Infrastructure Security Specialist

Название должности Специалист по безопасности инфраструктуры Местоположение Индия — Удаленно О нас Revvity — разработчик и поставщик комплексных решений, призванных помочь ученым, исследователям и клиницистам решать величайшие мировые проблемы здравоохранения. Мы сочетаем энтузиазм отраслевого новатора с опытом многолетнего лидера. Наша команда из более чем 11 000 коллег со всего мира жизненно важна для нашего успеха и является причиной того, что мы можем раздвигать границы в стремлении к лучшему здоровью человека. Найдите свое будущее в Revvity Цель должности Инженер по безопасности локальной инфраструктуры отвечает за защиту инфраструктуры корпоративных дата-центров, с особой ответственностью за инжиниринг безопасности для VMware vSphere, vCenter Server, хостов ESXi, виртуальных машин и поддерживающих служб идентификации, сети, хранения данных, резервного копирования, ведения журналов и управления. Роль устанавливает и поддерживает безопасные конфигурации, отслеживает угрозы и сбои контроля, управляет устранением уязвимостей, поддерживает реагирование на инциденты и предоставляет рекомендации по безопасности на протяжении всего жизненного цикла инфраструктуры. Работая в тесном сотрудничестве с командами локальных операций, операций безопасности, инжиниринга инфраструктуры, сети, хранения данных, резервного копирования, НИОКР, обеспечения качества, соответствия требованиям и корпоративными ИТ-командами, инженер преобразует требования безопасности в практические, поддерживаемые элементы управления, которые защищают доступность, целостность, конфиденциальность и восстанавливаемость, не создавая ненужного операционного риска. Основные обязанности Инжиниринг безопасности платформы VMware / Безопасность локальной инфраструктуры Проектирование, внедрение, поддержка и постоянное совершенствование средств контроля безопасности для VMware vSphere, vCenter Server Appliance, хостов ESXi, кластеров, виртуальных машин, шаблонов, хранилищ данных, сетей управления и виртуальных сетей. Разработка и обеспечение соблюдения базовых безопасных конфигураций для ESXi и vCenter, включая режим блокировки (lockdown mode), Secure Boot, аттестацию TPM, правила брандмауэра хоста, ограничения SSH и оболочки, управление сертификатами, синхронизацию времени, постоянное ведение журналов и мониторинг состояния контроля. Оценка изменений в архитектуре и конфигурации VMware на предмет влияния на безопасность; документирование требований, рисков, исключений, компенсирующих мер, шагов проверки и соображений по откату. Партнерство с владельцами платформ по управлению жизненным циклом, установке исправлений, обновлениям, продлению сертификатов, поддержке версий, обновлению оборудования и безопасному выводу из эксплуатации. Идентификация, доступ и привилегированное администрирование Внедрение и проверка принципа наименьших привилегий, управления доступом на основе ролей (RBAC), разделения обязанностей, рабочих процессов привилегированного доступа, служебных учетных записей и членства в административных группах в службах управления VMware. Обеспечение безопасности vCenter Single Sign-On и подключенных источников идентификации, включая Active Directory или федеративные интеграции идентификации; проверка аутентификации, авторизации и привилегированного поведения на предмет аномалий или несанкционированных действий. Координация периодических обзоров доступа и предоставление доказательств для мероприятий по аудиту, обеспечению соответствия и проверке контроля. Управление уязвимостями и конфигурациями Проведение или координация оценки уязвимостей, обзоров конфигураций и тестирования безопасности на гипервизорах, управляющих устройствах, гостевых операционных системах и поддерживающей инфраструктуре. Анализ консультаций поставщиков, CVE, результатов сканирования и данных об угрозах; приоритизация устранения на основе возможности эксплуатации, подверженности угрозам, критичности актива, операционного риска и доступных компенсирующих мер. Отслеживание устранения до полного закрытия, проверка корректирующих действий и документирование принятых рисков или утвержденных исключений в соответствии с требованиями управления. Координация укрепления операционных систем и приложений для виртуальных машин Windows и Linux с использованием утвержденных корпоративных стандартов. Мониторинг безопасности, обнаружение и реагирование на инциденты Интеграция телеметрии VMware и поддерживающей инфраструктуры с корпоративной SIEM и экосистемой мониторинга безопасности; обеспечение сбора, нормализации, хранения и использования событий, имеющих отношение к безопасности, для расследований. Разработка и настройка сценариев обнаружения для аномалий аутентификации, повышения привилегий, несанкционированных изменений конфигурации, вмешательства в средства контроля, подозрительной активности жизненного цикла ВМ, персистентности, деструктивных действий, вмешательства в резервное копирование и индикаторов программ-вымогателей. Мониторинг оповещений безопасности и журналов инфраструктуры; расследование аномальной активности, сохранение доказательств, определение масштаба и воздействия, а также координация сдерживания, ликвидации и восстановления с командами операций безопасности и инфраструктуры. Руководство или поддержка анализа первопричин и обзоров после инцидентов; перевод извлеченных уроков в корректирующие действия, улучшенные методы обнаружения, обновленные базовые конфигурации и более строгие операционные процедуры. Консолидация и миграция дата-центров — Безопасность Обеспечение инжиниринга безопасности и гарантий на протяжении всей деятельности по консолидации дата-центров и миграции рабочих нагрузок, включая предварительную оценку рисков миграции, требования к безопасности целевого состояния, проверку миграции и проверку средств контроля после миграции. Проверка того, что средства контроля безопасности, ведение журналов, защита конечных точек, сегментация сети, привилегированный доступ, управление уязвимостями, резервное копирование/восстановление и мониторинг остаются эффективными до, во время и после миграции рабочих нагрузок. Выявление устаревших зависимостей, неподдерживаемых платформ, пробелов в средствах контроля безопасности и технического долга, которые могут привести к риску во время миграции, и отслеживание устранения или утвержденных исключений до полного закрытия. Работа с соответствующими заинтересованными сторонами из отделов безопасности, технологий и бизнеса для установления требований безопасности и проверки мигрированных рабочих нагрузок. Отказоустойчивость, восстановление и операционное обеспечение Проверка соответствия средств контроля безопасности VMware требованиям резервного копирования, восстановления, аварийного восстановления и непрерывности бизнеса, включая административную изоляцию и восстанавливаемость критически важных рабочих нагрузок. Участие в тестировании восстановления, имитационных учениях, проверке безопасности и крупных изменениях инфраструктуры; документирование результатов и отслеживание корректирующих действий. Создание панелей мониторинга, метрик и отчетов по подверженности уязвимостям, соответствию конфигураций, привилегированному доступу, охвату журналов, статусу устранения, исключениям и состоянию средств контроля безопасности. Поддержание технических стандартов, процедур, руководств, архитектурных диаграмм, доказательств контроля и операционной документации. Сотрудничество и управление Предоставление экспертизы по безопасности командам инфраструктуры, инжиниринга, приложений, соответствия требованиям и бизнеса по вопросам безопасной локальной архитектуры и операций VMware. Участие в дорожных картах безопасности, модернизации платформ, технических предложениях, обзорах проектов, ответах на аудиты, оценках рисков и разработке политик или стандартов. Четкое сообщение о технических рисках и рекомендуемых действиях как техническим командам, так и руководству; эскалация существенных рисков, сбоев контроля и нерешенных проблем устранения через установленные каналы управления. Участие в дежурствах или ротации реагирования на инциденты в соответствии с требуемой операционной моделью. Требуемая квалификация Степень бакалавра в области кибербезопасности, компьютерных наук, информационных систем, инжиниринга или смежной области, или эквивалентный практический опыт. 5+ лет практического опыта в области информационной безопасности, безопасности инфраструктуры, системного инжиниринга или эксплуатации дата-центров, включая значительный опыт защиты сред VMware. Практический опыт работы с VMware vSphere, vCenter Server, ESXi, кластерами, виртуальными сетями, хранилищами данных, правами доступа, сертификатами, ведением журналов, установкой исправлений и управлением жизненным циклом. Глубокие знания принципов безопасности инфраструктуры, включая укрепление систем, управление уязвимостями, привилегированный доступ, сегментацию сети, шифрование, ведение журналов, мониторинг, реагирование на инциденты, безопасность резервного копирования и аварийное восстановление. Опыт защиты систем Windows Server и Linux, а также опыт работы с Active Directory, DNS, DHCP, PKI/сертификатами, корпоративными сетями, брандмауэрами, балансировщиками нагрузки, общими хранилищами и платформами резервного копирования. Опыт работы с SIEM, инструментами управления уязвимостями, защиты конечных точек, соответствия конфигураций и управления инцидентами безопасности. Способность интерпретировать технические журналы и оповещения безопасности, выполнять структурированное устранение неполадок, собирать обоснованные доказательства, оценивать риски и координировать устранение проблем между несколькими командами. Отличные письменные и устные коммуникативные навыки, дисциплинированные практики документирования и способность объяснять технические риски нетехническим заинтересованным сторонам. Предпочтительная квалификация Опыт работы с Microsoft Sentinel, CrowdStrike или сопоставимой SIEM, включая загрузку журналов, разработку сценариев использования, настройку обнаружения, панели мониторинга и расследование инцидентов. Опыт работы с PowerCLI, PowerShell, Python, Bash или аналогичными технологиями для скриптинга и автоматизации. Знание CIS Benchmarks, NIST Cybersecurity Framework, NIST SP 800-53, ISO/IEC 27001, MITRE ATT&CK, CVSS и оценки контроля на основе рисков. Соответствующие сертификаты, такие как CISSP, CCSP, GIAC, Security+, VMware VCP или VCAP, или сопоставимые учетные данные по инфраструктуре и безопасности. Опыт поддержки регулируемых, валидированных или чувствительных к аудиту сред. Области технических знаний Безопасность VMware vSphere, vCenter Server, ESXi, концепции HA/DRS, права доступа, SSO, сертификаты, Secure Boot, TPM, режим блокировки, брандмауэр хоста, ведение журналов, установка исправлений, укрепление и безопасность жизненного цикла. Идентификация и доступ Active Directory, концепции федерации, RBAC, наименьшие привилегии, привилегированный доступ, служебные учетные записи, обзоры доступа, аутентификация и мониторинг авторизации. Инфраструктура Windows Server, Linux, серверное оборудование, общие хранилища, резервное копирование и восстановление, PKI, DNS/DHCP, VLAN, маршрутизация, балансировщики нагрузки, брандмауэры и сети управления. Операции безопасности SIEM, корреляция событий, управление уязвимостями, защита конечных точек, обнаружение угроз, реагирование на инциденты, сохранение доказательств, анализ первопричин и отслеживание устранения. Управление и соответствие требованиям Стандарты безопасности, оценки рисков, тестирование контроля, исключения, доказательства аудита, метрики, реализация политик и техническая документация. Автоматизация PowerCLI, PowerShell, Python, Bash, API, проверка конфигурации, автоматизация отчетности и повторяемые проверки контроля безопасности. Поведенческие компетенции Ответственность за безопасность и здравый смысл, способность сбалансировать снижение рисков, доступность услуг и операционную практичность. Аналитическое устранение неполадок и дисциплинированное принятие решений во время инцидентов безопасности или инфраструктуры с высоким воздействием. Внимание к деталям при внесении изменений в рабочую среду, управлении доступом, сборе доказательств, проверке устранения и технической документации. Четкое, уважительное общение и эффективное сотрудничество между командами безопасности, инфраструктуры, инжиниринга, соответствия требованиям и поставщиками. Ориентация на постоянное совершенствование с акцентом на автоматизацию, измеримые средства контроля, отказоустойчивость и снижение повторяющихся рисков. Способность работать самостоятельно, управлять параллельными приоритетами и эффективно работать в разных регионах и часовых поясах. Ключевые обязанности Стратегические Продвижение дорожной карты безопасности VMware и локальной инфраструктуры, архитектуры, жизненного цикла и приоритетов модернизации. Операционные Поддержание безопасных операций, расследование инцидентов, снижение уязвимостей, проверка изменений и поддержка надежного восстановления. Обеспечение Измерение эффективности контроля, поддержание доказательств, отчетность о рисках и статусе устранения, а также поддержка аудитов и обзоров соответствия.