Senior Security Cloud Engineer

Старший инженер по облачной безопасности

Технологии - Хайдарабад, Хайдарабад (гибридный)

---

Обзор роли Мы ищем высококвалифицированного и опытного Старшего инженера по безопасности - облачные технологии и инфраструктура, чтобы усилить безопасность облачных платформ, инфраструктуры и технологических сервисов IC Group. Успешный кандидат должен обладать глубокими практическими знаниями AWS, сильными знаниями в области безопасности систем, сетей и инфраструктуры, а также мышлением, ориентированным на автоматизацию. Он будет руководить обзорами архитектуры облачной безопасности, разрабатывать средства контроля безопасности, автоматизировать процессы безопасности и напрямую работать с технологическими командами для устранения сложных рисков безопасности.

Это старшая роль индивидуального исполнителя со значительной технической ответственностью. Основное внимание уделяется безопасности AWS, инфраструктуре и автоматизации, дополненным управлением уязвимостями, улучшением SOC, расследованием инцидентов и оценками безопасности приложений и API.

Ключевые обязанности Облачная безопасность, архитектура и инжиниринг • Руководить обзорами архитектуры безопасности для новых систем, значительных изменений и существующих сред AWS, локальных и гибридных сред. • Разрабатывать, внедрять и валидировать средства контроля безопасности AWS в области управления идентификацией и доступом, сетей, вычислений, хранения данных, шифрования, управления секретами и ведения журналов. • Укреплять безопасность в учетных записях AWS посредством организационных политик, политик контроля обслуживания, безопасных структур учетных записей и централизованного мониторинга безопасности. • Выявлять и устранять избыточные разрешения, раскрытые ресурсы, небезопасные конфигурации и пути атак в облачных средах. • Оценивать и улучшать безопасность контейнеров, Kubernetes и Amazon EKS, включая идентификаторы рабочих нагрузок, сетевой доступ и средства контроля времени выполнения. • Проводить обзоры сетевых архитектур и средств контроля безопасности, включая сегментацию, маршрутизацию, межсетевые экраны, VPN и связь между облачными и локальными средами. • Оптимизировать правила и политики AWS WAF, используя анализ трафика и результаты проверки безопасности для усиления защиты и минимизации ложных срабатываний. • Тесно сотрудничать с командами Cloud and Infrastructure and Platform Engineering для внедрения безопасности в проектирование, развертывание и эксплуатацию инфраструктуры. • Определять многократно используемые архитектуры безопасности, стандарты упрочнения и шаблоны безопасной конфигурации, а также проверять их эффективность посредством технического тестирования.

Ключевые обязанности (продолжение) Автоматизация, ИИ и техническое лидерство • Применять мышление, ориентированное на автоматизацию, в инжиниринге безопасности, заменяя повторяющиеся ручные действия надежными, многократно используемыми рабочими процессами. • Использовать Terraform и Ansible для внедрения средств контроля безопасности в процессы подготовки инфраструктуры, управления конфигурацией и устранения неполадок. • Разрабатывать скрипты и API-интеграции для автоматизации проверок безопасности, проверки уязвимостей, сбора доказательств и отчетности. • Интегрировать сканирование инфраструктуры как кода, проверку политик и проверки безопасности в конвейеры CI/CD. • Проектировать автоматизацию с соответствующим тестированием, обработкой исключений, управлением утверждениями и возможностями отката. • Применять инструменты на основе искусственного интеллекта для анализа безопасности, расследований и инжиниринговых задач, самостоятельно проверяя результаты и защищая конфиденциальную информацию. • Оценивать риски безопасности, связанные с сервисами и интеграциями на основе ИИ, включая раскрытие данных, инъекции команд и избыточные разрешения. • Менторить инженеров, руководить техническими решениями и четко сообщать о приоритетах безопасности технологическим командам и руководству.

Управление уязвимостями и анализ рисков • Управлять уязвимостями на облачных платформах и поддерживающей инфраструктуре, от обнаружения и проверки до устранения и проверенного закрытия. • Приоритизировать результаты, используя данные об эксплуатируемости, раскрытии, критичности актива, путях атак и потенциальном влиянии на бизнес. • Работать с владельцами технологий для согласования действий по устранению и сроков, эскалируя просроченные или существенные риски. • Проводить технические оценки рисков и объяснять варианты обработки, компенсирующие меры и остаточные риски. • Анализировать повторяющиеся результаты и устранять их основные причины путем улучшения архитектуры, кода инфраструктуры и стандартов конфигурации.

Инжиниринг SOC и расследование инцидентов • Улучшать телеметрию безопасности, обнаружение SIEM и рабочие процессы расследований в средах AWS, идентификации и инфраструктуры. • Расследовать оповещения SIEM и CNAPP (Cloud Native Application Protection Platform), реагировать на них, координировать устранение неполадок, а также настраивать правила обнаружения, политики и пороговые значения для улучшения качества оповещений и сокращения ложных срабатываний. • Обеспечивать сбор, централизацию и доступность соответствующих облачных активностей и событий безопасности для расследования. • Разрабатывать и настраивать обнаружение подозрительного доступа, повышение привилегий, изменения конфигурации и других релевантных техник атак. • Автоматизировать обогащение оповещений, расследование и действия по реагированию с соответствующими элементами управления утверждением. • Предоставлять старшую техническую экспертизу во время сложных расследований облачных и инфраструктурных инцидентов, поддерживая локализацию и восстановление. • Проверять охват обнаружения посредством контролируемого тестирования и переводить выводы инцидентов в более сильные превентивные и детективные меры.

Оценка безопасности и тестирование на проникновение • Проводить комплексные оценки безопасности и тестирование на проникновение в средах AWS, инфраструктуре, веб-приложениях и API, от определения области охвата до отчетности и повторного тестирования. • Выявлять эксплуатируемые ошибки конфигурации, уязвимости аутентификации и авторизации, возможности повышения привилегий и пути атак в приложениях и облачных сервисах. • Сочетать обзоры архитектуры и конфигурации с практическим тестированием для оценки средств контроля безопасности и влияния на бизнес. • Документировать выводы с четкими доказательствами и практическими рекомендациями по устранению, работая с командами Cloud, Development и Application Security для проверки исправлений. • Анализировать результаты внешних оценок и координировать устранение неполадок и повторное тестирование с соответствующими технологическими командами.

Требуемый опыт и технические навыки • Минимум 10 лет соответствующего профессионального опыта в области кибербезопасности, облачной безопасности и безопасности инфраструктуры, со значительной практической инженерной ответственностью. • Обязательны глубокие практические знания и опыт работы с безопасностью AWS и архитектурой, включая IAM, AWS Organizations, политики контроля обслуживания, безопасность VPC, EC2, S3, KMS, управление секретами, CloudTrail, GuardDuty, Security Hub и AWS WAF, включая оптимизацию и настройку правил. • Подтвержденный опыт проектирования и внедрения средств контроля безопасности в многоучетных средах AWS. • Обязательно глубокое понимание сетей и сетевой безопасности, включая TCP/IP, DNS, маршрутизацию, коммутацию, подсети, межсетевые экраны, VPN, сегментацию сети и анализ трафика. • Обязательна сертификация CCNA в качестве минимума или более высокий уровень соответствующей сертификации по сетям. • Практический опыт работы с Terraform и Ansible, включая разработку и обзор определений инфраструктуры, плейбуков конфигурации и автоматизированного устранения неполадок. • Сильные навыки написания скриптов на Python, PowerShell или Bash, с практическим опытом интеграции инструментов через API. • Мышление, ориентированное на автоматизацию, продемонстрированное в проектах, улучшающих согласованность, масштабируемость и операционную эффективность безопасности. • Практический опыт обеспечения безопасности контейнеров, Kubernetes и Amazon EKS, включая разрешения рабочих нагрузок и средства контроля времени выполнения. • Опыт внедрения проверок безопасности в инфраструктуру как код и рабочие процессы CI/CD. • Глубокие знания Windows, Linux, Active Directory и управления привилегированным доступом. • Опыт управления уязвимостями, технического анализа рисков и проверки устранения неполадок. • Практический опыт расследования и реагирования на оповещения SIEM и CNAPP, включая настройку правил обнаружения, политик и пороговых значений. • Опыт анализа облачных журналов, разработки средств обнаружения и расследования инцидентов. • Практический опыт тестирования на проникновение в облачные и инфраструктурные среды, с рабочим знанием тестирования веб-приложений и API. • Понимание распространенных уязвимостей OWASP, средств контроля аутентификации и авторизации, а также рисков безопасности от приложений до облака. • Практическое использование инструментов на основе ИИ в области безопасности или инжиниринга, с возможностью объяснения реализованных вариантов использования и проверки результатов. • Сильные навыки технической документации и владения английским языком, с возможностью самостоятельной работы в географически распределенных командах.

Желательные квалификации • Настоятельно рекомендуются сертификаты AWS Certified Security - Specialty и/или AWS Certified Solutions Architect - Professional. • Сертификаты AWS Certified Solutions Architect - Associate, Terraform Associate или соответствующие сертификаты Kubernetes являются преимуществом. • Сертификаты по безопасности, такие как OSCP, OSEP, GIAC, CISSP или CCSP, являются преимуществом, но не обязательны. • Опыт работы с управлением состоянием облачной безопасности, защитой рабочих нагрузок в облаке и политикой как кодом. • Опыт работы с платформами SOAR, автоматизированным реагированием на инциденты или рабочими процессами безопасности на основе ИИ. • Опыт работы в финансовом секторе, на торговых платформах, в финтехе или других критически важных для бизнеса средах. • Знакомство с CIS Benchmarks, MITRE ATT&CK, OWASP, NIST и ISO 27001. • Степень в области компьютерных наук, кибербезопасности, инжиниринга или смежной области, или эквивалентный практический опыт.

Личные качества • Сильное чувство ответственности, независимое суждение и подотчетность за технические результаты. • Практический инженерный подход с предпочтением к автоматизации и устойчивым решениям. • Исследовательский склад ума и способность оспаривать предположения на основе доказательств. • Здравое суждение при внесении изменений или тестировании критически важных для бизнеса сред. • Коллаборативный подход, который балансирует требования безопасности с операционными потребностями.

Продемонстрированные технические возможности, инженерные результаты и практический опыт работы с AWS будут иметь больший вес, чем только сертификаты.

Местоположение

Хайдарабад, Хайдарабад (гибридный)

Департамент

Технологии

Тип занятости

Полная занятость

Минимальный опыт

Опытный