Security Engineer

Название: Инженер по безопасности Местоположение: Удаленно / БРАЗИЛИЯ

Caylent — это компания, специализирующаяся на облачных сервисах с упором на ИИ, которая помогает организациям воплощать амбициозные идеи в значимые бизнес-результаты. Являясь премиальным партнером AWS Premier Tier Services Partner и одним из первых членов Claude Partner Network от Anthropic, мы сочетаем глубокую экспертизу в AWS, искусственном интеллекте и платформе Claude от Anthropic, чтобы помочь клиентам модернизировать свои технологии, создавать интеллектуальные продукты и переводить ИИ из стадии экспериментов в продакшн. Наши возможности охватывают генеративный и агентский ИИ, миграцию и модернизацию облака, разработку облачных приложений, работу с данными и аналитикой, DevOps, управляемые услуги, безопасность и соответствие требованиям, а также трансформацию клиентского опыта. В Caylent наши сотрудники всегда на первом месте. Мы — полностью удаленная глобальная компания с сотрудниками в Канаде, США и Латинской Америке. Мы ценим культуру каждого члена нашей команды и способствуем развитию сообщества, движимого технологическим любопытством. Приходите поговорить с нами, чтобы узнать больше о том, что значит быть Caylien! Миссия Мы ищем талантливого инженера по безопасности, который присоединится к нашей растущей команде безопасности. Подходящий кандидат — это человек, обладающий сочетанием навыков работы с AWS, знакомством с сетями, любопытством к новым технологиям ИИ и умением безопасно связывать все это воедино. ... Ваша миссия будет заключаться в улучшении состояния безопасности и соответствия требованиям Caylent в средах AWS и различных SaaS-средах, совершенствовании наших процессов управления уязвимостями и защите Caylent от непрекращающихся атак постоянно меняющихся злоумышленников и тактик. Ваше задание Регулярно проводить или участвовать в проведении регулярных оценок безопасности и уязвимостей, используя автоматизированные и неавтоматизированные методы для облачных и мобильных рабочих нагрузок. Периодически отслеживать/аудировать реализации и убеждаться в их надлежащем функционировании. Выявлять и консультировать по техническим требованиям безопасности, рецензировать и утверждать реализацию архитектуры безопасности и средств контроля. Исследовать стандарты/инструменты безопасности. Разрабатывать, обновлять и/или рецензировать отчеты об оценке безопасности. Разрабатывать и настраивать автоматизированные тесты и правила, а также отслеживать оповещения и сигналы тревоги на предмет отклонений от стандартов безопасности, особенно с использованием инструментов AWS, таких как Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda и Security Hub. Выявлять, разрабатывать и создавать/обновлять/интегрировать новые и существующие инструменты безопасности, включая облачные сервисы. Консультировать проектные команды по текущим и прогнозируемым рискам технической безопасности и рекомендовать стратегии смягчения рисков. Помогать внутренним командам разработчиков в определении и обновлении моделей угроз приложений, а также в интерпретации политик безопасности, стандартов и требований к контролю. Проектировать сканирование уязвимостей облачных и мобильных приложений и инфраструктуры для выявления слабых мест, координировать работу с командами приложений для подтверждения достоверности результатов и рекомендовать, а также оказывать помощь в устранении недостатков по мере необходимости. Работать с командой по управлению безопасностью для разработки и интерпретации стандартов безопасности, а также создавать автоматизированные возможности самообслуживания, которые проверяют состояние безопасности и соответствия приложений этим стандартам. Исследовать и выявлять лучшие практики для укрепления и защиты облачных рабочих нагрузок, включая облачные, контейнерные и Kubernetes-кластеры в масштабе. Координировать работу младших членов команды, выполняющих рутинные и нерутинные задачи в рамках программы безопасности. Разрабатывать и проводить обучение для разработчиков в поддержку целей программы безопасности. Поддерживать команду SecOps по вызову для реагирования на инциденты. Ваша квалификация Степень бакалавра или 2-4 года опыта работы в сфере ИТ/безопасности. Более 3 лет опыта работы с AWS или другими облачными платформами. Сертификаты Security+ и/или другие сертификаты по безопасности. Опыт работы с языками IAC, такими как YAML, Terraform и/или CDK. Опыт работы со скриптовыми языками и инструментами (bash, powershell и т. д.). Опыт работы с современными языками программирования, такими как Python, Node.js (предпочтительно). Другие (необязательно): Typescript, GoLang, Java, C#, Rust и т. д. Опыт работы с командами разработчиков программного обеспечения и приложений на протяжении всего жизненного цикла разработки программного обеспечения (SDLC). Опыт работы с инфраструктурой, определяемой кодом, инструментами управления конфигурацией и CI/CD. Инструменты безопасности AWS для сканирования, мониторинга и оповещения (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub). Глубокое понимание операционных лучших практик безопасности в облаке. Знакомство с паттернами контейнеризации с использованием таких сервисов, как ECS, EKS, Fargate, Kubernetes и т. д. Доказанный опыт построения эталонной архитектуры безопасности для всех облачных развертываний AWS. Прочное понимание сетевых и веб-протоколов (например, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, протоколы маршрутизации). Вы комфортно себя чувствуете, работая как самостоятельно, так и в команде, в зависимости от ситуации. Эффективные навыки устного и письменного общения. Опыт работы с облачными паттернами с использованием таких сервисов, как AWS Lambda, API Gateway и т. д. Знакомство с инструментами ИИ, такими как Claude и ChatGPT, и повседневное использование. Предпочтительные квалификации Сертификат AWS Security Specialty или Professional Level и/или сертификат Anthropic. Способность объяснить/продемонстрировать, как ИИ трансформировал рабочие процессы/процессы для вас. Опыт работы в консультационной роли, ориентированной на клиента. Сильное чувство ответственности, срочности и мотивации. Опыт и знакомство с фреймворками приложений, такими как (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171). Предыдущий опыт проведения обучения по RMF или объяснения концепций кибербезопасности другим в обучающей среде. Опыт работы с Datadog. Опыт работы по вызову / участия в ротации по вызову. Преимущества 100% удаленная работа. Щедрые праздники и гибкий PTO. Конкурентоспособная призрачная доля. Оплата экзаменов и сертификатов. Бонусы от коллег. Современный ноутбук и инструменты. Стипендия на оборудование и офис. Индивидуальный план профессионального развития. Ежегодная стипендия на обучение и развитие. Работа в потрясающей команде по всему миру и в невероятной корпоративной культуре. ПРИМЕЧАНИЕ: Для этой должности требуется действующее юридическое разрешение на работу в стране, где она предлагается. Caylent в настоящее время не может спонсировать подачу заявок на визу или разрешение на работу. В Caylent мы стремимся к справедливым, прозрачным и инклюзивным методам найма. В рамках нашего процесса подбора персонала мы можем использовать инструменты искусственного интеллекта (ИИ) или автоматизированные системы для помощи в проверке и оценке заявок, чтобы сопоставить квалификацию кандидатов с требованиями вакансии. Эти инструменты предназначены для поддержки, а не замены принятия решений человеком. Окончательные решения о найме всегда принимаются нашими обученными специалистами по подбору персонала. Если инструмент ИИ или автоматизированный инструмент используется в процессе подачи заявления, это будет происходить только в соответствии с применимыми законами и нормативными актами, а ваша информация будет обрабатываться безопасно и конфиденциально. По любым вопросам обращайтесь по адресу контакт рекрутера. Caylent — это место, где каждый чувствует себя желанным. Мы ценим разнообразие и стремимся создавать инклюзивную среду для всех сотрудников. Наш подход помогает нам создавать команду-победитель, представляющую разнообразные фоны, точки зрения и способности. Так что, независимо от того, как проявляется ваше разнообразие, вы можете найти свое место здесь, в Caylent. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности. Мы запрещаем дискриминацию и преследование любого рода по признаку расы, цвета кожи, религии, национального происхождения, пола (включая беременность), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса ветерана, генетической информации, инвалидности или других применимых видов дискриминации, защищаемых законом. Если вы хотите запросить помощь в связи с инвалидностью, свяжитесь с нами по адресу контакт рекрутера.