Линия обслуживания
Advisory
Отрасль/сектор
Технологии
Специализация
Advisory - Другое
Уровень управления
Старший специалист (Senior Associate)
Описание вакансии и краткое содержание
Наша команда по безопасности облачных сред и инфраструктуры помогает организациям проектировать и эксплуатировать облачные среды, которые остаются безопасными по мере того, как приложения, данные и бизнес-процессы все больше перемещаются в облако.
Мы помогаем клиентам отвечать на такие вопросы, как: Безопасна ли наша облачная архитектура по своей сути? Последовательно ли реализованы средства контроля безопасности в различных средах? Как мы обнаруживаем угрозы и реагируем на них? И как команды разработчиков могут использовать облачные сервисы, не создавая ненужных рисков?
В качестве Старшего специалиста вы будете нести ответственность за рабочие процессы по безопасности облачных сред, оценивать существующие среды, проектировать средства контроля безопасности и помогать клиентам внедрять улучшения в облачных платформах и облачных нативных технологиях.
Основные виды деятельности: «Чем вы будете заниматься»
- Проектирование архитектур безопасности облачных сред и безопасных посадочных зон (landing zones) для Azure, AWS и мультиоблачных сред, интегрируя средства контроля идентификации, сети, защиты данных, ведения журналов и CNAPP/CSPM/CWPP.
- Разработка правил обнаружения, правил автоматизации, плейбуков SOAR и архитектуры приема данных для Microsoft Defender XDR и Sentinel.
- Внедрение корпоративных решений Microsoft Purview DLP, DSPM, Information Protection и средств защиты от инсайдерских угроз, включая таксономии меток и планирование развертывания.
- Руководство по усилению безопасности Kubernetes и контейнеров — контроль допуска, сканирование образов, защита во время выполнения и сетевая политика.
- Управление уязвимостями на основе оценки рисков в облачных и локальных инфраструктурах, с соглашениями об уровне обслуживания (SLA), обработкой исключений и отчетностью для руководства.
- Оценка и усиление гибридной инфраструктуры — базовые настройки ОС, сегментация сети, конфигурация межсетевых экранов/WAF и покрытие EDR.
- Проектирование облачных средств контроля, ориентированных на идентификацию — Entra ID Conditional Access, PIM, идентификаторы рабочих нагрузок и модели наименьших привилегий.
- Проведение клиентских семинаров, обзоров архитектуры и дорожных карт по улучшению состояния безопасности в соответствии со стандартами CIS, NIST CSF и облачными бенчмарками.
- Ответственность за технические рабочие процессы, обеспечение качества результатов и наставничество для выпускников и аналитиков в команде.
Ключевые навыки: «Что требуется от кандидатов»
- Обычно 3–6 лет соответствующего опыта в области безопасности облачных сред, безопасности инфраструктуры, инженерной безопасности или смежных технологических областях.
- Azure Security, AWS Security и Infrastructure Security — архитектура, сетевая безопасность, шифрование и проектирование безопасных посадочных зон.
- Платформы CSPM, CWPP и CNAPP — Microsoft Defender for Cloud, Wiz, Prisma Cloud — развертывание, настройка и исправление состояния безопасности.
- Microsoft Defender XDR, Microsoft Sentinel, Microsoft Intune и Entra ID — разработка правил обнаружения, KQL, автоматизация и контроль устройств/идентификации.
- Microsoft Purview, Cyera и Varonis — DSPM, DLP, классификация данных и защита информации в корпоративном масштабе.
- Безопасность Kubernetes и контейнеров — усиление AKS/EKS, контроллеры допуска, цепочка поставок образов и обнаружение угроз во время выполнения.
- Управление инфраструктурой и уязвимостями — сетевая безопасность, межсетевые экраны, усиление серверов/ОС и приоритизация на основе рисков.
- Навыки автоматизации и IaC (Terraform, Bicep, PowerShell, Python) для повторяемого развертывания и обслуживания средств контроля.
- Способность вести клиентские технические дискуссии и преобразовывать результаты оценки состояния безопасности в приоритизированные планы по устранению недостатков с оценкой затрат.
- Сертификации: SC-500, SC-200, AWS Certified Security – Specialty, CCSK или CCSP, CKS; CCNP Security или CySA+ для инфраструктуры.
Знания и опыт: «В чем вы разовьете экспертизу»
В качестве Старшего специалиста вы углубите свои знания в области архитектуры и инжиниринга безопасности облачных сред и инфраструктуры, взяв на себя большую ответственность за предоставление услуг клиентам. Вы научитесь проектировать средства контроля безопасности, оценивать сложные мультиоблачные и гибридные среды, встраивать безопасность в процессы предоставления облачных услуг и направлять клиентов от выявленных слабых мест к практическому устранению недостатков.
Образование
Требуемые степени/направления обучения:
Предпочтительные степени/направления обучения:
Сертификации
Требуемые навыки
Необязательные навыки
Принятие обратной связи, Принятие обратной связи, Активное слушание, ИИ-грамотность, Сотрудничество человека и ИИ, Аналитическое мышление, Облачное администрирование, Облачный инжиниринг, Облачная инфраструктура, Проектирование архитектуры облачной инфраструктуры, Управление облачными ресурсами, Облачная безопасность, Аудит облачной безопасности, Предоставление облачных услуг, Управление рисками уровня обслуживания облачных услуг, Коммуникация, Креативность, Кибербезопасность, Цифровые инструменты, Принятие изменений, Эмоциональная регуляция, Эмпатия, Судебная экспертиза, Расследование инцидентов, Инклюзивность {+ 22 еще}
Желаемые языки
Если пусто, желаемые языки не указаны.
Требования к командировкам
Не указано
Возможно спонсорство рабочей визы?
Да
Требуется государственная проверка?
Нет
Дата окончания размещения вакансии
19 октября 2027 г.
