Security Engineer

Должность: Инженер по безопасности Местоположение: Удаленно / МЕКСИКА

Caylent — это облачная компания, ориентированная на ИИ, которая помогает организациям воплощать амбициозные идеи в значимые бизнес-результаты. Являясь партнером AWS Premier Tier Services и одним из первых участников Claude Partner Network от Anthropic, мы сочетаем глубокую экспертизу в AWS, искусственном интеллекте и платформе Claude от Anthropic, чтобы помочь клиентам модернизировать свои технологии, создавать интеллектуальные продукты и переводить ИИ из стадии экспериментов в производственную эксплуатацию. Наши возможности охватывают генеративный и агентный ИИ, миграцию и модернизацию облачных сред, разработку облачно-нативных приложений, работу с данными и аналитикой, DevOps, управляемые услуги, безопасность и соответствие требованиям, а также трансформацию клиентского опыта. В Caylent наши сотрудники всегда на первом месте. Мы — полностью удаленная глобальная компания с сотрудниками в Канаде, США и Латинской Америке. Мы отмечаем культуру каждого из наших членов команды и развиваем сообщество технологического любопытства. Свяжитесь с нами, чтобы узнать больше о том, что значит быть Caylien! Миссия Мы ищем талантливого инженера по безопасности, который присоединится к нашей растущей команде безопасности. Подходящий кандидат — это человек, обладающий знаниями AWS, знакомством с сетями, любопытством к новым технологиям ИИ и умением надежно обеспечивать их безопасность. ... Ваша миссия будет заключаться в улучшении положения Caylent в области безопасности и соответствия нормативным требованиям в средах AWS и различных SaaS-средах, совершенствовании наших процессов управления уязвимостями и защите Caylent от постоянного натиска постоянно развивающихся злоумышленников и тактик. Ваше задание Регулярно проводить или участвовать в проведении регулярных оценок безопасности и уязвимостей, используя автоматизированные и неавтоматизированные методы для облачных и мобильных рабочих нагрузок. Периодически отслеживать/аудировать реализации и убеждаться в их надлежащем функционировании. Определять технические требования к безопасности, консультировать по ним, просматривать и утверждать реализации архитектуры безопасности и средств контроля. Исследовать стандарты/инструменты безопасности. Разрабатывать, обновлять и/или просматривать отчеты об оценке безопасности. Разрабатывать и настраивать автоматизированные тесты и правила, а также отслеживать оповещения и сигналы об отклонениях от стандартов безопасности, особенно с использованием инструментов AWS, таких как Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda и Security Hub. Выявление, проектирование и создание/обновление/интеграция новых и существующих инструментов безопасности, включая облачно-нативные сервисы. Консультировать проектные группы по текущим и прогнозируемым техническим рискам безопасности и рекомендовать стратегии смягчения последствий для контроля рисков. Помогать внутренним командам разработчиков в определении и обновлении моделей угроз приложений, а также в толковании политик безопасности, стандартов и требований к средствам контроля. Разрабатывать сканирование уязвимостей облачных и мобильных приложений и инфраструктуры для выявления слабых мест, координировать работу с командами приложений для подтверждения достоверности результатов и рекомендовать меры по их устранению, оказывая помощь при необходимости. Работать с командой по управлению безопасностью для разработки и интерпретации стандартов безопасности, а также создавать автоматизированные возможности и возможности самообслуживания, которые проверяют статус безопасности и соответствия приложений этим стандартам. Исследовать и выявлять передовые практики для упрочнения и защиты облачных рабочих нагрузок, включая облачно-нативные, контейнерные и кластеры Kubernetes в масштабе. Координировать работу младших членов команды, выполняющих рутинные и нерутинные задачи в рамках программы безопасности. Разрабатывать и проводить обучение для разработчиков в поддержку целей программы безопасности. Поддерживать команду SecOps по вызовам для реагирования на инциденты. Ваши квалификации Степень бакалавра или 2-4 года опыта работы в ИТ / сфере безопасности. Более 3 лет опыта работы с AWS или другими общедоступными облачными средами. Наличие сертификатов Security+ и/или других сертификатов по безопасности. Опыт работы с языками IaC, такими как YAML, Terraform и/или CDK. Опыт работы со скриптовыми языками и инструментами (bash, powershell и т. д.). Опыт работы с современным языком программирования, таким как Python, Node.js (предпочтительно). Другие (необязательно): TypeScript, GoLang, Java, C#, Rust и т. д. Опыт работы с командами разработки программного обеспечения и приложений на протяжении всего жизненного цикла разработки программного обеспечения (SDLC). Опыт работы с инфраструктурой, определяемой кодом, инструментами управления конфигурацией и CI/CD. Инструменты безопасности AWS для сканирования, мониторинга и оповещения (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub). Глубокое понимание операционных лучших практик безопасности в облаке. Знакомство с моделями контейнеризации с использованием таких сервисов, как ECS, EKS, Fargate, Kubernetes и т. д. Подтвержденный опыт создания эталонной архитектуры безопасности для полностью облачных развертываний AWS. Твердое понимание сетевых протоколов и протоколов, связанных с Интернетом (например, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, протоколы маршрутизации). Вы комфортно чувствуете себя как при самостоятельной работе, так и в совместной командной среде, в зависимости от ситуации. Эффективные навыки устного и письменного общения. Опыт работы с облачно-нативными моделями с использованием таких сервисов, как AWS Lambda, API Gateway и т. д. Знакомство с инструментами ИИ, такими как Claude и ChatGPT, и повседневное использование. Предпочтительные квалификации Сертификат AWS Security Specialty или Professional Level и/или сертификат Anthropic. Способность объяснить/продемонстрировать, как ИИ трансформировал рабочие процессы / процессы для вас. Опыт работы в консультационной роли, ориентированной на клиента. Сильное чувство ответственности, срочности и стремления к действию. Опыт и знакомство с фреймворками приложений, такими как (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171). Предыдущий опыт проведения тренингов по RMF или объяснения концепций кибербезопасности другим в учебной среде. Опыт работы с Datadog. Опыт работы по вызовам / участия в дежурствах. Преимущества 100% удаленная работа. Медицинская страховка для вас и ваших иждивенцев. Щедрые праздники и гибкий PTO. Конкурентоспособные опционы (phantom equity). Оплата экзаменов и сертификаций. Бонусы за заслуги от коллег. Современный ноутбук и инструменты. Стипендия на оборудование и офис. Индивидуальный план профессионального развития. Ежегодная стипендия на обучение и развитие. Работа в удивительной команде по всему миру и в невероятной корпоративной культуре. ПРИМЕЧАНИЕ: Данная должность требует действующего законного разрешения на работу в стране, где она открыта. Caylent в настоящее время не может спонсировать получение визы или разрешения на работу. В Caylent мы стремимся к справедливой, прозрачной и инклюзивной практике найма. В рамках нашего процесса подбора персонала мы можем использовать инструменты искусственного интеллекта (ИИ) или автоматизированные системы для помощи в отборе и оценке заявок, чтобы помочь сопоставить квалификацию кандидатов с требованиями вакансии. Эти инструменты предназначены для поддержки, а не замены человеческого принятия решений. Окончательные решения о найме всегда принимаются нашими обученными специалистами по подбору персонала. Если инструмент ИИ или автоматизированный инструмент используется в процессе подачи заявки, это будет происходить только в соответствии с применимыми законами и нормативными актами, а ваша информация будет обрабатываться безопасно и конфиденциально. Если у вас есть вопросы, свяжитесь с нами по адресу контакт рекрутера. Caylent — это место, где каждый чувствует себя желанным. Мы ценим разнообразие и стремимся создавать инклюзивную среду для всех сотрудников. Наш подход помогает нам собрать команду-победительницу, представляющую различные фоны, точки зрения и способности. Так что, независимо от того, как проявляется ваше разнообразие, вы можете найти здесь, в Caylent, свой дом. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности. Мы запрещаем дискриминацию и преследование любого рода по признаку расы, цвета кожи, религии, национального происхождения, пола (включая беременность), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса ветерана, генетической информации, инвалидности или других применимых характеристик, защищенных законом. Если вы хотите запросить специальные условия в связи с инвалидностью, свяжитесь с нами по адресу контакт рекрутера.