Cybersecurity Engineer (Bay Area Preferred)

О позиции

Ищется опытный специалист по кибербезопасности для укрепления архитектуры безопасности корпоративной инфраструктуры. Роль потребует глубоких знаний облачных технологий (Microsoft Azure), разработки систем мониторинга и реагирования на инциденты, а также оценки рисков в контексте внедрения ИИ. Вы будете ключевым советником по вопросам безопасности при обсуждении изменений инфраструктуры и приложений, взаимодействуя с командами разработки, инфраструктуры и бизнеса.

Чем заниматься

• Проектирование и совершенствование систем мониторинга, обнаружения угроз и автоматизации безопасности
• Анализ архитектур инфраструктурных и программных решений на предмет уязвимостей и путей атак
• Оценка рисков, связанных с применением ИИ-технологий (включая интеграции и защиту данных)
• Участие в CAB (Change Advisory Board) с предоставлением рекомендаций по безопасности
• Разработка практических решений для устранения выявленных уязвимостей
• Коммуникация сложных концепций безопасности техническим и нетехническим специалистам

Что ждут

• От 10 лет опыта в кибербезопасности или инженерии безопасности
• Глубокие практические навыки работы с Microsoft Sentinel и Azure Security
• Фундаментальные знания в области сетевой безопасности, управления идентификацией, облачной и прикладной безопасности
• Опыт работы в промышленных или сложных корпоративных средах
• Навыки скриптинга и автоматизации (Python, PowerShell)
• Понимание принципов безопасности ИИ и соответствующих угроз
• Способность работать в междисциплинарных командах и объяснять риски неспециалистам

Будет плюсом

• Сертификации в области кибербезопасности (CISSP, Azure Security Engineer)
• Опыт внедрения стандартов ISO 9001/14001
• Знание дополнительных инструментов анализа угроз (SIEM, SOAR)
• Опыт аудита безопасности и проведения pentest

Условия

• Конкурентная заработная плата, соответствующая уровню роли
• Возможность удалённой работы с гибким графиком
• Взаимодействие с передовыми технологиями и сложными задачами
• Поддержка профессионального развития и сертификации
• Следование стандартам охраны труда и экологическим нормам компании

Навыки

• Microsoft Sentinel
• Azure Security
• Cloud Infrastructure Security
• Identity Management
• Network Security
• Scripting (Python, PowerShell)
• Threat Intelligence
• Incident Response
• Security Automation
• Risk Assessment
• ISO Compliance

Могут спросить на собеседовании

1. Расскажите о случае, когда вы разработали систему обнаружения угроз в Azure. Какие метрики безопасности вы внедрили и как оценили её эффективность?
2. Как вы объясните риск новой уязвимости ИИ-решения руководителю отдела без технического бэкграунда?
3. Опишите ситуацию, когда вы столкнулись с конфликтом между требованиями безопасности и бизнес-процессами. Как решили проблему?