Инженер по безопасности AWS (Security Engineer)
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Международные (USD).
Что предстоит делать
О нас: Erbis — это процветающий технологический центр, где инновации встречаются с возможностями. Мы специализируемся на создании передовых программных решений, которые обеспечивают успех бизнеса по всему миру. В Erbis мы не просто разрабатываем программное обеспечение. Мы создаём эффект. И для этого нам нужны лучшие таланты в отрасли. Именно здесь появляетесь вы. О роли: Клиент Erbis управляет платформой для управления цепочками поставок и отправками на AWS для корпоративных грузоотправителей. Подчиняясь CTO, вы будете отвечать за безопасность нашей платформы AWS от начала до конца: обнаружение, реагирование на инциденты, идентификация и доступ, управление уязвимостями и доказательства, которые запрашивают наши клиенты и аудиторы. У вас будет приоритизированный roadmap, поддержка руководства и пространство для созидания. Наша инфраструктура находится в Terraform, и команды DevOps и разработки будут действовать по вашим находкам. Мы работаем в AI-first подходе: вы будете ежедневно использовать Claude Code для написания инфраструктурного кода, скриптов, запросов и runbook'ов, а также для создания тщательно защищённых AI-агентов триажа. Что вы будете делать: Архитектура безопасности: настройка multi-account AWS Organizations с организационным CloudTrail и архивом логов, делегированные GuardDuty, Security Hub и Config, а также service control policies. Обнаружение и реагирование: обнаружение угроз и оповещение о высокорисковых изменениях во всех аккаунтах и регионах; триаж алертов, security on-call и реагирование на инциденты. Управление уязвимостями: находки Security Hub, Inspector и SonarQube, направляемые в тикеты, еженедельный обзор и планы патчей, согласованные с DevOps. Идентификация и доступ: краткосрочные учётные данные на основе ролей для людей и автоматизации; обзоры привилегированного доступа в IAM Identity Center и Keycloak; усиление защиты Keycloak. Устойчивость: runbook'и для инцидентов, tabletop-учения и протестированные восстановления из резервных копий, включая сценарии ransomware. Сетевая защита и защита данных: DNS-фильтрация, управление секретами, шифрование при передаче и хранении, минимальная внешняя поверхность атаки. Обеспечение соответствия: ежеквартальные внешние penetration-тесты; опросники по безопасности от клиентов и аудиты; обзоры AWS-партнёра (Well-Architected, Foundational Technical Review). Безопасные изменения: проверка безопасности инфраструктурных и прикладных изменений; актуальность политик. AI-ассистированные security-операции: агенты триажа, которых вы создаёте и настраиваете, при этом люди одобряют каждое предлагаемое ими действие.
Что ждём от вас
- 6+ лет в области безопасности или инфраструктурной инженерии, из них не менее 3 лет практической работы по защите production-сред AWS.
- Вы работаете автономно: устанавливаете приоритеты, принимаете решения и доводите их до конца.
- Глубокие знания безопасности AWS: IAM и Organizations (SCPs, Identity Center, кросс-аккаунтные роли), CloudTrail, GuardDuty, Security Hub, Config, Inspector, KMS, Secrets Manager, VPC и сетевые контроли.
- Infrastructure as code: вы пишете и ревьюите production Terraform.
- Скриптинг на Python или Bash для автоматизации и расследований.
- Реагирование на инциденты: вы руководили реальными инцидентами от первого алерта через локализацию до post-mortem.
- Идентификация и доступ: SSO, MFA, принцип наименьших привилегий, обзоры доступа. Keycloak или другой провайдер OIDC/SAML.
- Соответствие требованиям: вы готовили доказательства для SOC 2, ISO 27001 или аналогичных стандартов и отвечали на опросники по безопасности корпоративных клиентов.
- Вы понятно объясняете риски инженерам и руководителям. Вы добиваетесь исправлений через другие команды, не имея над ними полномочий.
- Свободный письменный английский.
- Будет плюсом:
- Практическое использование AI-агентов для кодинга (Claude Code или аналогичных) в security-инженерии и понимание рисков prompt-injection.
- Claude Certified Developer или Architect, или аналогичная сертификация по AI-кодингу.
- AWS Certified Security – Specialty, или OSCP, GCIH, CISSP.
- Безопасность приложений: OWASP Top 10, SAST/DAST, работа с внешними penetration-тестерами.
- Стеки Java-приложений, PostgreSQL, Oracle или Redshift.
- Работа с GDPR и защитой данных в B2B SaaS.
- Опыт в цепочках поставок, логистике или другом B2B SaaS.
- Наши льготы и преимущества:
- Оплачиваемые дни отпуска: 24 рабочих дня
- Оплачиваемые дни по болезни: 15 рабочих дней
- Возможность посвящать до 10% рабочего времени самообразованию и личному развитию
- Программа BYOD (Bring Your Own Device)
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Erbis
2 активные вакансии в компании
Специалист по безопасности AWS (Security Engineer)
~2 235 700 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Похожие вакансии
6 вакансий
Senior Information Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Старший методолог по информационной безопасности
~2 235 700 ₸ оценка по всем рынкам
Нужен старший методолог по ИБ, который будет строить процессы кибербезопасности в группе компаний и превращать требования ФСТЭК, 152-ФЗ и ГОСТ в понятные политики и регламенты. Ждут высшее образование в ИБ/ИТ, минимум 3 года опыта разработки нормативных документов и знание российской нормативной базы. Задачи — методологическое сопровождение аудитов и проверок регуляторов, мониторинг изменений законодательства и обучение сотрудников.
Специалист по безопасности AWS (Security Engineer)
~2 235 700 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 235 700 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
Методолог по информационной безопасности
~2 235 700 ₸ оценка по всем рынкам
Нужен методолог по ИБ, который возглавит разработку нормативной базы по защите персональных данных и контролю соблюдения законодательства. Требуется опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить модели угроз и внутренние регламенты. Предлагают официальное трудоустройство, ДМС, гибридный или удалённый формат и корпоративный транспорт до офиса на западе Москвы.