Специалист по безопасности AWS (Security Engineer)

Что предстоит делать

<h3><b><strong>О нас: </strong></b></h3><p>Erbis — это процветающий технологический центр, где инновации встречаются с возможностями. Мы специализируемся на создании передовых программных решений, которые обеспечивают успех бизнеса по всему миру. В Erbis мы не просто разрабатываем программное обеспечение. Мы создаём влияние. И для этого нам нужны лучшие таланты в отрасли. Вот тут появляетесь вы.</p><h3><b><strong>О роли: </strong></b></h3><p>Клиент Erbis управляет платформой для управления цепочками поставок и отгрузками на AWS для корпоративных грузоотправителей. Подчиняясь CTO, вы будете отвечать за безопасность нашей платформы AWS от начала до конца: обнаружение, реагирование на инциденты, идентификация и доступ, управление уязвимостями и доказательства, которые запрашивают наши клиенты и аудиторы.</p><p>У вас будет приоритизированный roadmap, поддержка руководства и пространство для построения. Наша инфраструктура находится в Terraform, и команды DevOps и разработки будут действовать по вашим находкам. Мы работаем AI-first: вы будете ежедневно использовать Claude Code для написания инфраструктурного кода, скриптов, запросов и runbook'ов, а также для создания тщательно защищённых AI-агентов триажа.</p><h3><b><strong>Что вы будете делать: </strong></b></h3><ul><li><b><strong>Архитектура безопасности:</strong></b> настройка multi-account AWS Organizations с организационным CloudTrail и архивом логов, делегированными GuardDuty, Security Hub и Config, а также service control policies.</li><li><b><strong>Обнаружение и реагирование:</strong></b> обнаружение угроз и оповещение о высокорисковых изменениях во всех аккаунтах и регионах; триаж алертов, security on-call и реагирование на инциденты.</li><li><b><strong>Управление уязвимостями:</strong></b> находки Security Hub, Inspector и SonarQube, направляемые в тикеты, еженедельный обзор и планы патчей, согласованные с DevOps.</li><li><b><strong>Идентификация и доступ:</strong></b> краткосрочные учётные данные на основе ролей для людей и автоматизации; обзоры привилегированного доступа в IAM Identity Center и Keycloak; усиление защиты Keycloak.</li><li><b><strong>Устойчивость:</strong></b> runbook'и для инцидентов, настольные учения и протестированные восстановления из резервных копий, включая сценарии ransomware.</li><li><b><strong>Сетевая защита и защита данных:</strong></b> DNS-фильтрация, управление секретами, шифрование при передаче и хранении, минимальная внешняя поверхность атаки.</li><li><b><strong>Обеспечение соответствия:</strong></b> ежеквартальные внешние пентесты; опросники по безопасности от клиентов и аудиты; обзоры партнёров AWS (Well-Architected, Foundational Technical Review).</li><li><b><strong>Безопасные изменения:</strong></b> проверка безопасности инфраструктурных и прикладных изменений; актуальность политик.</li><li><b><strong>AI-ассистированные security-операции:</strong></b> агенты триажа, которых вы создаёте и настраиваете, при этом люди одобряют каждое предлагаемое ими действие.</li></ul><h3><b><strong>Требования: </strong></b></h3><ul><li>6+ лет в безопасности или инфраструктурной инженерии, из них минимум 3 года практической защиты production-сред AWS.</li><li>Вы работаете автономно: сами расставляете приоритеты, принимаете решения и доводите дело до конца.</li><li>Глубокая экспертиза в безопасности AWS: IAM и Organizations (SCPs, Identity Center, кросс-аккаунтные роли), CloudTrail, GuardDuty, Security Hub, Config, Inspector, KMS, Secrets Manager, VPC и сетевые контроли.</li><li>Infrastructure as code: вы пишете и ревьюите production Terraform.</li><li>Скриптинг на Python или Bash для автоматизации и расследований.</li><li>Реагирование на инциденты: вы вели реальные инциденты от первого алерта через локализацию до post-mortem.</li><li>Идентификация и доступ: SSO, MFA, least privilege, обзоры доступа. Keycloak или другой OIDC/SAML-провайдер.</li><li>Соответствие требованиям: вы готовили доказательства для SOC 2, ISO 27001 или аналогичных стандартов и отвечали на опросники по безопасности корпоративных клиентов.</li><li>Вы понятно объясняете риски инженерам и руководителям. Вы добиваетесь исправлений через другие команды, не имея над ними полномочий.</li><li>Свободный письменный английский.</li></ul><h3><b><strong>Будет плюсом:</strong></b></h3><ul><li>Практическое использование AI-агентов для кодинга (Claude Code или аналогичных) в security-инженерии и понимание рисков prompt injection.</li><li>Claude Certified Developer или Architect, или аналогичная сертификация по AI-кодингу.</li><li>AWS Certified Security — Specialty, или OSCP, GCIH, CISSP.</li><li>Безопасность приложений: OWASP Top 10, SAST/DAST, работа с внешними пентестерами.</li><li>Стеки Java-приложений, PostgreSQL, Oracle или Redshift.</li><li>Работа с GDPR и защитой данных в B2B SaaS.</li><li>Опыт в цепочках поставок, логистике или другом B2B SaaS.</li></ul><h3><b><strong>Наши льготы и преимущества: </strong></b></h3><ul><li>Оплачиваемый отпуск: 24 рабочих дня</li><li>Оплачиваемые больничные: 15 рабочих дней</li><li>Возможность посвящать до 10% рабочего времени самообразованию и личному развитию</li><li>Программа BYOD (Bring Your Own Device)</li></ul> <div> <a href="https://jobs.dou.ua/companies/erbis/vacancies/378979/#reply-btn-id">Откликнуться на вакансию</a> </div>