Должность: Старший инженер по облачной безопасности
Местоположение: Амстердам
Вакансия вкратце
Присоединяйтесь к банковской революции! В качестве Старшего инженера по облачной безопасности вы будете отвечать за определение процессов и внедрение нашей высокозащищенной и соответствующей требованиям SaaS-платформы.
Вам, как Старшему инженеру по облачной безопасности, предстоит реализовать фундамент высокозащищенной, надежной платформы и связанных с ней процессов, чтобы обеспечить бесперебойную работу нашего программного обеспечения в производственной среде, а также убедиться в его соответствии правовым ограничениям.
Познакомьтесь с вакансией
- Представлять отдел безопасности в команде – проводить сессии моделирования угроз, выполнять тесты на уязвимость, проводить анализ рисков, оценки безопасности и поддерживать реагирование на инциденты;
- Помогать в реализации передовой системы мониторинга и оповещения;
- Внедрять и поддерживать лучшие практики облачной безопасности в средах Azure;
- Обеспечивать соответствие соответствующим стандартам и нормативным актам по безопасности. Проводить регулярные оценки безопасности и анализ рисков для выявления и смягчения потенциальных угроз;
- Сотрудничать с межфункциональными командами для улучшения общего состояния безопасности. Менторить младших членов команды и способствовать развитию навыков и возможностей команды;
- Предлагать и поддерживать инициативы в области безопасности и работать с различными командами на разных уровнях в нашей компании для их реализации, участвовать в Security Guild;
- Вы будете иметь глубокое понимание архитектуры для обеспечения видимости, обнаружения, смягчения последствий и возможностей наблюдаемости.
Мы гордимся тем, что не вносим ручных изменений в производственную среду и автоматически проверяем нашу среду перед развертыванием.
Ваш путь роста в Backbase позволит вам вырасти от должности Старшего инженера по облачной безопасности до должности Ведущего инженера по облачной безопасности, в которой вы будете отвечать за продвижение межкомандных инициатив и возьмете на себя больше ответственности в общей дорожной карте безопасности нашего продукта.
А как насчет вас?
- Вы обладаете глубоким пониманием инфраструктуры облачной безопасности, облачных технологий и настройки желаемого состояния, предпочтительно с использованием Terraform;
- У вас есть опыт работы со следующими темами: архитектура Zero-Trust, защитная архитектура безопасности, процессы безопасности, управление инцидентами, управление уязвимостями, моделирование угроз, логирование и мониторинг (SIEM), контроли и требования стандартов, таких как ISO 27001, SOC 2;
- Вы в курсе последних инструментов и практик облачной безопасности;
- Вы знаток автоматизации. Неприемлемые для вас ручные операции, ваша цель – сделать каждый процесс предсказуемым и автоматизированным;
- Вы владеете такими инструментами, как Helm Charts, Kubernetes, и знакомы с платформами реагирования на инциденты, такими как PagerDuty;
- У вас есть значительный опыт работы с комплексным мониторингом SaaS-платформ с использованием Datadog, Azure Monitoring или AWS APM;
- Вы не просто сообщаете о проблемах, вы хотите их решать;
- Вы обладаете отличными коммуникативными навыками на английском языке;
- Минимум 3 года работы на аналогичной должности с рабочими нагрузками в общедоступном облаке;
- Сертификаты Azure cloud приветствуются (Azure Administrator/Azure Solution Architect).