Sr. Manager, Information Security (Cloud)

О позиции

BetMGM — ведущий игрок на рынке спортивных ставок и онлайн-гейминга в США и Канаде с более чем 1,400 сотрудниками. Компания сочетает технологические инновации с культурой достижений, создавая уникальные впечатления для игроков. Мы ищем опытного руководителя направления безопасности облачной инфраструктуры для укрепления защит периметра и операционных процессов нашей платформы.

Чем заниматься

• Разработка и внедрение стратегии безопасности Enterprise Cloud across AWS и Microsoft Azure
• Управление командой кибербезопасности, менторство и распределение приоритетов задач
• Проектирование и поддержание безопасной облачной архитектуры с использованием принципов secure-by-design
• Реализация технических мер контроля безопасности IAM, привилегированный доступ, сегментация сети, шифрование
• Автоматизация превентивных и детективных средств защиты через Infrastructure as Code и Policy as Code
• Управление облачными системами posture management для выявления уязвимостей и несоответствий
• Оценка архитектур безопасности, моделирование угроз, валидация контролей для новых и существующих workload
• Коллаборация с подразделениями GRC, legal, privacy, audit для соответствия внутренним политикам и регуляторным требованиям
• Поддержка готовности к реагированию на инциденты: escalation processes, runbooks, detection use cases
• Мониторинг облачных сервисов безопасности, угроз, AI governance и регуляторных изменений

Что ждут

• 8+ лет опыта в информационной безопасности с значительным hands-on опытом в облачной архитектуре, инженерии или управлении рисками
• Демонстрированный опыт защиты сред AWS и/или Microsoft Azure, включая enterprise landing zones и multi-account governance
• Опыт руководства, коучинга и управления производительностью прямых подчиненных
• Бакалавр или продвинутая степень в области технологий, кибербезопасности, информационных систем или related field
• Глубокое понимание облачной безопасности across IAM, privileged access, network security, encryption, logging, monitoring
• Опыт работы с CSPM, CNAPP, CI/CD security, container security, serverless security, DevSecOps
• Знание сервисов безопасности AWS и Azure: IAM, Organizations, Security Hub, Config, GuardDuty, KMS, Entra ID, Defender for Cloud, Sentinel, Key Vault
• Понимание фреймворков NIST, ISO 27001, CIS Controls, ISACA/COBIT, PCI DSS
• Опыт проведения security reviews, threat modeling, risk assessments, compliance audits

Будет плюсом

• Сертификации CISM, CISSP, CCSP или аналогичные
• Опыт работы в regulated industries (финансы, gaming)
• Бэкграунд в AI/ML security и governance
• Знание контента Threat Intelligence для облачных платформ
• Опыт миграции legacy систем в облако с фокусом на безопасность

Условия

• Медицинское, стоматологическое, визуальное страхование, страхование жизни и disability insurance
• 401(k) с match от компании
• Pre-tax spending accounts включая health care FSA и commuter savings
• Гибкий оплачиваемый отпуск
• Возмещение профессионального развития и ongoing skills training opportunities
• Программы Employee resource groups
• Компенсация за обучение и сертификации
• Swag, ticket giveaways и другие benefits
• Inclusive workplace culture с commitment к diversity

Навыки

• AWS
• Azure
• Cloud Security
• IAM
• Security Architecture
• Risk Management
• Compliance
• NIST
• ISO 27001
• PCI DSS
• CIS Benchmarks
• DevSecOps
• Infrastructure as Code
• Policy as Code
• Cloud Security Posture Management
• Threat Modeling
• Incident Response
• Vulnerability Management
• Encryption
• Key Management
• Monitoring
• Logging
• CI/CD Security
• Container Security
• Serverless Security
• AWS Security Hub
• AWS Config
• AWS GuardDuty
• AWS KMS
• Microsoft Entra ID
• Azure Policy
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Azure Key Vault