Название: Инженер по безопасности
Местоположение: Удаленно / АРГЕНТИНА
Caylent — компания, специализирующаяся на облачных сервисах на базе ИИ, которая помогает организациям воплощать амбициозные идеи в реальные бизнес-результаты. Являясь партнером AWS Premier Tier Services и членом-учредителем Claude Partner Network компании Anthropic, мы сочетаем глубокую экспертизу в AWS, искусственном интеллекте и платформе Claude от Anthropic, чтобы помочь клиентам модернизировать свои технологии, создавать интеллектуальные продукты и переводить ИИ из стадии экспериментов в производство.
Наши возможности охватывают генеративный и агентный ИИ, миграцию и модернизацию облачных сред, разработку облачных приложений, работу с данными и аналитикой, DevOps, управляемые услуги, безопасность и соответствие требованиям, а также трансформацию клиентского опыта. В Caylent наши сотрудники всегда на первом месте.
Мы — полностью удаленная глобальная компания с сотрудниками в Канаде, США и Латинской Америке. Мы отмечаем культуру каждого члена нашей команды и способствуем развитию сообщества, движимого технологическим любопытством. Приходите поговорить с нами, чтобы узнать больше о том, что значит быть Caylien!
Миссия
Мы ищем талантливого инженера по безопасности, который присоединится к нашей растущей команде по безопасности. Подходящий кандидат — это человек, обладающий сочетанием навыков работы с AWS, знакомством с сетями, любопытством к новым технологиям ИИ и умением безопасно объединять всё это. ... Ваша миссия будет заключаться в улучшении положения Caylent в области безопасности и соответствия требованиям в облачных средах AWS и различных SaaS-средах, улучшении наших процессов управления уязвимостями и защите Caylent от натиска постоянно развивающихся злоумышленников и тактик.
Ваше задание
- Проводить или участвовать в регулярных оценках безопасности и уязвимостей с использованием автоматизированных и неавтоматизированных методов для облачных и мобильных рабочих нагрузок.
- Периодически отслеживать/аудировать реализации и убеждаться в их надлежащем функционировании.
- Определять и консультировать по техническим требованиям безопасности, просматривать и утверждать архитектуру безопасности и внедрение средств контроля.
- Исследовать стандарты/инструменты безопасности.
- Разрабатывать, обновлять и/или пересматривать отчеты об оценке безопасности.
- Разрабатывать и настраивать автоматизированные тесты и правила, а также отслеживать оповещения и сигналы об отклонениях от стандартов безопасности, особенно с использованием инструментов AWS, таких как Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda и Security Hub.
- Идентифицировать, разрабатывать и создавать/обновлять/интегрировать новые и существующие инструменты безопасности, включая облачные сервисы.
- Консультировать проектные команды по текущим и прогнозируемым техническим рискам безопасности и рекомендовать стратегии смягчения последствий для контроля рисков.
- Помогать внутренним командам разработчиков в определении и обновлении моделей угроз приложений, а также в интерпретации политик, стандартов и требований к средствам контроля безопасности.
- Разрабатывать сканирование уязвимостей облачных и мобильных приложений и инфраструктуры для выявления слабых мест, координировать работу с командами приложений для подтверждения обоснованности выводов и рекомендовать меры по их устранению, при необходимости оказывая помощь.
- Работать с командой по управлению безопасностью для разработки и интерпретации стандартов безопасности, а также создавать автоматизированные возможности самообслуживания, которые проверяют статус безопасности и соответствия приложений этим стандартам.
- Исследовать и определять передовые практики для укрепления и защиты облачных рабочих нагрузок, включая облачные, контейнерные и кластеры Kubernetes в масштабе.
- Координировать работу младших членов команды, выполняющих рутинные и нерутинные задачи в рамках программы безопасности.
- Разрабатывать и проводить обучение, ориентированное на разработчиков, в поддержку целей программы безопасности.
- Поддерживать дежурную команду SecOps при реагировании на инциденты.
Ваши квалификации
- Степень бакалавра или 2-4 года опыта работы в сфере ИТ/безопасности.
- Опыт работы в AWS или других облачных средах более 3 лет.
- Сертификаты Security+ и/или другие сертификаты по безопасности.
- Опыт работы с языками IaC, такими как YAML, Terraform и/или CDK.
- Опыт работы со скриптовыми языками и инструментами (bash, powershell и т. д.).
- Опыт работы с современным языком программирования, таким как Python, Node.js (предпочтительно).
- Другие (необязательно): Typescript, GoLang, Java, C#, Rust и т. д.
- Опыт работы с командами разработки программного обеспечения и приложений на протяжении всего жизненного цикла разработки программного обеспечения (SDLC).
- Опыт работы с инфраструктурой, определяемой кодом, инструментами управления конфигурацией и CI/CD.
- Инструменты безопасности AWS для сканирования, мониторинга и оповещения (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub).
- Глубокое понимание операционных лучших практик безопасности в облаке.
- Знакомство с шаблонами контейнеризации с использованием таких сервисов, как ECS, EKS, Fargate, Kubernetes и т. д.
- Подтвержденный опыт построения эталонной архитектуры безопасности для полностью облачных развертываний AWS.
- Твердое понимание сетевых и веб-протоколов (например, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, протоколы маршрутизации).
- Вы комфортно чувствуете себя как в самостоятельной работе, так и в совместной командной среде, в зависимости от ситуации.
- Эффективные навыки устного и письменного общения.
- Опыт работы с облачными шаблонами с использованием таких сервисов, как AWS Lambda, API Gateway и т. д.
- Знакомство с инструментами ИИ, такими как Claude и Chatgpt, и повседневное их использование.
Предпочтительные квалификации
- Сертификат AWS Security Specialty или Professional Level и/или сертификат Anthropic.
- Способность объяснить/показать, как ИИ трансформировал рабочие нагрузки/процессы для вас.
- Опыт работы в консультационной роли, связанной с взаимодействием с клиентами.
- Сильное чувство ответственности, срочности и целеустремленности.
- Опыт и знакомство с фреймворками приложений, такими как (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171).
- Предыдущий опыт проведения обучения по RMF или объяснения концепций кибербезопасности другим в учебной среде.
- Опыт работы с Datadog.
- Опыт работы в режиме ожидания/участия в ротации дежурств.
Преимущества
- Оплата в долларах США.
- 100% удаленная работа.
- Щедрые праздники и гибкий PTO.
- Конкурентоспособные опционы (phantom equity).
- Оплата экзаменов и сертификатов.
- Бонусы за достижения от коллег.
- Современный ноутбук и инструменты.
- Стипендия на оборудование и офис.
- Индивидуальный план профессионального развития.
- Ежегодная стипендия на обучение и развитие.
- Работа в потрясающей международной команде и в невероятной корпоративной культуре.
ПРИМЕЧАНИЕ: Данная должность требует наличия действующего законного разрешения на работу в стране, где находится данная должность. В настоящее время Caylent не может спонсировать визы или разрешения на работу.
В Caylent мы привержены справедливой, прозрачной и инклюзивной практике найма. В рамках нашего процесса подбора персонала мы можем использовать инструменты искусственного интеллекта (ИИ) или автоматизированные системы для помощи в отборе и оценке заявок, чтобы сопоставить квалификацию кандидата с требованиями вакансии.
Эти инструменты предназначены для поддержки, а не замены принятия решений человеком. Окончательные решения о найме всегда принимаются нашими обученными специалистами по подбору персонала.
Если инструмент ИИ или автоматизированный инструмент используется в процессе подачи заявления, это будет происходить только в соответствии с применимыми законами и нормативными актами, а ваша информация будет обрабатываться безопасным и конфиденциальным образом.
Если у вас возникнут вопросы, свяжитесь с нами по адресу контакт рекрутера
Caylent — это место, где каждый чувствует себя желанным. Мы ценим разнообразие и стремимся создать инклюзивную среду для всех сотрудников. Наш подход помогает нам создавать команду-победитель, представляющую различные backgrounds, точки зрения и способности. Поэтому, независимо от того, как проявляется ваше разнообразие, вы можете найти здесь, в Caylent, свой дом.
Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности. Мы запрещаем дискриминацию и преследование любого рода по признаку расы, цвета кожи, религии, национального происхождения, пола (включая беременность), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса ветерана, генетической информации, инвалидности или других применимых законодательно защищенных характеристик. Если вы хотите запросить разумное приспособление из-за инвалидности, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.
