Старший инженер по облачной безопасности Azure

Что предстоит делать

<h3>Обзор проекта</h3><p>Мы ищем Senior Azure Cloud Security Engineer для участия в проекте Group107. Вы будете укреплять и масштабировать безопасность облачной сети и идентификации зрелой cloud-native финтех-платформы, обслуживающей институциональных клиентов на рынке фиксированного дохода в США, Европе и Латинской Америке. Работая напрямую с инженерным руководством и CTO клиента, вы будете отвечать за сетевую архитектуру Azure, углублять модель zero-trust и обеспечивать соответствие программы безопасности ожиданиям корпоративных клиентов и регуляторных аудиторов. Это роль с высокой степенью ответственности в рамках устоявшейся практики безопасности, с определённым дорожным планом на два с лишним года и сильным голосом в клиентских проверках безопасности и enterprise onboarding.</p><h3>Требования</h3><ul><li>Продвинутое знание Microsoft Azure, опыт 6+ лет в облачной инфраструктуре или security engineering и не менее 3 лет с фокусом на Azure</li><li>Глубокая практическая экспертиза с Azure Firewall Premium, NSGs, Private Link, VNet peering и топологией hub-spoke / VWAN</li><li>Уверенное рабочее знание Entra ID (Azure AD), Conditional Access, Privileged Identity Management (PIM) и managed identities</li><li>Подтверждённый опыт интеграции внешних identity providers (Okta, Ping Identity, Auth0) с Entra ID через SAML, OIDC или OAuth 2.0</li><li>Прочная база в принципах архитектуры zero-trust и их практической реализации в Azure-native среде</li><li>Практическая реализация изменений инфраструктуры через Infrastructure as Code (Terraform, Bicep или ARM), включая повседневный Git workflow — ветвление, слияние, разрешение конфликтов и code review на основе PR</li><li>Комфортная работа в процессе изменений на основе CI/CD — способность читать и модифицировать определения пайплайнов (GitHub Actions или Azure DevOps YAML) для задач сети и идентификации</li><li>Опыт работы в быстро развивающейся распределённой инженерной команде с использованием agile-методологий и практик DevOps</li><li>Продвинутый английский (C1+), способность участвовать в клиентских интервью и встречах по security review</li><li>Чёткая письменная и устная коммуникация — способность объяснять технические решения неинженерным стейкхолдерам</li><li>Мышление собственника — комфортно принимать проектное решение и нести его операционные последствия</li><li>Сильное взаимодействие между часовыми поясами — эффективная работа через PR review и асинхронное принятие решений</li><li>Прагматичность — предпочтение инкрементальных, тестируемых изменений вместо big-bang переписываний</li><li>Менторство и обмен знаниями в рамках senior, кросс-функциональной команды</li></ul><h3>Будет плюсом</h3><ul><li>Опыт в финансовом секторе, FinTech или других регулируемых отраслях</li><li>Соответствующие сертификации: AZ-500, AZ-700, SC-300, SC-100, SC-200, CISSP или CCSP</li><li>Опыт поддержки клиентских проверок безопасности или заполнения опросников vendor due-diligence (DDQs)</li></ul><h3>Обязанности</h3><ul><li>Владеть и непрерывно улучшать сетевую архитектуру Azure — топологию VNet (hub-spoke или VWAN), NSGs, Azure Firewall Premium и Private Link / Private Endpoints</li><li>Обеспечивать развитие модели zero-trust в среде Azure, включая Entra ID Conditional Access, PIM и управление идентификацией рабочих нагрузок</li><li>Проектировать интеграции с внешними identity providers (Okta, Ping Identity, Auth0) и управлять ими, включая федерацию SAML, OIDC и OAuth 2.0 с Entra ID</li><li>Оценивать и управлять конфигурациями ExpressRoute / VPN Gateway для выделенного подключения клиентов</li><li>Поддерживать и развивать средства сетевого контроля безопасности, обеспечивающие программу SOC 2 Type II, в партнёрстве с внутренней функцией комплаенса; предоставлять технический вклад в аудиты SOC 2 и клиентские DDQs</li><li>Кодифицировать конфигурацию сети и идентификации через Infrastructure as Code (Terraform, Bicep или ARM) с чистыми Git workflow и peer-reviewed pull requests, и встраивать эту работу в существующие CI/CD пайплайны</li><li>Создавать и поддерживать техническую документацию — сетевые диаграммы и карты потоков данных — и чётко доносить средства контроля до неинженерных стейкхолдеров, включая участие в клиентских обсуждениях безопасности</li><li>Проактивно оценивать и развивать состояние облачной сети и идентификации по мере роста масштаба и сложности инфраструктуры</li></ul><h3>Мы предлагаем</h3><ul><li>20 дней отпуска (рабочих дней)</li><li>7 дней больничного</li><li>Персонализированный карьерный рост</li><li>Внутренние занятия по английскому языку</li><li>Компенсация обучения</li><li>Корпоративные мероприятия и team buildings</li><li>Предоставление оборудования</li></ul> <div> <a href="https://jobs.dou.ua/companies/group107/vacancies/378783/#reply-btn-id">Откликнуться на вакансию</a> </div>