identity and access management, and cloud-native security principles.
Experience working with multiple technical teams in complex enterprise environments.

Nice to Have

Previous experience in financial services, banking, or other highly regulated environments.
Knowledge of Zero Trust architectures and cloud security frameworks.
Familiarity with security monitoring, logging, SIEM integration, and regulatory compliance requirements.

Key Competencies

Senior-level expertise and the ability to drive security initiatives independently, with minimal supervision.
Strong analytical and problem-solving skills.
Excellent communication and stakeholder management skills.
Ability to challenge existing designs constructively and recommend effective, pragmatic security solutions.
A proactive mindset, with a strong focus on security, operational resilience, and continuous improvement.

Arηs Group, Part of Accenture, specializes in the management of complex public/private sector IT projects, including systems integration, informatics and analytics, solution implementation and program management. Our team helps lead clients through digital and information systems design, bringing expertise in a variety of areas ranging from software development, data science and security management to machine learning, cloud, and mobile development.

Arηs Group was acquired by Accenture in July 2024.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Web Proxy
OpenShift
Kubernetes
Istio
Red Hat Service Mesh
Terraform
Infrastructure as Code
API Security
Network Segmentation
Certificate Management
Secrets Management
Security assessment
анализ уязвимостей
DevSecOps
Container Security
Identity & Access Management
Cloud-Native Security
Zero Trust Architecture
SIEM

Оценка зарплаты

85 400USDв год

Чаще всего от 70 400 до 92 000

We are looking for an experienced Senior Security Consultant to contribute to securing complex enterprise and cloud-native environments.

Key Responsibilities

Design, implement, configure, and harden web proxy solutions in complex enterprise environments.
Secure and support OpenShift/Kubernetes platforms, ensuring compliance with security best practices.
Implement and manage service mesh technologies, such as Istio and Red Hat Service Mesh, including traffic management, mutual TLS (mTLS), and security policy enforcement.
Develop and maintain Terraform-based Infrastructure as Code (IaC) solutions to automate secure infrastructure provisioning and configuration.
Assess and strengthen API security, network segmentation, certificate lifecycle management, and secrets management.
Conduct security assessments, identify vulnerabilities and misconfigurations, and define appropriate remediation plans.
Apply cloud-native security, container security, DevSecOps, and identity and access management (IAM) principles.
Collaborate with architects, infrastructure specialists, and application teams to integrate security into technical designs and delivery processes.
Provide expert guidance on security architecture, risk mitigation, and the implementation of pragmatic security controls.

At least 5 years of professional experience in cybersecurity, infrastructure security, or cloud security within enterprise environments.

Strong hands-on experience with web proxy configuration, deployment, troubleshooting, and security hardening.
Proven experience securing and operating OpenShift/Kubernetes platforms.
Practical experience with service mesh technologies, particularly Istio or Red Hat Service Mesh.
Proficiency in Terraform and Infrastructure as Code (IaC) practices.
Solid knowledge of API security, network segmentation, certificate management, and secrets management.
Experience performing security assessments, vulnerability analysis, and remediation planning.
Strong understanding of DevSecOps, container security, identity and access management, and cloud-native security principles.
Experience working with multiple technical teams in complex enterprise environments.

Nice to Have

Previous experience in financial services, banking, or other highly regulated environments.
Knowledge of Zero Trust architectures and cloud security frameworks.
Familiarity with security monitoring, logging, SIEM integration, and regulatory compliance requirements.

Key Competencies

Senior-level expertise and the ability to drive security initiatives independently, with minimal supervision.
Strong analytical and problem-solving skills.
Excellent communication and stakeholder management skills.
Ability to challenge existing designs constructively and recommend effective, pragmatic security solutions.
A proactive mindset, with a strong focus on security, operational resilience, and continuous improvement.

Arηs Group was acquired by Accenture in July 2024.

Ключевые навыки

Web Proxy

OpenShift

Kubernetes

Istio

Red Hat Service Mesh

Terraform

Infrastructure as Code

API Security

Network Segmentation

Certificate Management

Secrets Management

Security assessment

анализ уязвимостей

DevSecOps

Container Security

Identity & Access Management

Cloud-Native Security

Zero Trust Architecture

SIEM

Детали

Сопроводительное письмо к вакансии