ETIC, Cyber Security - Cloud Security Associate

Линия обслуживания Консультирование Отрасль/сектор Технологии Специализация Другие консультационные услуги Уровень управления Ассоциат Описание вакансии и резюме Наша команда по безопасности облачных технологий и инфраструктуры помогает организациям безопасно использовать облачные технологии, пользуясь гибкостью и скоростью, которые предоставляют облачные платформы. ​​ Мы помогаем клиентам ответить на практические вопросы, такие как: Безопасно ли настроена наша облачная среда? Кто должен иметь доступ к конфиденциальным ресурсам? Как защитить данные и приложения? И как безопасность может быть встроена в облачные среды с самого начала, а не добавлена ​​после? ​​ Будучи выпускником/ассоциатом, вы узнаете, как работают облачные среды, будете поддерживать оценки безопасности и помогать клиентам выявлять и устранять уязвимости на таких платформах, как Microsoft Azure, AWS, Microsoft 365 и Google Cloud. Основные виды деятельности: «Чем вы будете заниматься» Поддержка оценок архитектуры безопасности облачных сред Azure, AWS и других гиперскейлеров — документирование текущих проектных решений, сопоставление элементов управления с согласованными эталонными архитектурами и отслеживание действий по улучшению архитектуры. Помощь в развертывании и тестировании политик Microsoft Defender XDR и правил аналитики, рабочих книг и списков наблюдения Microsoft Sentinel. Помощь в настройке политик Microsoft Purview DLP, меток конфиденциальности, правил автоматического маркирования и сканирования классификации данных. Запуск сканирования уязвимостей в облачных рабочих нагрузках, контейнерах, серверах и сетевых устройствах, а затем создание приоритетных отчетов об устранении для команд клиентов. Поддержка обзоров прав доступа и идентификации — использование привилегированных ролей, неактивные учетные записи и избыточные разрешения в облачных средах и M365. Ведение пакетов доказательств, трекеров сопоставления элементов управления и панелей мониторинга состояния для регулярной отчетности клиентам. Помощь в подключении новых подписок, учетных записей и источников данных к инструментам мониторинга состояния, логирования и DLP. Поддержка обзоров безопасности инфраструктуры — укрепление ОС/серверов в соответствии с CIS Benchmarks, обзоры правил межсетевых экранов и проверки сегментации сети. Ключевые навыки: «Что должны иметь кандидаты» Обычно 0–4 года опыта. Предыдущий опыт работы с облачными технологиями или кибербезопасностью полезен, но не обязателен. Основы облачных технологий и инфраструктуры — основные службы Azure/AWS, сетевые технологии TCP/IP, межсетевые экраны, Windows/Linux и модель разделения ответственности. Основы безопасности облачных сред и IAM — модели идентификации, роли, политики, принцип наименьших привилегий и распространенные шаблоны неправильной конфигурации. Знакомство с навигацией и отчетностью Microsoft Defender (для Cloud, Endpoint, Identity, Office 365) и Microsoft Sentinel. Основы Microsoft Purview — политики DLP, DSPM, метки конфиденциальности, классификация данных и обозреватель контента. Практические знания инструментов CSPM/CNAPP, таких как Microsoft Defender for Cloud, Wiz или Prisma Cloud. Основы написания сценариев (PowerShell, Python) и KQL для запроса журналов и автоматизации сбора доказательств. Понимание жизненного цикла управления уязвимостями и приоритезация на основе CVSS. Точное документирование и четкая отчетность для технических и нетехнических клиентов. Сертификаты: AZ-900, SC-900 или AWS Cloud Practitioner; CompTIA Security+ / Network+; CCSK — желательно. Знания и опыт: «В чем вы разовьете экспертизу» Во время ваших первых проектов вы узнаете, как организации обеспечивают безопасность облачных сред и как принципы безопасности воплощаются в практических конфигурациях и элементах управления. Вы получите опыт в области облачной архитектуры, идентификации и доступа, сетевой и инфраструктурной безопасности, укрепления серверов и конечных точек, защиты данных, мониторинга безопасности, DevSecOps и оценки безопасности облачных сред, развивая свои навыки технического консультирования. Образование (если пусто, степень и/или область обучения не указаны) Требуемые степени/область обучения: Предпочтительные степени/область обучения: Сертификаты (если пусто, сертификаты не указаны) Требуемые навыки Необязательные навыки Принятие обратной связи, Принятие обратной связи, Активное слушание, Agile Methodology, AI Fluency, AI-Human Collaboration, Azure Data Factory, Коммуникация, Cybersecurity, Cybersecurity Framework, Cybersecurity Policy, Cybersecurity Requirements, Cybersecurity Strategy, Digital Tooling, Emotional Regulation, Empathy, Encryption Technologies, Inclusion, Intellectual Curiosity, Managed Services, Optimism, Privacy Compliance, Regulatory Response, Security Architecture, Security Compliance Management {+ 6 больше} Желаемые языки (Если пусто, желаемые языки не указаны) Требования к командировкам Не указано Доступно для спонсорства рабочей визы? Да Требуется государственная проверка? Нет Дата окончания публикации вакансии 19 октября 2027 г.