Инженер по безопасности (AWS, Microsoft 365)

Что предстоит делать

<p><strong>О продукте</strong> <br>Наш клиент — американская компания в сфере healthcare-технологий, которая разрабатывает технологии для медицинских устройств и предоставляет услуги удалённого кардиомониторинга. Её среда объединяет подключённые медицинские устройства, облачное программное обеспечение и клинические рабочие процессы, с сильным акцентом на надёжность сервиса, безопасность данных пациентов и соответствие регуляторным требованиям.</p><p><strong>Ваша команда</strong> <br>Вы станете частью функции безопасности американской компании и будете напрямую подчиняться CISO. Ежедневно вы будете работать с командой DevOps и с коллегами из software engineering, Corporate IT, Clinical Operations и Quality/Regulatory. Ваша смена охватывает часы, когда команда в США офлайн, поэтому вы будете самостоятельно отвечать за своё окно покрытия и передавать дела команде в US Central с чёткими письменными обновлениями.<strong></strong></p><p><strong>Технологический стек</strong></p><ul><li><strong>AWS:</strong> IAM, Identity Center, EC2, VPC, S3, RDS/Aurora, CloudWatch, CloudTrail, GuardDuty, Inspector, KMS, Systems Manager, Secrets Manager</li><li><strong>Microsoft:</strong> Microsoft 365, Entra ID, Intune, Windows Autopilot, Microsoft Defender</li><li><strong>Системы:</strong> администрирование Windows и Linux</li><li><strong>IaC и автоматизация:</strong> Terraform и/или CloudFormation, PowerShell, Python или Bash, Microsoft Graph и AWS APIs</li><li><strong>Платформы безопасности:</strong> Cloudflare Zero Trust, Purview, MDR-платформы</li><li><strong>Основы:</strong> networking, DNS, TLS, identity, logging, cloud security</li></ul><p>Не ожидается, что вы знаете каждый инструмент из этого списка. Ваша способность быстро учиться и самостоятельно закрывать пробелы в знаниях важнее.</p><p><strong>Ваши обязанности</strong></p><ul><li>Эксплуатировать, защищать и устранять неполадки инфраструктуры AWS в нескольких аккаунтах</li><li>Администрировать Microsoft 365, Entra ID, Intune, Defender, Exchange Online, Teams, SharePoint и OneDrive</li><li>Управлять идентификацией, доступом, соответствием требованиям к конечным точкам и безопасными интеграциями SaaS</li><li>Мониторить безопасность и работоспособность сервисов, расследовать алерты и координировать реагирование на инциденты</li><li>Поддерживать резервное копирование, восстановление, патчинг, управление мощностями и infrastructure as code</li><li>Поддерживать контроли и доказательства, готовые к аудиту, для HIPAA, SOC 2, HITRUST и других регуляторных требований</li><li>Создавать автоматизацию, операционную документацию и runbooks</li><li>Готовить чёткие передачи дел команде в США в конце каждой смены</li><li>Участвовать в плановом обслуживании</li></ul><p><strong>Это о вас</strong></p><p><em>Обязательные требования:</em></p><ul><li>Опыт работы в организации, соответствующей SOC <nobr>2-compliant</nobr>, включая как минимум один цикл аудита или оценки</li><li>Практический опыт работы с инструментами MDR/SIEM</li><li>Опыт работы с инструментами, аналогичными Cloudflare Zero Trust</li><li>Практическое администрирование AWS (AWS должна быть вашей самой сильной платформой)</li><li>5+ лет опыта в infrastructure engineering, системном администрировании, cloud operations или security operations, с самостоятельной ответственностью за production-системы</li><li>Рабочий опыт с Microsoft 365 и Entra ID, а также базовое понимание Intune</li><li>Опыт работы с Windows-конечными точками и серверами Windows/Linux</li><li>Сильные навыки troubleshooting в области облачной инфраструктуры, networking, identity и безопасности</li><li>Опыт в области реагирования на инциденты, безопасности конечных точек, управления уязвимостями и патчинга</li><li>Сильные навыки PowerShell и практические навыки Python или Bash</li><li>Хороший письменный английский, самостоятельность и эффективное удалённое взаимодействие</li><li>Способность быстро учиться и самостоятельно восполнять пробелы в знаниях</li></ul><p><em>Будет плюсом:</em></p><ul><li>Знание практик HIPAA и HITRUST</li><li>Практический опыт с Cloudflare Zero Trust и Purview</li><li>Более глубокий опыт с Intune и Windows Autopilot</li><li>Terraform и/или CloudFormation</li><li>Опыт в healthcare, медицинских устройствах или другой регулируемой отрасли</li></ul><p><strong>Как присоединиться к Techstack</strong></p><ol><li>Pre-screening с рекрутером</li><li>Рассмотрение вашего резюме экспертами</li><li>Проверка английского</li><li>Интервью с нашими экспертами</li><li>Интервью с нашим клиентом</li><li>Техническое тестовое задание (опционально)</li></ol><p><strong>Культура:</strong></p><p>В Techstack мы заботимся о том, как мы создаём продукты — не только о результате, но и о качестве инженерного процесса и о том, как мы работаем вместе.</p><p>Мы поощряем людей продолжать учиться, делиться своими знаниями и брать на себя ответственность за свою работу.</p><p><strong>Tech Guilds</strong> — сообщества, где специалисты обмениваются знаниями, обсуждают технические решения и подходы и следят за отраслевыми трендами.</p><p><strong>Митапы и обмен знаниями</strong> — возможности поделиться своим опытом с коллегами и более широким tech-сообществом.</p><p><strong>Менторство и лидерство</strong> — возможности расти как ментор, технический лидер или брать на себя другие роли, где вы можете поддерживать других и делиться своей экспертизой.</p><p>Мы верим, что хорошие продукты создают люди, которым небезразлично то, что они создают, которые продолжают развивать свою экспертизу и комфортно чувствуют себя как в роли оспаривающего идеи, так и в роли того, чьи идеи оспаривают.</p><p><strong>Что мы предлагаем вам:</strong></p><ul><li>Гибкий формат работы — удалённая работа или один из наших хабов в Киеве, Львове, Харькове или Вроцлаве, плюс гибкий график работы.</li><li>Профессиональный рост — Tech Guilds, менторство, митапы, обмен знаниями и другие возможности для развития.</li><li>Поддержка образования — 50% компенсации за профессиональные курсы, тренинги, вебинары и сертификации.</li><li>Английский — бесплатный General English, Business English и speaking clubs.</li><li>Отпуск — 20 оплачиваемых дней отпуска и 7 оплачиваемых дней по болезни в год, плюс дополнительные выходные.</li><li>Поддержка — юридическая и бухгалтерская поддержка.</li><li>Сообщество — онлайн- и офлайн-командные мероприятия, профессиональные события и благодарственные подарки.</li></ul> <div> <a href="https://jobs.dou.ua/companies/tech-stack/vacancies/375703/#reply-btn-id">Откликнуться на вакансию</a> </div>