Astra Tech

SecOps Engineer

Абу-Даби, ОАЭ18 дней назад

Детали

Грейд

Middle

Опыт работы

3-4 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем внимательного и проактивного инженера SecOps, который присоединится к нашей команде безопасности и будет отвечать за поддержку и совершенствование операций по обеспечению безопасности организации и инженерных возможностей. Эта роль будет сосредоточена на внедрении, обслуживании и оптимизации ключевых рамок безопасности, контроле и инструментах для защиты инфраструктуры, приложений и активов данных компании.

Задачи

Внедрять и поддерживать рамки безопасности для создания и развертывания новых приложений, включая оценку рисков сторонних поставщиков, управление доступом и периодические проверки доступа для обеспечения принципа наименьших привилегий
Проводить оценку безопасности API и ключей API
Иметь практические навыки работы с Azure Cloud для самостоятельного устранения неполадок и оценки возможностей облачной безопасности
Проводить оценку DPIA в соответствии с GDPR, оценку соответствия требованиям безопасности, управление разрешениями, оценку безопасности поверхности атаки
Рассматривать и утверждать запросы на изменения, отправляемые командами разработки, такие как конфигурации сетевых портов и запросы DNS, в соответствии с определенными протоколами, чтобы обеспечить безопасный периметр общедоступных DNS
Отслеживать и анализировать состояние межсетевых экранов веб-приложений (WAF), интеграций центра операций безопасности (SOC) и Microsoft Defender for Cloud (MDC), а также принимать меры по оповещениям и рекомендациям
Проводить тестирование безопасности порталов входа для обеспечения внедрения надежных механизмов аутентификации (например, MFA, политики паролей, блокировка учетных записей, управление сеансами) и работать с разработчиками над устранением пробелов и повышением безопасности порталов
Анализировать и обеспечивать соблюдение правил управления секретами, гарантируя безопасное хранение, ротацию и доступ к ключам, сертификатам и учетным данным с помощью решений для управления ключами (например, Azure Key Vault)
Подготавливать отчеты по безопасности, трекеры, записи проверок доступа и документацию с использованием инструментов Microsoft Office (Excel, Word, PowerPoint)
Сотрудничать с внутренними командами для обеспечения эффективной интеграции средств контроля безопасности в инфраструктуру и приложения

Требования

Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области
3–4 года практического опыта в области операций или инженерии информационной безопасности
Знание Devsecops security, SAST, Application Security, API Security и Cloud Operation
Знание VAPT, GDPR, Azure Cloud operations hands on technology
Знакомство с системами управления информационной безопасностью и стандартами, такими как ISO 27001, NIST, OWASP и PCI DSS
Рабочее знание систем контроля доступа, конфигураций DNS/сети и принципов безопасности приложений
Опыт работы с платформами ITSM (например, Freshworks, Jira Service Management) и инструментами WAF/SOC
Практический опыт работы с инструментами облачной безопасности, предпочтительно Microsoft Defender for Cloud и экосистемой Azure
Понимание механизмов аутентификации (MFA, SSO, OAuth/OIDC) и распространенных уязвимостей, связанных со входом в систему (OWASP Top 10)
Знание API Security, Secrets Management и решений Key Vault
Свободное владение Microsoft Office, особенно Excel (анализ данных, сводные таблицы) и Word для составления отчетов и документации
Сильные аналитические навыки и навыки решения проблем с вниманием к деталям

Условия

Местоположение: Абу-Даби, Объединенные Арабские Эмираты

Location: Abu Dhabi, United Arab Emirates

Job Summary

We are looking for a detail-oriented and proactive SecOps Engineer to join our security team, responsible for supporting and enhancing the organization’s security operations and engineering capabilities. This role will focus on implementing, maintaining, and optimizing key security frameworks, controls, and tools to safeguard the company’s infrastructure, applications, and data assets.

Responsibilities

Implement and maintain security frameworks for building and deploying new applications, including third-party risk assessments, access management, and periodic access reviews to enforce the principle of least privilege.
Conduct API and API key security assessment.
Skilled for Azure Cloud to Hands on, troubleshoot and evaluate cloud security capabilities on your own.
Conduct GDPR DPIA assessment, security compliance assessment, permission management, attack surface security assessment.
Review and approve change requests raised in support of development teams, such as network port configurations and DNS requests, against defined protocols to ensure a secure public DNS footprint.
Monitor and review the status of Web Application Firewalls (WAF), Security Operations Center (SOC) integrations, and Microsoft Defender for Cloud (MDC), and follow up on alerts and recommendations.
Perform security testing on login portals to ensure strong authentication controls (e.g., MFA, password policies, account lockout, session management) are implemented, and work with developers to remediate gaps and enhance portal security.
Review and enforce secrets management practices, ensuring keys, certificates, and credentials are securely stored, rotated, and accessed through Key Vault solutions (e.g., Azure Key Vault).
Prepare security reports, trackers, access review records, and documentation using Microsoft Office tools (Excel, Word, PowerPoint).
Collaborate with internal teams to ensure security controls are effectively integrated into infrastructure and applications.

Requirements

Bachelor's degree in Computer Science, Information Security, or a related field.
3–4 years of hands-on experience in information security operations or engineering.
Familiar with Devsecops security, SAST, application security, API security and cloud operation.
Familiar with VAPT, GDPR, Azure cloud operations hands on technology.
Familiarity with security frameworks and standards such as ISO 27001, NIST, OWASP, and PCI DSS.
Working knowledge of access control systems, DNS/network configurations, and application security principles.
Experience with ITSM platforms (e.g., Freshworks, Jira Service Management) and WAF/SOC tools.
Hands-on exposure to cloud security tooling, preferably Microsoft Defender for Cloud and the Azure ecosystem.
Understanding of authentication mechanisms (MFA, SSO, OAuth/OIDC) and common login-related vulnerabilities (OWASP Top 10).
Knowledge of API security, secrets management, and Key Vault solutions.
Proficiency in Microsoft Office, particularly Excel (data analysis, pivot tables) and Word for reporting and documentation.
Strong analytical and problem-solving skills with attention to detail.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Azure
DevSecOps
Static Application Security Testing
Application Security
API Security
Vulnerability Assessment and Penetration Testing
GDPR
ISO 27001:2022
NIST
OWASP
PCI DSS
Access Controls
DNS
ITSM
Freshworks
Jira Service Management
Web Application Firewall
Microsoft Defender for Cloud
MFA
Single Sign-On
OAuth
OpenID Connect
Azure Key Vault
Microsoft Excel
Microsoft Word
Microsoft PowerPoint
Сводные таблицы

Оценка зарплаты

16 000AEDв месяц

Чаще всего от 13 300 до 20 300