Senior Security Engineer - Cloud Security

Название: Старший инженер по безопасности — облачная безопасность Местоположение: Португалия — Удаленно

Местоположение: Португалия — Удаленно Занятость: Полная В вашей карьере НЕТ ограничений: присоединяйтесь к нам, чтобы формировать будущее и стать частью поистине уникальной глобальной культуры в OutSystems!

Обязанности и ожидания от работы

Обзор конфигураций инфраструктуры и инструментов для обеспечения формирования, поддержания и непрерывного совершенствования уровня безопасности на протяжении всего жизненного цикла разработки программного обеспечения.

Способность выявлять внутреннюю инфраструктуру, подверженную известным уязвимостям, а также способность создавать решения и руководить программами по устранению выявленных уязвимостей.

Разработка систем, которые автоматически реагируют и устраняют известные уязвимости безопасности или небезопасные конфигурации.

Разработка и создание систем, интегрируемых с центром безопасности операций (SOC) и инструментами управления пользователями и учетными записями.

Обзор, аудит и помощь в написании политик соответствия требованиям, а также устранение выявленных пробелов в соответствии с требованиями.

Желаемые навыки и опыт

Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, либо эквивалентный опыт.

Сильные коммуникативные навыки, навыки координации и сотрудничества в глобальных удаленных условиях по всему бизнесу для достижения соответствующих результатов для команды.

4–6+ лет опыта

Облачная безопасность и инфраструктура

Опыт работы с безопасностью конечных точек, системами IDS/IDP, AV/AM, межсетевыми экранами и системами мониторинга целостности.

Опыт работы с средами Kubernetes, мониторингом и лучшими практиками безопасности. Предпочтительно CKA и CKS.

Предпочтительный опыт защиты облачной инфраструктуры и активов в корпоративном продукте.

Опыт или желание работать напрямую с инцидентами безопасности, командами безопасности и исследователями безопасности.

Безопасность облачных ресурсов, усиление конфигурации облака и облачная архитектура безопасности.

Лучшие практики безопасности контейнеров и облачных решений.

Облачные сети, группы безопасности, NACL, проектирование VPC и безопасность API.

Политики управления идентификацией и доступом в облаке (IAM), управление доступом на основе ролей (RBAC) и предотвращение эскалации привилегий.

Управление секретами и безопасность учетных данных в облачных средах.

Облачные платформы и сервисы

Опыт работы со следующими облачными провайдерами: Amazon Web Services и Microsoft Azure.

Предпочтителен опыт работы с сервисами безопасности AWS, такими как GuardDuty и Security Hub; сетевыми сервисами, такими как Firewall Manager и Web Application Firewalls; а также IAM, Lambda Functions, CloudFormation.

Предпочтителен опыт работы с сервисами безопасности Azure, включая Microsoft Defender, Azure Policy и управление идентификацией.

Разработка и автоматизация облачных решений

Опыт разработки на языках, таких как Go или Python.

Опыт работы с RESTful API и интеграциями облачных сервисов.

Инфраструктура как код (IaC) для облачной безопасности: Terraform, CloudFormation, AWS CDK или ARM templates.

Автоматизация облачной безопасности, оркестрация и соответствие как код.

Опыт создания инструментов и систем безопасности для автоматического обнаружения и устранения ошибок конфигурации в облаке.

Облачное ведение журналов, мониторинг и оповещение (CloudWatch, Azure Monitor, CloudTrail).

ИИ и новые технологии

Опыт работы с агентным ИИ: разработка и внедрение автономных ИИ-агентов для рабочих процессов безопасности, управление жизненным циклом агентов, интеграция ИИ-агентов в операции безопасности и реагирование на инциденты.

Безопасность и надежность ИИ: опыт защиты систем ИИ, тестирование на устойчивость к атакам, защита от инъекций в промпты, безопасность моделей ИИ и защита цепочек поставок машинного обучения.

Vibe Coding / Интуитивная разработка: Способность писать чистый, поддерживаемый код безопасности с использованием практик потоковой разработки; творческое решение проблем при внедрении безопасности.

Дополнительные квалификации

Оптимизация затрат на облачные решения и компромиссы в области безопасности (реализация безопасных решений с учетом затрат).

Знакомство с облачными фреймворками соответствия требованиям (AWS Well-Architected Framework, Azure Well-Architected Framework, CIS Benchmarks, облачные FedRAMP/HIPAA).

Безопасность данных в облаке и шифрование при передаче и хранении.

Архитектура безопасности мультиоблачных и гибридных облаков.

Демонстрируемая способность наставничать и руководить младшими инженерами по облачной безопасности.

Опыт работы с инструментами оценки облачной безопасности и управления облачной конфигурацией. Предпочтителен опыт работы с Wiz.

Понимание соображений безопасности бессерверных вычислений и безопасности функций как услуги (FaaS).

Подробнее об OutSystems

OutSystems — ведущая платформа разработки ИИ, созданная для корпоративного сектора. Глобальные организации доверяют OutSystems быструю разработку критически важных приложений и агентов, модернизацию устаревших процессов с помощью агентных систем и управление всем портфелем ИИ в сложных нормативных средах — все это на единой платформе.

Поскольку будущее становится агентным, наши клиенты нуждаются в нас как никогда раньше. Хотя ИИ открыл дверь к экстраординарным возможностям, большинство крупных организаций оказываются застрявшими по одну сторону «корпоративного разрыва», поскольку сам по себе ИИ не решает их сложные варианты использования и бизнес-задачи. OutSystems преодолевает «корпоративный разрыв», сочетая скорость генеративного ИИ с детерминированной, корпоративной структурой. Мы предоставляем инструменты для команд любого размера для создания высококачественных, надежных ИИ-решений, которые приносят реальную пользу бизнесу.

Мы ищем увлеченных, талантливых и мотивированных людей, которые присоединятся к нам, поскольку мы расширяем возможности организаций для создания, развертывания и масштабирования следующего поколения корпоративного программного обеспечения. Хотя мы возглавляем движение в эпоху агентных технологий, наша миссия шире: мы являемся платформой, которой доверяют лидеры предприятий для развития всего своего бизнеса, ускоряя инновации посредством безопасного, управляемого сотрудничества человека и ИИ.

OutSystems — это глобальная компания с более чем 900 000 членов сообщества разработчиков, 1700 сотрудниками, более чем 600 партнерами и тысячами активных клиентов в более чем 75 странах и 21 отрасли. Основанная в 2001 году, OutSystems имеет офисы в США, Великобритании, Нидерландах, Португалии, Германии, ОАЭ, Японии, Гонконге, Малайзии, Австралии, Индии, а также thriving, worldwide community of remote employees.

Наши клиенты — одни из самых узнаваемых мировых брендов в различных отраслях, таких как Toyota, Heineken, Bosch, KeyBank и UCLA, которые доверяют OutSystems для достижения ROI и трансформационного влияния.

Компания OutSystems, неизменно признаваемая лидером ведущими аналитическими фирмами Gartner, IDC и Forrester, продолжает формировать будущее разработки корпоративного программного обеспечения в эпоху агентных технологий. Мы гордимся тем, что нас отметили как лидера в более чем 100 категориях на G2, включая №1 по удовлетворенности клиентов в сегменте корпоративной low-code разработки, а в последнее время — как лидера в области создания ИИ-агентов в отчетах G2 Spring 2026.

Работа в OutSystems

Наша культура основана на наших основных ценностях: доверие, успех клиентов, инновации и согласованность. Мы работаем как единая глобальная команда OutSystems, беря на себя ответственность за реализацию нашего видения — стать платформой ИИ, которой доверяют лидеры предприятий для создания, защиты и развития их наиболее критически важных приложений и систем.

Что мы можем вам предложить?

Компания на передовой агентной революции, где мы не просто реагируем на инновации в области ИИ — мы их проектируем. Присоединиться к OutSystems означает сесть на высокоскоростную ракету, которая сочетает бесстрашную гибкость стартапа с утонченным, глобальным фундаментом корпоративного гиганта.

Реальные возможности для роста. Мы не просто говорим о развитии — мы инвестируем в него через структурированные программы, предназначенные для масштабирования вашего опыта. Независимо от того, стремитесь ли вы к вертикальному продвижению, изучаете возможности горизонтальных перемещений в новые области или осваиваете специализированные навыки в области ИИ с помощью нашего Фонда профессионального развития и Программы внутренней мобильности, мы предоставляем ресурсы для достижения ваших целей.

Глобальный коллектив мирового уровня, где вы будете сотрудничать с легендами корпоративного программного обеспечения и востребованными лидерами мнений. В OutSystems наши отраслевые эксперты — это не просто визионеры, а доступные, открытые наставники, которые глубоко заинтересованы в вашем росте, поскольку мы вместе проектируем будущее агентных технологий.

OutSystems поддерживает инклюзивную культуру, в которой талантливые люди из всех слоев общества получают возможность учиться, экспериментировать и оказывать влияние. Мы считаем, что для достижения следующего этапа роста нам требуется радикальная креативность, которая возникает только благодаря разнообразию точек зрения. Мы стремимся создать команду, столь же глобальную и разнообразную, как и организации, которым мы служим, гарантируя, что каждый человек сможет реализовать свой полный потенциал. Как работодатель, предоставляющий равные возможности, мы предоставляем всем квалифицированным кандидатам равные возможности независимо от расы, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана или любого другого защищенного статуса.