Заголовок: Старший инженер по облачной безопасности Компания: Checkout.com Местоположение: Лондон / Офис

Описание компании

Мы — Checkout.com. Вы, возможно, не знаете нашего имени, но такие компании, как eBay, Spotify, Klarna, Uber и Sony, знают, потому что мы стоим за многими цифровыми сервисами, которыми вы пользуетесь каждый день.

Мы — место, где мир совершает покупки, обеспечивая более 10 миллиардов транзакций в год для более чем одного миллиарда мировых покупателей.

Хотите ли вы забронировать отпуск, заказать еду, продлить подписку или совершить покупку онлайн — есть большая вероятность, что наши технологии обеспечивают работу платежей за кулисами. Наша платформа помогает самым амбициозным компаниям предоставлять безупречные цифровые возможности в масштабе.

Если вы хотите сделать работу, определяющую вашу карьеру, вы попали в нужное место. Мы движемся быстро, мыслим глобально и верим, что отличные команды создаются путем найма исключительных людей с убеждениями, любопытством и желанием оказывать влияние.

Имея 20 офисов на шести континентах и Лондон в качестве нашей штаб-квартиры, мы формируем будущее финтеха — и мы только начинаем.

РОЛЬ

Checkout.com стремительно масштабирует мультиоблачную среду, и архитектура безопасности является центральным элементом того, как мы делаем это безопасно.

В качестве старшего инженера по облачной безопасности вы будете тесно сотрудничать с отделами инженерии, GRC, технологических рисков и безопасности операций, чтобы внедрять безопасность в каждое проектное решение и обеспечивать видимость происходящего в среде после ее запуска.

Вы поможете внедрить безопасность на этапе проектирования и в процессе эксплуатации нашей мультиоблачной инфраструктуры, определить базовые правила и стандарты policy-as-code, а также поддержать укрепление наших SIEM и средств обнаружения. Вы будете решать самые сложные и неоднозначные задачи по облачной безопасности в компании и требовать от инженеров соблюдения лучших практик.

Это не роль по мониторингу инструментов. Вы здесь, чтобы руководить принципом «безопасность на этапе проектирования», устанавливать стандарты лучших практик и повышать планку.

Что вы будете делать

• Разрабатывать и обеспечивать соблюдение эталонных архитектур безопасности, паттернов и шаблонов для безопасного использования облачных технологий в AWS, Azure и GCP.
• Проводить оценки безопасности для новых облачных сервисов, определяя превентивные и детективные меры контроля (через security guardrails) для поддержания безопасной конфигурации и обнаружения отклонений.
• Сотрудничать с командами разработки для раннего внедрения security guardrails на этапе проектирования, обеспечивая соответствие требованиям и отказоустойчивость без создания препятствий.
• Оценивать предложения по архитектуре инженерных и платформенных решений, выявляя пробелы в безопасности и контролируя их устранение до полного завершения.
• Документировать и поддерживать принципы «безопасность на этапе проектирования» и управление архитектурой, а также обеспечивать соблюдение фреймворков policy-as-code, соответствующих NIST, CIS и PCI DSS.
• Устанавливать область мониторинга и приоритеты для инструментов CNAPP/CSPM (например, Wiz или аналогичных), определяя, какие ошибки конфигурации и уязвимости наиболее важны по сравнению с эталонами CIS, NIST и PCI DSS, и требовать от команд разработки отчетности о результатах устранения.
• Работать с отделами безопасности операций для формирования требований к облачному логированию и обнаружению, обеспечивая правильную видимость в SIEM по всей инфраструктуре.
• Сотрудничать со старшими заинтересованными сторонами для представления рисков безопасности и мер по их снижению в терминах, поддерживающих принятие бизнес-решений.

Навыки и опыт, которые мы ищем

Мы ищем человека с глубокими техническими знаниями и искренней страстью к безопасности. Вот что нам нужно:

• Принятие решений на основе оценки рисков и соблюдение нормативных и внутренних стандартов безопасности (PCI DSS, NIST, SOC 2, ISO 27001, CIS).
• Широкие знания в различных областях безопасности и их возможностей в AWS, Azure и GCP, с 6+ годами практического опыта и глубокими экспертными знаниями по крайней мере в одной платформе.
• Kubernetes (EKS/AKS/GKE), безопасность API и безопасность IaC (например, Terraform, CloudFormation, ARM templates).
• Обеспечение безопасности доступа пользователей и не-пользователей в масштабе, включая Azure Policy и облачные нативные средства управления IAM.
• Продемонстрированная способность предоставлять четкие, ориентированные на безопасность рекомендации в сочетании с отличными коммуникативными навыками и навыками взаимодействия со старшими заинтересованными сторонами, а также опыт наставничества других инженеров.

Желательно

• CISSP, CCSP или эквивалентные сертификаты.
• AZ-500, AWS Certified Security, Google Professional Cloud Security Engineer или эквивалентный сертификат по облачной безопасности.
• Microsoft Certified: Azure Solutions Architect Expert или Google Professional Cloud Architect.
• Опыт интеграции ATT&CK Navigator в рабочие процессы SOC.

Дополнительная информация

Привносите всю себя на работе

Мы создаем условия для процветания высокопроизводительных специалистов благодаря реальной ответственности, меньшему количеству препятствий и работе, которая имеет значение с первого дня.

Здесь вы будете двигаться быстро, браться за важные задачи и получать признание за достигнутые результаты. Это место, где амбиции встречаются с возможностями, а ваш рост находится в ваших руках.

Мы работаем как одна команда и поддерживаем друг друга для достижения успеха. Поэтому, независимо от вашего происхождения или идентичности, если вы готовы расти и вносить изменения, вы будете чувствовать себя здесь как дома.

Важно, чтобы мы помогли вам добиться успеха и сделали наш процесс максимально доступным. Поэтому сообщите нам в вашей заявке или напрямую вашему рекрутеру, если вам что-то нужно, чтобы сделать ваш опыт или рабочую среду более комфортной.

Жизнь в Checkout.com

Мы понимаем, что работа — это лишь часть вашей жизни. Наша гибридная модель работы предлагает гибкость, с тремя днями в неделю в офисе для поддержки совместной работы и общения.

Хотите узнать, каково это — быть частью нашей команды? Посетите нашу страницу «Карьера», чтобы узнать больше о нашей культуре, открытых вакансиях и том, что нами движет.

Чтобы ближе познакомиться с повседневной жизнью Checkout.com, подпишитесь на нас в LinkedIn и Instagram.