Cloud Security Engineer (Remote, US)

О позиции

Присоединяйтесь к команде Lumen Security Advisory Services как Cloud Security Engineer. Вы будете оценивать безопасность облачных и локальных сред клиентов, работать с инструментами сканирования уязвимостей, разрабатывать стратегии исправления рисков и участвовать в технических обсуждениях с клиентами. Это возможность углубить экспертизу через реальные проекты под руководством опытных специалистов.

Чем заниматься

• Проведение оценок безопасности конфигурации облачных сред (AWS, Azure, Microsoft 365)
• Выявление ошибок конфигурации, пробелов в безопасности, экспонированных ресурсов и уязвимостей
• Оценка сред согласно CIS Benchmarks, лучшим практикам безопасности облаков и требованиям клиентов
• Развёртывание, настройка и оптимизация платформ сканирования уязвимостей
• Анализ результатов сканирования на основе severity, exposure и бизнес-влияния для приоритизации исправлений
• Помощь клиентам в разработке практических стратегий исправления и патчинга на основе выявленных рисков
• Участие в технических обсуждениях с клиентами, рабочих сессиях, отчётах об оценках и презентациях результатов

Что ждут

• Бакалавр или магистр + 2+ года опыта в облачной безопасности, управлении уязвимостями, кибербезопасности или смежной роли
• Практический опыт работы с хотя бы одной крупной облачной платформой (AWS, Azure или Microsoft 365)
• Фундаментальное понимание концепций облачной безопасности: идентичность и доступ, конфигурация, экспозиция ресурсов, логирование, управление posture
• Знакомство со стандартами безопасности или комплаенса: CIS Benchmarks, NIST, SOC 2, PCI DSS
• Способность исследовать технические находки безопасности и сообщать о проблеме, риске и рекомендуемых мерах исправления
• Интерес к изучению новых облачных платформ, инструментов безопасности и автоматизации через практику

Будет плюсом

• Опыт использования облачных нативных сервисов безопасности или CSPM-инструментов
• Опыт работы с платформами сканирования уязвимостей (Qualys, Tenable)
• Опыт работы с безопасностью Microsoft 365: Entra ID, Defender, Exchange, Teams, SharePoint, Intune
• Сертификации AWS, Azure или другие сертификации по кибербезопасности
• Опыт поддержки аудитов безопасности облаков, сканирований уязвимостей, усилий по исправлению или программ патчинга
• Знакомство с ИИ-инструментами разработки и автоматизации: GitHub Copilot, Microsoft Copilot Studio, Power Automate, Claude

Условия

• Работа в быстрорастущей компании, ориентированной на ИИ-связность и цифровую инфраструктуру
• Возможность работать с передовыми облачными технологиями и безопасностью
• Наставничество опытных специалистов команды
• Рост экспертности через взаимодействие с реальными клиентами
• Удалённый формат работы (US-based)
• Конкурентоспособная компенсация, зависящая от региона и квалификации
• Культура доверия и прозрачной ответственности (Lumen 8 behaviors)
• Профессиональное развитие через техническую экспертизу и консалтинговый опыт

Навыки

• AWS
• Azure
• Microsoft 365
• Entra ID
• Defender
• Cybersecurity
• Cloud Security
• Vulnerability Management
• CIS Benchmarks
• NIST
• SOC 2
• PCI DSS
• Qualys
• Tenable
• CSPM
• GitHub Copilot
• Power Automate
• Intune