Старший аналитик по безопасности облачных операций

Что предстоит делать

<p>Svitla Systems Inc. ищет <strong>Senior Cloud Security Operation Analyst</strong> на полную занятость (40 часов в неделю) в Украине. Наш клиент — канадская курьерская компания по доставке посылок. Компания ежедневно доставляет почти 500 000 посылок по всей Канаде благодаря технологической платформе, предлагающей более 3500 оптимизированных маршрутов почти 500 независимым сотрудникам службы доставки. Услуги компании предоставляются через цифровую платформу отслеживания заказов, которая позволяет поставщикам и дилерам логистических услуг принимать массовые заказы, отслеживать маршруты доставки посылок, проверять и сообщать детали отправки, управлять счетами и накладными, а также ускорять процессы грузоперевозок за счет партнерства с сертифицированными перевозчиками, позволяя клиентам запрашивать и пользоваться безопасной транспортировкой своих посылок и грузов с возможностью отслеживания в режиме реального времени. Среди клиентов компании — Amazon, Pitney Bowes и Landmark Global, которые обеспечивают доставку для Etsy и eBay.</p><p>Вы присоединитесь к команде, чтобы способствовать постоянному улучшению практик облачной безопасности и реагирования на инциденты облачной безопасности в динамичной, растущей организации. Вы будете работать в среде, где приветствуются идеи, признаются достижения, а межфункциональное сотрудничество позволяет командам добиваться амбициозных результатов. Если вы мотивированы внедрять изменения и взаимодействовать с разработчиками, DevOps, системными администраторами, архитекторами и заинтересованными сторонами в области кибербезопасности, мы будем рады услышать от вас. Эта роль идеально подходит для человека, который практичен, любознателен, аналитичен и уверенно работает с облачными платформами, инструментами мониторинга безопасности, автоматизации, оркестрации и реагирования, а также скриптами, и комфортно взаимодействует с межфункциональными техническими командами.</p><p><strong>Требования:</strong></p><ul><li>Степень в области компьютерных наук, опыт работы от 5 до 10 лет или эквивалентное сочетание обучения и опыта.</li></ul><ul><li>Требуемые сертификаты по безопасности: CISSP, CSSLP, CEH, Security+, GIAC или подтвержденные эквивалентные знания и опыт в области безопасности.</li></ul><ul><li>Сертификаты по безопасности в облаке или от конкретного вендора или подтвержденные эквивалентные знания и опыт в области безопасности.</li></ul><ul><li>Опыт в области операций облачной кибербезопасности, реагирования на инциденты в облаке и облачной безопасности.</li></ul><ul><li>Практические знания облачных платформ.</li></ul><ul><li>Опыт работы с облачными нативными инструментами безопасности.</li></ul><ul><li>Способность расследовать инциденты безопасности, документировать выводы и четко сообщать рекомендации.</li></ul><ul><li>Владение анализом данных и запросами с использованием скриптовых языков и инструментов, таких как Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL или других.</li></ul><ul><li>Опыт работы с SIEM, инструментами Endpoint Detection and Response, инструментами сетевой безопасности, Security Orchestration и инструментами Cloud Posture Management.</li></ul><ul><li>Знание рисков информационной безопасности, фреймворков и отраслевых лучших практик.</li></ul><ul><li>Способность работать самостоятельно и эффективно взаимодействовать с техническими и нетехническими заинтересованными сторонами.</li></ul><ul><li>Практический опыт работы с оркестрацией и автоматизацией безопасности.</li></ul><ul><li>Практический опыт в области безопасности при внедрении и поддержке CI/CD пайплайнов, решений для управления секретами, WAF, управления правилами Cloud Firewall, Kubernetes, контейнеров, API-шлюзов, Infrastructure as Code, Compliance as Code, облачных политик и GitOps.</li></ul><ul><li>Знание языков разработки: как минимум одного или двух из следующих: Java, Node.js, C#, .NET.</li></ul><p><strong>Обязанности:</strong></p><ul><li>Выявлять и обеспечивать устранение опасных ошибок конфигурации облака, излишне разрешительных политик доступа и уязвимостей на основе идентификации.</li></ul><ul><li>Защищать облачную нативную инфраструктуру и цифровые активы нашей организации, отслеживая сигналы в реальном времени и расследуя угрозы.</li></ul><ul><li>Проверять и валидировать средства контроля облачной безопасности, включая управление идентификацией и доступом, сетевую безопасность, логирование, шифрование и защиту рабочих нагрузок.</li></ul><ul><li>Анализировать оповещения безопасности, отслеживать данные журналов и настраивать правила обнаружения с использованием облачных нативных платформ.</li></ul><ul><li>Расследовать подозрительные действия, изолировать скомпрометированные облачные ресурсы и устранять активные вторжения или утечки данных.</li></ul><ul><li>Поддерживать мероприятия по реагированию на инциденты в облаке, включая сдерживание, сбор доказательств, анализ первопричин и посленицидентную документацию.</li></ul><ul><li>Проактивно искать в облачных средах скрытые индикаторы компрометации и необычную активность.</li></ul><ul><li>Настраивать и поддерживать облачные сервисы безопасности и конфигурацию усиления защиты.</li></ul><ul><li>Поддерживать деятельность по обеспечению соответствия, аудиту и отчетности, связанную с операциями облачной безопасности.</li></ul><ul><li>Наставлять и обучать заинтересованные стороны вопросам облачной безопасности для повышения уровня защиты и устранения технического долга.</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>Проекты в США и ЕС на основе передовых технологий.</li></ul><ul><li>Конкурентоспособную оплату труда, основанную на навыках и опыте.</li></ul><ul><li>Регулярную оценку эффективности для поддержки вашего роста.</li></ul><ul><li>Гибкость в выборе рабочего места: удаленно или в одном из наших офисов разработки.</li></ul><ul><li>Комплексную медицинскую страховку, включая стоматологию и массаж.</li></ul><ul><li>Персонализированную программу обучения, адаптированную под ваши интересы и развитие навыков.</li></ul><ul><li>Программу возмещения расходов на спорт для офлайн- и онлайн-активностей.</li></ul><ul><li>Бонусы за рекомендации новых сотрудников.</li></ul><ul><li>Бонусы за написание статей, публичные выступления и другие активности.</li></ul><ul><li>20 дней отпуска, 10 национальных праздников и 5 дней больничного.</li></ul><ul><li>Политику отпуска по беременности и родам и дополнительные выходные для семьи.</li></ul><ul><li>Бесплатные технические вебинары и митапы, организованные Svitla.</li></ul><ul><li>Подарки к welcome-дате и годовщинам, подарки для детей и многое другое.</li></ul><ul><li>Регулярные корпоративные мероприятия и митапы.</li></ul><ul><li>Отличная команда, дружелюбное и поддерживающее сообщество!</li></ul> <div> <a href="https://jobs.dou.ua/companies/svitla-systems-inc/vacancies/371878/#reply-btn-id">Откликнуться на вакансию</a> </div>