Название: Старший инженер по облачной безопасности
Местоположение: Словакия
Компенсация (Диапазон базовой заработной платы): 38 095 – 47 619 евро в год
Bloomreach создает ведущую в мире платформу на базе агентов для персонализации. Мы революционизируем способы взаимодействия бизнеса с клиентами, создавая и развертывая ИИ-агентов для персонализации всего пути клиента.
Мы выводим автономный поиск в мейнстрим, делая поиск продуктов более интуитивным и разговорным для клиентов, и более прибыльным для бизнеса.
Мы делаем разговорный шопинг реальностью, связывая каждого покупателя с индивидуальным руководством и экспертными знаниями о продуктах — доступными по запросу, на каждом этапе их пути.
Мы разрабатываем будущее автономного маркетинга, снимая нагрузку с рабочих процессов и возвращая маркетологам творческую, стратегическую и клиентоориентированную работу, которой они всегда должны были заниматься.
И все это мы строим на основе единого ИИ-движка — Loomi — чтобы персонализация была не только автономной… она еще и последовательна. От розничной торговли до финансовых услуг, от гостиничного бизнеса до игр — компании используют Bloomreach для достижения более высокого роста и долгосрочной лояльности. Мы обеспечиваем персонализацию для более чем 1400 мировых брендов, включая American Eagle, Sonepar и Pandora.
О роли
Вы будете выступать в качестве доверенного партнера по безопасности для инжиниринга, DevOps и IT, разрабатывая и укрепляя безопасные среды AWS, защищая наши контейнерные и Linux-ориентированные рабочие нагрузки, а также защищая нашу корпоративную инфраструктуру и инструменты управления идентификацией/доступом — тесно сотрудничая с нашей выделенной командой SOC в области обнаружения и реагирования.
Вы будете ключевым членом команды облачной безопасности, отвечая за архитектуру безопасности облачной и корпоративной инфраструктуры, устранение уязвимостей, а также администрирование и интеграцию данных Splunk, в тесном партнерстве с командой SOC, которая отвечает за контент обнаружения, оповещения, плейбуки и сортировку/реагирование на инциденты.
Ваша работа будет включать (но не ограничиваться)
- Разработка, внедрение и мониторинг средств контроля безопасности в нашей облачной инфраструктуре AWS, применение нативных сервисов платформы (например, IAM, GuardDuty, Security Hub, KMS, VPC/Security Groups, Config) и безопасных архитектурных паттернов для защиты производственных сред.
- Поддержание глубоких практических знаний в области сервисов безопасности AWS, оценка новых и существующих сервисов для устранения пробелов в охвате и укрепления нашей архитектуры безопасности.
- Обеспечение безопасности нашего парка серверов Linux и контейнерных рабочих нагрузок (Docker, Kubernetes), включая укрепление хостов, безопасность образов и времени выполнения, а также конфигурацию кластеров Kubernetes и рабочих нагрузок.
- Обеспечение безопасности нашей корпоративной инфраструктуры, включая настройку безопасности и администрирование инструментов управления идентификацией и доступом, таких как JumpCloud, и инструментов нулевого доверия для сетевого доступа, таких как Twingate.
- Администрирование и интеграция Splunk в качестве платформы данных — подключение новых источников журналов, поддержка конвейеров данных, а также обеспечение работоспособности платформы и лицензирования — в партнерстве с командой SOC, которая отвечает за контент обнаружения, логику оповещения и плейбуки.
- Выявление, сортировка и устранение уязвимостей инфраструктуры и веб-приложений, сотрудничество с инженерными командами для сокращения MTTR и повышения показателей устранения уязвимостей.
- Руководство управлением жизненным циклом CVE и усилиями по установке исправлений, проведение анализа первопричин и отслеживание метрик устранения уязвимостей в облачных, корпоративных и локальных системах.
- Создание и поддержка безопасной автоматизации и инструментов для устранения уязвимостей и укрепления инфраструктуры с использованием Python, Go, Bash или аналогичных языков сценариев.
- Внедрение политик безопасности и политики как кода (policy-as-code) в рамках Infrastructure as Code (IaC) и конвейеров CI/CD, выполнение статического сканирования IaC и обеспечение базовых уровней безопасности перед развертыванием.
- Определение требований к логированию и телеметрии для облачных, контейнерных и корпоративных активов инфраструктуры, обеспечивая команде SOC необходимый охват данных для эффективного обнаружения.
- Разработка, документирование и операционализация стандартов архитектуры безопасности для облачной, контейнерной и корпоративной инфраструктуры, сотрудничество с инженерными столпами и IT для обеспечения их внедрения в организации.
- Взаимодействие с командой SOC при реагировании на инциденты в качестве технического эксперта по облачной, контейнерной и корпоративной инфраструктуре.
- Менторство младших инженеров по безопасности и приоритизация инициатив по безопасности на основе рисков и влияния на бизнес, способствуя постоянному совершенствованию состояния безопасности облачной и корпоративной инфраструктуры организации.
Требования к профессиональному опыту и навыкам
- Более 6 лет практического опыта в области инжиниринга кибербезопасности, с акцентом на облачную безопасность, безопасность инфраструктуры и укрепление систем.
- Глубокий практический опыт обеспечения безопасности сред AWS, включая проектирование безопасной архитектуры, IAM и применение нативных сервисов безопасности AWS (например, GuardDuty, Security Hub, KMS, Config, Inspector).
- Прочные практические знания администрирования и укрепления систем Linux, а также практический опыт обеспечения безопасности контейнерных сред (Docker и Kubernetes).
- Опыт обеспечения безопасности корпоративной инфраструктуры и инструментов управления идентификацией/доступом, таких как JumpCloud, Twingate или сопоставимых платформ нулевого доверия/IAM.
- Опыт администрирования и интеграции Splunk (или сопоставимых платформ данных/SIEM) в качестве конвейера журналов и данных, включая подключение источников данных и поддержание работоспособности платформы.
- Подтвержденный опыт управления жизненным циклом уязвимостей и CVE, включая сортировку, анализ первопричин, установку исправлений и отчетность по MTTR/показателям устранения уязвимостей.
- Владение скриптовыми языками и автоматизацией (Python, Go или Bash) для создания или расширения инструментов безопасности для укрепления и устранения уязвимостей.
- Опыт внедрения политики как кода и политик безопасности в конвейерах CI/CD, включая статическое сканирование IaC и базовые уровни безопасности перед развертыванием.
- Практическое знание общих фреймворков безопасности (CIS, NIST) и типичных уязвимостей, используемых в инфраструктуре, контейнерах и веб-приложениях.
- Сильные навыки межличностной коммуникации, опыт тесного сотрудничества с командами SOC, инжиниринга и IT для достижения общих целей в области безопасности.
- Опыт наставничества младших инженеров и приоритизации работы по обеспечению безопасности на основе рисков и влияния на бизнес.
- Предпочтительны соответствующие сертификаты: AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP или CCSK.
Ваша история успеха будет
В первые 30 дней
- Разработайте фундаментальное понимание среды AWS Bloomreach, корпоративной инфраструктуры и существующих средств контроля безопасности, включая конфигурации JumpCloud и Twingate.
- Ознакомьтесь с инструментарием команды облачной безопасности, текущими интеграциями данных Splunk и тем, как команда сотрудничает с SOC в области охвата обнаружения.
- Просмотрите текущие процессы управления CVE/уязвимостями, конвейеры IaC и базовые уровни безопасности для облачных, контейнерных и Linux-сред.
- Установите рабочие отношения с командами инжиниринга, DevOps, IT и SOC.
- Определите возможности быстрого получения результатов для укрепления существующего укрепления, защитных ограждений IaC или конфигураций корпоративной инфраструктуры.
В первые 60 дней
- Самостоятельно сортируйте и устраняйте уязвимости инфраструктуры, контейнеров и веб-приложений, выявленные в ходе сканирования и оценок.
- Подключите по крайней мере один новый источник данных в Splunk и внесите вклад в поддержку существующих конвейеров данных.
- Внесите вклад в сканирование безопасности IaC и принудительное применение политики как кода в конвейерах CI/CD.
- Сотрудничайте с инжинирингом и IT для устранения пробелов в CVE и установке исправлений, отслеживая метрики MTTR и показатели устранения уязвимостей.
- Начните наставничество младших членов команды по основам облачной безопасности и безопасности инфраструктуры.
В первые 90 дней
- Возьмите на себя полное управление обзорами архитектуры безопасности для как минимум одной крупной рабочей нагрузки AWS или корпоративной системы инфраструктуры, самостоятельно выявляя риски и управляя мерами по их снижению.
- Продемонстрируйте практическое управление укреплением безопасности Linux, контейнеров и Kubernetes для как минимум одной среды.
- Предложите улучшения стандартов архитектуры безопасности или автоматизации на основе выявленных пробелов.
- Продемонстрируйте последовательное управление жизненным циклом уязвимостей и CVE с минимальным надзором.
- Активно наставляйте младших инженеров и участвуйте в приоритизации дорожной карты безопасности команды.
Фактически предложенный диапазон оплаты будет учитывать ряд потенциальных факторов, используемых при определении компенсации, включая, помимо прочего, навыки, квалификацию, географическое положение, достижения, опыт, верительные грамоты, внутреннюю справедливость и потребности бизнеса, и может отличаться от приведенного выше диапазона.
Диапазон базовой заработной платы
€38 095 — €47 619 EUR
Больше того, что вам понравится в Bloomreach
Культура
Большая свобода и доверие. В Bloomreach мы не отбываем время, у нас нет корпоративных правил или длительных процессов утверждения. Эта свобода идет рука об руку с ответственностью. Мы заинтересованы в результатах с первого дня.
Мы определили наши 5 ценностей и 10 основополагающих ключевых моделей поведения, в которые мы твердо верим. Мы можем добиться успеха только в том случае, если каждый будет воплощать эти модели поведения изо дня в день. Мы встроили их в наши процессы, такие как подбор персонала, адаптация, обратная связь, личное развитие, оценка производительности и внутренние коммуникации.
Мы верим в гибкий рабочий график, соответствующий вашему стилю работы.
Мы работаем в виртуальном формате с несколькими хабами Bloomreach, расположенными на трех континентах.
Мы организуем корпоративные мероприятия, чтобы ощутить глобальный дух компании и воодушевиться предстоящими событиями.
Мы поощряем и поддерживаем наших сотрудников в участии в волонтерской деятельности — каждый Bloomreacher может взять 5 оплачиваемых выходных для волонтерства*.
Страница Bloomreach на Glassdoor подробно описывает наш звездный рейтинг 4,7/5. Оценка культуры на странице Bloomreach Comparably еще выше — 4,9/5.
Личное развитие
У нас есть программа развития людей (People Development Program) — участие в семинарах по личному развитию на различные темы, проводимых экспертами из компании. Мы постоянно разрабатываем и обновляем карты компетенций для отдельных должностей.
Наш штатный тренер по коммуникациям Иво Вечера (Ivo Večeřa) готов помочь в решении проблем, связанных с рабочей коммуникацией и принятием решений.*
Нашим менеджерам настоятельно рекомендуется участвовать в программе развития лидеров (Leader Development Program), чтобы развиваться в областях, которые мы считаем необходимыми для любого лидера. Программа включает регулярную всестороннюю обратную связь, консультации с коучем и последующие проверки.
Bloomreachers ежегодно используют бюджет в размере 1500 долларов США на профессиональное образование для приобретения образовательных продуктов (книги, курсы, сертификаты и т. д.).*
Благополучие
Программа поддержки сотрудников (Employee Assistance Program) — с консультантами — доступна для решения нерабочих проблем.*
Подписка на Calm — приложение для сна и медитации.*
Мы организуем дни «DisConnect», когда сотрудники Bloomreach по всему миру получают дополнительный выходной каждый квартал, позволяя нам вместе отдохнуть и сосредоточиться на занятиях вдали от экрана с нашими близкими.
Мы предоставляем возможности для занятий спортом, йогой и медитацией друг для друга.
Расширенный отпуск по уходу за ребенком до 26 календарных недель для основных опекунов.*
Компенсация
Паи в акционерном капитале (Restricted Stock Units) или опционы на акции предоставляются в зависимости от роли, стажа и местоположения члена команды.*
Каждый получает возможность участвовать в успехе компании через бонус по результатам деятельности компании.*
Мы предлагаем бонус за рекомендацию сотрудника до 3000 долларов США!
Мы отмечаем и празднуем годовщины работы — Bloomversaries!*
(*Зависит от типа занятости. Стажеры освобождаются от отмеченных льгот, обычно в течение первых 6 месяцев.)
Воодушевлены? Присоединяйтесь к нам и трансформируйте будущее коммерческих решений!
Если эта вакансия вам не подходит, но вы знаете кого-то, кто мог бы идеально подойти, поделитесь ею — мы будем очень признательны!
Любые непрошенные резюме/профили кандидатов, отправленные через наш веб-сайт или на личные адреса электронной почты сотрудников Bloomreach, считаются собственностью Bloomreach и не подлежат оплате агентских сборов.
