Senior Cloud Security Engineer

Должность: Senior Cloud Security Engineer Местоположение: XCEE / Болгария; Польша; Румыния

Здравствуйте, давайте познакомимся! Xebia — глобальный партнер в области цифровой трансформации и инжиниринга, ориентированный на ИИ. Имея более чем 25-летний опыт и команду из 5000 профессионалов в 16 странах, мы помогаем организациям проектировать и создавать масштабируемые продукты, платформы и решения на основе данных. Мы специализируемся на искусственном интеллекте, данных и облачных технологиях, интеллектуальной автоматизации и цифровых продуктах, сочетая глубокие технические знания с сильным акцентом на инженерное совершенство и культуру, ориентированную на людей. В регионе CEE мы насчитываем около 1000 экспертов, которые разрабатывают современные приложения, платформы данных и решения для ИИ для таких клиентов, как Millennium, ING, Play, Edenred, Arabian Drilling, FedEx, Leroy Merlin, Truecaller, Volotea, Schmitz Cargobull и многих, многих других. Вы будете: оценивать и документировать безопасность облачных SaaS-сервисов и локальных служб, организовывать и координировать тестирование на проникновение, сканирование кода, сканирование облачной инфраструктуры и оценку безопасности конвейеров, выявлять пробелы в безопасности и помогать командам расставлять приоритеты и устранять риски безопасности, устанавливать стандартизированные минимальные требования безопасности для продуктов и команд разработчиков, способствовать внедрению принципов Security by Design в облачных и прикладных средах, определять и улучшать практики облачной безопасности для сред на базе Azure и гибридных сред, интегрировать средства контроля безопасности и практики сканирования в процессы разработки и CI/CD, поддерживать разработку дорожной карты безопасности и способствовать постоянному совершенствованию безопасности в организации. Ваш профиль: опыт работы в области облачной безопасности и безопасности приложений, практический опыт использования ИИ-помощников (например, Claude Code, GitHub Copilot, Cursor) для повышения производительности, качества или принятия решений при доставке программного обеспечения, обширный практический опыт обеспечения безопасности сред и рабочих нагрузок Microsoft Azure, опыт обеспечения безопасности гибридной инфраструктуры, особенно локальных сред, интегрированных с Azure, хорошее понимание служб безопасности AWS и лучших практик, опыт работы с архитектурой и управлением облачной безопасностью, включая Azure Cloud Adoption Framework (CAF) и Well-Architected Framework (WAF), хорошее понимание сред на базе Windows и корпоративной инфраструктуры, практический опыт управления уязвимостями, оценки безопасности, сканирования безопасности, координации тестирования на проникновение, моделирования угроз и оценки рисков, опыт внедрения принципов Security by Design в облачных и прикладных средах, опыт интеграции средств контроля безопасности и сканирования в процессы CI/CD и DevSecOps, знакомство с Azure DevOps, GitHub Actions и GitLab CI/CD, глубокие знания современных фреймворков безопасности и лучших практик, отличные коммуникативные навыки и навыки управления заинтересованными сторонами, способность переводить технические вопросы безопасности на деловой язык, сильные навыки проведения семинаров и консультационный подход, способность влиять на команды без прямого полномочия, опыт разработки стратегий безопасности или операционных моделей на организационном уровне как преимущество, опыт работы со средами .NET, Terraform или другими инструментами Infrastructure as Code, а также безопасности контейнеров/Kubernetes как плюс, соответствующие сертификаты, такие как CISSP, CCSP, AZ-500, SC-100 или AWS Security Specialty, как преимущество, свободное владение английским языком (не ниже уровня B2). Требуется проживание в регионе Европейского Союза и разрешение на работу. Процесс подбора: Рассмотрение резюме – HR-звонок – Собеседование – Собеседование с командой / клиентом – Решение