Название: Инженер по облачной безопасности (Путешествия и транспорт)
Компания: Coherent Solutions
Местоположение: Болгария / Литва / Польша
О компании
Наш клиент — технологическая компания в сфере путешествий, разрабатывающая облачное программное обеспечение на базе ИИ для авиакомпаний и брендов в сфере гостеприимства. Ее продукты помогают клиентам повышать коммерческую эффективность, снижать затраты и развивать возможности цифровой коммерции. Технология компании разработана для работы параллельно с существующими системами авиакомпаний, позволяя клиентам внедрять новые возможности без замены текущего технологического ландшафта.
Описание проекта
Вы будете участвовать в крупномасштабной инициативе по созданию новой туристической технологии, поддерживающей запуск новой авиационной операции. Проект использует современную коммерческую платформу для обеспечения гибкого ритейлинга, ценообразования и цифрового шоппинга в отношении туристических продуктов и дополнительных услуг.
Технологии
- GCP
- AWS
- Wiz
- Cloudflare WAF, Bot Management, DNS, TLS, DDoS Protection и Rate Limiting
- Terraform
- SonarCloud и Dependabot
- Jira, PagerDuty и Slack
- Python и Bash
Что вы будете делать
- Отвечать за поддержание и постоянное улучшение состояния облачной безопасности в организациях GCP и учетных записях AWS, включая охват коннекторов, развертывание датчиков времени выполнения на производственных кластерах, разработку пользовательских политик, базовые уровни для классификации обнаружений и интеграцию с Jira, PagerDuty и Slack;
- Управлять и развивать уровень граничной безопасности, централизуя защиту, обращенную к Интернету, с помощью Cloudflare WAF, управления ботами, ограничения скорости, DNS/TLS и маршрутизации к источникам для производственных зон, обращенных к клиентам;
- Настраивать правила безопасности, используя реальный производственный трафик, управлять запросами на добавление в белый список и предоставлять другим командам возможность эффективно использовать инструменты граничной безопасности;
- Поддерживать и автоматизировать управление уязвимостями и безопасную конфигурацию, обеспечивая прием обнаружений из Wiz, SAST, результатов пентестов и сообщений от клиентов, определяя базовые уровни для устранения и стимулируя владельцев к достижению результатов;
- Участвовать в реагировании на инциденты безопасности в облаке, включая DDoS-атаки и атаки ботов, оповещения о цепочке поставок, утечки учетных данных и инциденты, связанные с обработкой данных, а также создавать и поддерживать руководства по обнаружению, классификации и смягчению последствий;
- Содействовать обеспечению безопасности цепочки поставок программного обеспечения, отвечая за отчетность SAST в SonarCloud, сканирование зависимостей с помощью Dependabot, укрепление базовых образов контейнеров и выбор инструментов SBOM и SCA, а также публиковать отчеты по безопасности на уровне релизов для команд разработчиков;
- Предоставлять технические доказательства для SOC 2, PCI DSS, ISO 27001 и NIS2, включая подтверждение конфигурации и хранения журналов, обзоры доступа, аутентифицированное сканирование и устранение проблем IAM, а также сопоставлять элементы управления Wiz с соответствующими фреймворками для обеспечения повторяемости сбора доказательств;
- Обеспечить самостоятельное обслуживание безопасности, обучая команды Platform, CloudOps и Product Engineering использованию инструментов, включая администрирование Wiz и Cloudflare, сопоставление каталогов услуг с владельцами и автоматизацию повторяющихся отчетов по безопасности клиентов и классификации проблем с помощью скриптов и рабочих процессов с поддержкой ИИ;
- Консультировать команды разработчиков и сотрудничать с ними по вопросам безопасности новых интеграций платформы и служб AI/RAG, внося вклад в ежегодную дорожную карту облачной безопасности и целевую архитектуру;
Требования к вакансии
- Опыт работы в области облачной безопасности или инжиниринга платформ с фокусом на безопасность более 5 лет, включая практический опыт работы с GCP (GKE, IAM, аудит журналов, потоки журналов, Cloud Armor и сетевое взаимодействие VPC);
- Опыт работы с платформой CNAPP/CSPM в производственной среде, такой как Wiz (предпочтительно) / Prisma Cloud / Orca / Google Security Command Center, включая создание политик, интеграции и защиту в реальном времени;
- Практическое администрирование WAF, CDN и стека управления ботами в больших масштабах;
- Уверенный опыт работы с Terraform, включая создание модулей для инструментов безопасности и конфигурации WAF, обзор изменений, управление дрейфом конфигурации и устаревшей инфраструктурой;
- Опыт управления уязвимостями в облачной инфраструктуре, контейнерах и коде, включая SAST, SCA/сканирование зависимостей, укрепление образов контейнеров и отслеживание устранения результатов пентестов;
- Опыт маршрутизации сигналов облачной безопасности в SIEM или платформу мониторинга безопасности, такую как Wazuh, Microsoft Sentinel, Google Security Operations или Datadog Security Monitoring, и интеграции действенных оповещений с PagerDuty и Slack;
- Навыки написания скриптов на Python или Bash для автоматизации и составления отчетов по безопасности;
- Опыт реагирования на инциденты безопасности в производственной среде, включая разработку руководств и управление эскалацией у поставщиков;
- Четкие письменные и устные навыки общения, способность обучать команды разработчиков и документировать решения по безопасности;
Желательно
- Опыт автоматизации рабочих процессов безопасности, таких как генерация отчетов и классификация проблем, с использованием инструментов на базе ИИ или LLM;
- Опыт работы с AWS и Azure;
- Знакомство с Rego, OPA или другими языками policy-as-code;
- Опыт работы с инструментами управления идентификацией и доступом, включая Okta SSO/SCIM, решения PAM и обзоры минимальных привилегий для облачного IAM;
- Опыт проведения оценок OWASP SAMM, сессий моделирования угроз или программ Security Champions;
- Опыт работы в авиационной или туристической отрасли, включая платежные потоки, охваченные PCI, интеграции с партнерами и предоставление отчетов по безопасности клиентам;
- Опыт поддержки соответствия требованиям PCI DSS, SOC 2, ISO 27001 или NIS2;
- Сертификаты, такие как Google Professional Cloud Security Engineer, CCSP или AWS Certified Security – Specialty;
Что мы предлагаем
Глобальный пакет льгот включает:
- Техническое и нетехническое обучение для профессионального и личного роста;
- Внутренние конференции и встречи для обучения у отраслевых экспертов;
- Поддержка и наставничество от опытного сотрудника для вашего профессионального роста и развития;
- Медицинская страховка;
- Спортивные мероприятия для продвижения здорового образа жизни;
- Гибкие варианты работы, включая удаленную работу и гибридные возможности;
- Реферальная программа за привлечение новых талантов;
- Программа празднования годовщины работы и дополнительные дни отпуска.
