Cloud Architect (Multi-Cloud Security Operations and Governance)

Что предстоит делать

<p>Наш клиент — страховая компания.<br>Мы ищем Cloud Architect с глубокой специализацией в Multi-Cloud Security Operations and Governance для обеспечения безопасности наших корпоративных сред AWS и Azure. Эта роль выходит за рамки базового проектирования инфраструктуры и направлена на создание устойчивой архитектуры глубокоэшелонированной защиты. Вы будете отвечать за внедрение автоматизированных средств контроля соответствия (compliance guardrails), интеграцию продвинутых продуктов безопасности (SIEM, EDR) и управление жизненным циклом уязвимостей в облачной среде. Вы будете выступать связующим звеном между облачной инженерией и центром управления безопасностью (SOC), чтобы гарантировать непрерывный мониторинг, защиту и соответствие требованиям наших платформ.</p><h3>Ключевые обязанности</h3><ul><li>Облачные средства контроля безопасности и управление (Cloud Security Guardrails & Governance): Проектирование и внедрение автоматизированных базовых конфигураций безопасности и превентивных средств контроля в AWS и Azure с использованием таких инструментов, как AWS Organizations, Service Control Policies (SCPs), Azure Policy и landing zones.</li><li>Инженерия SIEM и логирования (SIEM & Logging Engineering): Проектирование и оптимизация стратегий агрегации логов в мультиоблачной среде. Создание бесшовных телеметрических каналов из AWS (CloudTrail, GuardDuty) и Azure (Activity Logs, Defender) в централизованные SIEM-платформы (например, Microsoft Sentinel, Splunk) для корреляции событий в реальном времени и оповещения.</li><li>EDR и защита рабочих нагрузок (EDR & Workload Protection): Разработка стратегии и контроль развертывания решений для обнаружения и реагирования на конечных точках (EDR) и платформ защиты облачных рабочих нагрузок (CWPP) для виртуальных машин, контейнеров и бессерверных сред в мультиоблачной инфраструктуре.</li><li>Управление уязвимостями и состоянием защиты (Vulnerability & Posture Management): Внедрение и управление процессами Cloud Security Posture Management (CSPM) и управления уязвимостями. Организация непрерывного сканирования на предмет неправильных конфигураций, уязвимостей на уровне ОС и образов контейнеров, а также создание автоматизированных сценариев реагирования (playbooks).</li><li>Безопасность идентификации и доступа (Identity & Access Security): Проектирование строгих Zero-Trust фреймворков, внедрение надежного управления Identity and Access Management (IAM), доступа Just-In-Time (JIT) и интеграция решений для управления привилегированным доступом (PAM).</li><li>Интеграция продуктов безопасности (Security Product Integration): Оценка, развертывание и управление специализированными сторонними продуктами облачной безопасности (например, CyberArk, Wiz, Palo Alto Prisma, CrowdStrike) для усиления встроенных средств контроля безопасности облака.</li></ul><h3>Требуемая квалификация</h3><ul><li>Мультиоблачная архитектура: Глубокие архитектурные знания сервисов безопасности и конфигураций инфраструктуры как в AWS, так и в Azure.</li><li>Экспертиза в инструментарии SecOps: Опыт непосредственной разработки и настройки корпоративных SIEM-решений, развертывания агентов EDR/XDR в масштабе и управления корпоративными наборами инструментов для сканирования уязвимостей.</li><li>Автоматизированная политика как код (Policy-as-Code): Высокий уровень владения инструментами управления облаком (Azure Policy, AWS Control Tower) и безопасной инфраструктурой как код (Terraform) с использованием статического анализа безопасности.</li><li>Контекст угроз и инцидентов: Хорошее понимание современных векторов атак, фреймворка MITRE ATT&CK и того, как неправильные облачные конфигурации преобразуются в операционные риски безопасности.</li><li>Взаимодействие: Способность выступать в качестве основного технического связующего звена между командами облачной инфраструктуры, отделами комплаенса/аудита и SOC.</li><li>Уровень английского языка: Upper-Intermediate.</li></ul><h3>Предпочтительные сертификации (желательно):</h3><ul><li>AWS Certified Security — Specialty / Certified Solutions Architect — Professional</li><li>Microsoft Certified: Azure Security Engineer Associate / Cybersecurity Architect Expert</li><li>CISSP (Certified Information Systems Security Professional) или CCSP (Certified Cloud Security Professional)</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Полностью удаленная работа</li><li>Профессиональная, поддерживающая и дружелюбная команда.</li><li>Долгосрочная занятость с конкурентоспособной оплатой, основанной на опыте.</li><li>Постоянный обмен знаниями с вовлеченными коллегами.</li></ul> <div> <a href="https://jobs.dou.ua/companies/go-interactive/vacancies/366324/#reply-btn-id">Откликнуться на вакансию</a> </div>