Эксперт ИБ (облачная безопасность)

Обязанности: Создание требований по ИБ для разрабатываемых сервисов/компонентов; Предоставление рекомендаций и поддержки командам разработчиков продуктов по внедрению и поддержке средств контроля безопасности облачных сред и передовых методов; Взаимодействие со всеми командами безопасности и облачной платформы в рамках развития процессов информационной безопасности; Выявление угроз и оценка рисков кибербезопасности для бизнес-процессов, сервисов и компонентов; Внедрение практик DevSecOps и Security by Design; Повышение уровня безопасности Kubernetes и инфраструктуры облака; Внедрение и адаптирование процессов безопасной разработки для облачной платформы; Участие в разработке и согласовании проектной документации. Требования: Понимание технологий обеспечения ИБ ИТ-инфраструктуры и экспертные знания администратора по одному или нескольким направлениям в области: операционных систем (Windows, Unix), баз данных (MSSQL, MySQL и пр.), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.), систем ИБ (AV, DLP, Anti-APT, SIEM и пр.), протоколов, их уязвимостей и методов атак; Опыт проведения оценки эффективности механизмов защиты, проведения аудитов безопасности и формирования требований к ним; Опыт обоснования выбора решений и средств защиты информации; Знание мировых стандартов по облачной безопасности: ISO, SOC 2, HIPPA, GDPR, CIS, СSA STAR и NIST 800-53/CSF; Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика; Опыт работы с SASE, IAM и CASB; Опыт работы с Helm, Ansible, Openshift; Опыт конфигурации инструментов безопасной в облаках: AWS, Azure, GCP, OpenStack; Опыт работы с Openstack, Linux, Docker и Kubernetes; Готовность к изучению новых систем и процессов; Уверенные знания в написании скриптов на Python, bash и любом другом языке программирования. Условия: Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники»; График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00), удаленно / офис / гибрид; Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; Развитая система компенсаций и льгот; Широкий пакет ДМС (включая выезд за рубеж и стоматологию); Страхование жизни и здоровья; Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток» и т.д.); Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию; Оформление по ТК РФ с официальной заработной платой.