Направление деятельности
Консалтинг
Отрасль/сектор
Технологии
Специализация
Консалтинг - Другое
Уровень руководства
Старший специалист (Senior Associate)
Описание вакансии и сведения о должности
Наша команда по безопасности облачных сред и инфраструктуры помогает организациям проектировать и эксплуатировать облачные среды, которые остаются безопасными по мере того, как приложения, данные и бизнес-процессы все больше перемещаются в облако.
Мы помогаем клиентам ответить на такие вопросы, как: Безопасна ли наша облачная архитектура по своей сути? Последовательно ли реализованы средства контроля безопасности в различных средах? Как мы обнаруживаем угрозы и реагируем на них? И как команды разработчиков могут использовать облачные сервисы, не создавая неоправданного риска?
В качестве старшего специалиста вы будете отвечать за направления работы по обеспечению безопасности облачных сред, оценивать существующие среды, проектировать средства контроля безопасности и помогать клиентам внедрять улучшения в облачных платформах и облачных технологиях.
Основные виды деятельности: «Чем вы будете заниматься»
- Проектирование архитектур безопасности облачных сред и безопасных посадочных зон в Azure, AWS и мультиоблачных средах, включая управление доступом, сетевую безопасность, защиту данных, ведение журналов и управление с помощью CNAPP/CSPM/CWPP.
- Разработка правил обнаружения, правил автоматизации, сценариев SOAR и архитектуры приема данных для Microsoft Defender XDR и Sentinel.
- Внедрение корпоративных возможностей Microsoft Purview DLP, DSPM, защиты информации и управления рисками инсайдеров, включая таксономии маркировки и планирование развертывания.
- Руководство по усилению безопасности Kubernetes и контейнеров — контроль допуска, сканирование образов, защита в режиме выполнения и сетевая политика.
- Управление уязвимостями на основе рисков в облачной и локальной инфраструктуре, с соблюдением SLA, обработкой исключений и предоставлением отчетов руководству.
- Оценка и усиление гибридной инфраструктуры — базовые настройки ОС, сегментация сети, настройка межсетевых экранов/WAF и охват EDR.
- Проектирование облачных средств контроля, ориентированных на идентификацию — Entra ID Conditional Access, PIM, идентификаторы рабочих нагрузок и модели прав наименьших привилегий.
- Руководство клиентскими семинарами, обзорами архитектуры и дорожными картами по улучшению состояния безопасности, соответствующими стандартам CIS, NIST CSF и облачным эталонам.
- Ответственность за технические направления работы, обеспечение качества результатов и наставничество над выпускниками и аналитиками в команде.
Ключевые навыки: «Что нужно кандидатам»
- Обычно 3–6 лет соответствующего опыта в области безопасности облачных сред, безопасности инфраструктуры, инженерной безопасности или смежных технологических областях.
- Безопасность Azure, безопасность AWS и безопасность инфраструктуры — архитектура, сетевая безопасность, шифрование и проектирование безопасных посадочных зон.
- Платформы CSPM, CWPP и CNAPP — Microsoft Defender for Cloud, Wiz, Prisma Cloud — развертывание, настройка и устранение проблем с состоянием безопасности.
- Microsoft Defender XDR, Microsoft Sentinel, Microsoft Intune и Entra ID — разработка правил обнаружения, KQL, автоматизация и управление устройствами/идентификацией.
- Microsoft Purview, Cyera и Varonis — DSPM, DLP, классификация данных и защита информации в корпоративном масштабе.
- Безопасность Kubernetes и контейнеров — усиление безопасности AKS/EKS, контроллеры допуска, цепочка поставок образов и обнаружение угроз в режиме выполнения.
- Управление инфраструктурой и уязвимостями — сетевая безопасность, межсетевые экраны, усиление безопасности серверов/ОС и приоритизация на основе рисков.
- Навыки автоматизации и IaC (Terraform, Bicep, PowerShell, Python) для повторяемого развертывания и обслуживания средств контроля.
- Способность руководить клиентскими техническими обсуждениями и преобразовывать результаты оценки состояния безопасности в приоритетные, оцененные по стоимости планы по устранению недостатков.
- Сертификаты: SC-500, SC-200, AWS Certified Security – Specialty, CCSK или CCSP, CKS; CCNP Security или CySA+ для инфраструктуры.
Знания и опыт: «В чем вы разовьете экспертизу»
В качестве старшего специалиста вы углубите свои знания в области архитектуры и инженерии безопасности облачных сред и инфраструктуры, взяв на себя большую ответственность за доставку результатов клиентам. Вы научитесь проектировать средства контроля безопасности, оценивать сложные мультиоблачные и гибридные среды, встраивать безопасность в процессы облачной доставки и направлять клиентов от выявленных слабых мест к практическим мерам по их устранению.
Образование
Требуемые степени/области обучения:
Предпочтительные степени/области обучения:
Сертификаты
Требуемые навыки
Необязательные навыки
Принятие обратной связи, Принятие обратной связи, Активное слушание, Владение ИИ, Сотрудничество человека и ИИ, Аналитическое мышление, Администрирование облачных сред, Облачная инженерия, Облачная инфраструктура, Проектирование архитектуры облачной инфраструктуры, Управление облачными ресурсами, Облачная безопасность, Аудит облачной безопасности, Обслуживание облачных сервисов, Управление рисками уровня облачных сервисов, Коммуникация, Креативность, Кибербезопасность, Цифровые инструменты, Принятие изменений, Эмоциональная регуляция, Эмпатия, Судебно-медицинская экспертиза, Расследование инцидентов, Инклюзивность {+ 22 еще}
Желаемые языки
Если пусто, желаемые языки не указаны.
Требования к командировкам
Не указано
Возможно спонсирование рабочей визы?
Да
Требуется государственная проверка?
Нет
Дата окончания размещения вакансии
19 октября 2027 г.
