Старший инженер по облачной безопасности

Что предстоит делать

<p>Мы ищем <strong>Senior Cloud Security Engineer</strong>, который возглавит и будет поддерживать инициативы в области кибербезопасности и соответствия требованиям в наших облачных средах. Эта роль включает управление процессами обеспечения соответствия требованиям безопасности, оценку нормативных и специфических для клиентов требований в новых странах и рынках, а также обеспечение поддержания организацией надежной позиции безопасности в соответствии с такими стандартами, как SOC 2, ISO 27001 и GDPR.</p><p><strong>Innovecs</strong> — это глобальная технологическая компания по цифровой трансформации, представленная в США, Великобритании, ЕС, Израиле, Австралии и Украине. Специализируясь на программных решениях, команда Innovecs имеет опыт в области цепочек поставок, Healthtech, Software &amp; Hightech и Gaming.<br>Пятый год подряд Innovecs входит в рейтинг Inc. 5000 и признается в рейтинге IAOP лучших мировых поставщиков аутсорсинговых услуг. Innovecs представлена в глобальном рейтинге Top 100 Inspiring Workplaces и завоевала золото на церемонии Employer Brand Management Awards.</p><p><strong>Наша ценность для вас: </strong></p><ul><li>Гибкий график и приоритет удаленной работы</li><li>Конкурентоспособная оплата труда</li><li>Полный комплект оборудования/программного обеспечения — все, что нужно для работы</li><li>Культура открытых дверей, прозрачная коммуникация и топ-менеджмент на расстоянии рукопожатия</li><li>Медицинская страховка, отпуск, больничные, праздничные дни, оплачиваемый декретный отпуск</li><li>Доступ к нашему учебно-развивающему центру: воркшопы, вебинары, учебная платформа и edutainment-мероприятия</li><li>Виртуальные тимбилдинги и социальные мероприятия <br> </li></ul><p><strong>Если вы чувствуете, что идеально подходите для этой роли, присылайте нам свое резюме! </strong></p><p><strong>Нет никаких ограничений, никаких барьеров, когда на вашем пути оказываются нужные люди — откликайтесь на вакансию и добивайтесь успеха вместе с нами!</strong></p><p><em>Innovecs — работодатель, предоставляющий равные возможности. Все решения о найме основаны на профессиональных качествах, навыках и опыте. Мы стремимся к прозрачному процессу подбора персонала, основанному на заслугах, который предотвращает дискриминацию и обеспечивает равные возможности для всех кандидатов. По запросу на протяжении всего процесса подбора могут быть предоставлены разумные приспособления для обеспечения доступности и инклюзивности.</em></p><p><em></em></p><p><strong>Требования:</strong></p><ul><li>Более 5 лет опыта работы в сфере информационной безопасности, кибербезопасности, обеспечения соответствия требованиям безопасности или управления/рисков/соответствия требованиям.</li><li>Глубокие практические знания принципов облачной безопасности в среде Azure.</li><li>Опыт работы с мерами безопасности CI/CD, включая SAST, DAST, сканирование зависимостей, обнаружение секретов и шлюзы безопасности.</li><li>Практические знания по усилению защиты облачных ресурсов, включая виртуальные машины, кластеры Kubernetes, контроль доступа, правила брандмауэра и мониторинг.</li><li>Подтвержденный опыт работы с фреймворками соответствия требованиям безопасности, особенно SOC 2, ISO 27001, GDPR.</li><li>Практический опыт работы с Vanta или аналогичной платформой автоматизации соответствия требованиям / GRC.</li><li>Опыт оценки и внедрения требований соответствия для клиентов в разных странах или нормативных средах.</li><li>Глубокое понимание мер безопасности, управления рисками, процессов аудита, сбора доказательств, разработки политик и процедур.</li><li>Способность интерпретировать требования клиентов и регуляторов и преобразовывать их в практические действия по безопасности/соответствию требованиям.</li><li>Опыт межфункциональной работы с техническими и нетехническими заинтересованными сторонами.</li><li>Отличные коммуникативные навыки, включая способность взаимодействовать с клиентами, аудиторами и внутренними командами.</li><li>Аналитическое мышление с сильными навыками решения проблем и проектирования процессов.</li><li>Способность работать самостоятельно и брать на себя ответственность за инициативы в области безопасности/соответствия требованиям.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Знание принципов облачной безопасности в средах AWS или GCP.</li></ul><p><strong></strong></p><p><strong>Обязанности:</strong></p><ul><li>Владеть и совершенствовать процессы безопасности и соответствия требованиям организации в облачной среде Azure.</li><li>Вносить вклад в улучшение безопасности CI/CD путем определения необходимых проверок безопасности, анализа средств контроля конвейеров и помощи в предотвращении таких проблем, как жестко закодированные учетные данные или небезопасные конфигурации.</li><li>Поддерживать усиление защиты облачных ресурсов Azure, включая виртуальные машины, кластеры Kubernetes, контроль идентификации/доступа, сетевую безопасность и конфигурации мониторинга.</li><li>Управлять и координировать деятельность по обеспечению соответствия требованиям, связанным с SOC 2, ISO 27001, GDPR и другими соответствующими нормативными или клиентскими фреймворками.</li><li>Оценивать нормативные требования, требования к конфиденциальности и безопасности при работе с клиентами из новых стран/регионов и преобразовывать эти требования во внутренние меры контроля, политики и этапы внедрения.</li><li>Сотрудничать с командами Engineering, DevOps, IT, Legal, HR и руководством для внедрения и поддержки масштабируемых процессов обеспечения соответствия и безопасности.</li><li>Поддерживать проверки безопасности клиентов, запросы должной осмотрительности и анкеты по безопасности с точной документацией и доказательствами.</li></ul> <div> <a href="https://jobs.dou.ua/companies/innovecs/vacancies/364789/#reply-btn-id">Відгукнутись на вакансію</a> </div>