Cloud Security Engineer

Что предстоит делать

<p>Вакансия предполагает обеспечение надлежащего уровня защиты облачной инфраструктуры (Azure, AWS, GCP, IaaS провайдеры) и корпоративных облачных сервисов взаимодействия (Microsoft 365) организации.</p><p>Специалист будет отвечать за реализацию и участие в формировании государственной и ведомственной политики кибербезопасности в части использования облачных сервисов, внедрение принципов Zero Trust и least privilege, надзор за надлежащим применением практик безопасности и требований в процессах развития и использования облачной инфраструктуры и облачных сервисов, организацию контроля доступа и реагирования на киберинциденты.</p><p> </p><p><strong>Обязанности</strong></p><ul><li>обеспечение безопасного функционирования облачной инфраструктуры, используемой информационно-коммуникационными системами организации</li><li>обеспечение безопасного функционирования экосистемы сервисов корпоративного взаимодействия организации на базе Microsoft 365 (Exchange Online, SharePoint Online, OneDrive, Teams)</li><li>обеспечение соответствия облачной инфраструктуры и облачных сервисов организации отраслевым профилям безопасности</li><li>проведение оценки рисков и внедрение мер по их минимизации</li><li>совместно с администраторами облачной инфраструктуры обеспечение защиты ресурсов в Microsoft Azure, AWS, GCP: контроль доступа RBAC, сетевые политики, шифрование, мониторинг безопасности</li><li>совместно с администраторами облачных сервисов настройка и администрирование средств защиты: условный доступ, комплаенс устройств, управление ролями, PIM, Purview</li><li>внедрение в организации современных практик безопасности использования мультиоблачной инфраструктуры и облачных сервисов</li><li>разработка и актуализация внутренних нормативных документов по вопросам безопасности пользования облачными сервисами.</li><li>мониторинг событий безопасности, участие в расследовании киберинцидентов и подготовка аналитических справок руководству.</li><li>участие в проверках, аудитах, взаимодействие с уполномоченными государственными органами по вопросам кибербезопасности.</li><li>разработка и актуализация инструкций по безопасному пользованию корпоративными облачными сервисами и облачной инфраструктурой</li><li>консультирование структурных подразделений по безопасному использованию облачных технологий.</li><li>взаимодействие с IT командами и командами, отвечающими за информационную и кибербезопасность в организации</li> </ul><p><strong>Необходимые навыки, опыт и квалификации</strong></p><ul><li>практический опыт работы с Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) от 2 лет</li><li>практический опыт применения стека безопасности Microsoft 365 (Entra ID, Intune, Conditional Access Policies, Purview, Defender, Sentinel)</li><li>понимание принципов построения безопасной мультиоблачной архитектуры и модели общей ответственности (Shared Responsibility Model)</li><li>понимание сетевой безопасности (VPN, Firewall, сегментация, TLS).</li><li>практический опыт внедрения политик безопасности как минимум в одной из облачных платформ «большой тройки» — Azure, AWS, GCP или для изолированной облачной среды</li><li>понимание основных принципов криптографии</li><li>знание законодательства Украины в сфере защиты информации и кибербезопасности</li><li>знание английского языка на уровне, достаточном для работы с технической документацией и общения с англоязычными специалистами</li><li>работа на результат</li><li>умение работать как в команде, так и самостоятельно</li><li>способность к самоорганизации и самообучению</li><li>проактивность</li><li>внимание к деталям</li><li>стрессоустойчивость.</li></ul><p> </p><p><strong>Преимуществом будет наличие у кандидата знаний и опыта:</strong></p><p> </p><ul><li>опыт работы в органах сектора безопасности и обороны или с информационными системами оборонного назначения</li><li>наличие профессиональных сертификаций (Microsoft, AWS, Google Cloud, ISC², ISACA)</li><li>опыт автоматизации процессов безопасности (PowerShell, Bash, Terraform, другие IaC-инструменты)</li><li>опыт работы со специализированными отраслевыми решениями (Microsoft Cloud for Sovereignty, Trusted Secure Enclave)</li></ul><p> </p><p><strong>Условия:</strong></p><ul><li>Фул тайм офис</li><li>возможность бронирования</li></ul> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/364716/#reply-btn-id">Откликнуться на вакансию</a> </div>