Cloud Engineer

О позиции

Компания ищет Cloud Engineer с опытом работы в Amazon Web Services (AWS) и DevSecOps практиками для присоединения к команде Infrastructure Cloud Engineering. Позиция предполагает реализацию, автоматизацию и эксплуатацию защищённых и отказоустойчивых инфраструктурных возможностей в гибридной среде, включая он-премис окружения, AWS IaaS и интеграции с SaaS-сервисами. Вакансия подходит специалистам, интересующимся облачной безопасностью, инфраструктурой как код и автоматизацией процессов безопасности.

Чем заниматься

• Разработка и поддержка безопасности инфраструктуры в многоаккаунтных средах AWS: логирование, комплаенс конфигураций, обнаружение угроз, защита сети, шифрование и защита данных
• Создание и обслуживание Terraform, AWS CloudFormation, скриптов, модулей и политик для обеспечения безопасной провизионинг инфраструктуры
• Реализация и улучшение пайплайнов доставки инфраструктуры с интеграцией тестирования безопасности и проверок политик
• Внедрение и поддержание безопасных, масштабируемых и отказоустойчивых паттернов инфраструктуры в AWS и гибридных интеграциях
• Автоматизация выявления, приоритизации, отслеживания и устранения уязвимостей и проблем безопасности
• Интеграция контролей безопасности между он-премис, AWS и SaaS-сервисами, включая сегментацию сетей и защиту от DDoS
• Улучшение телеметрии мониторинга и оперативного реагирования через AWS и корпоративные платформы мониторинга
• Участие в инцидентах безопасности и инфраструктуры, анализ первопричин и автоматизация корректирующих действий
• Партнёрство с Cybersecurity для внедрения требований PCI DSS и других регуляторных стандартов в технические контроли
• Мониторинг здоровья инфраструктуры, положения безопасности, надёжности и эффективности контролей
• Участие в управлении изменениями, проблемами и ротации поддержки 7x24
• Участие в обзорах дизайна, техническая документация и обмен знаниями
• Оценка новых AWS сервисов и отраслевых практик, пилотирование улучшений

Что ждут

• Бакалавр или магистр в области кибербезопасности, компьютерных наук, инженерии, информационных технологий или смежной дисциплины, либо сопоставимый профессиональный опыт
• 3+ года опыта в облачной инженерии, инфраструктурной инженерии, DevOps, DevSecOps или сопоставимых технических ролях
• Практический опыт развертывания, обеспечения безопасности и эксплуатации AWS инфраструктуры в продакшене или регулируемых гибридных средах
• Опыт реализации или улучшения контролей безопасности в продакшн облачной или гибридной инфраструктуре
• Владение Infrastructure as Code, предпочтительно Terraform, с опытом разработки переиспользуемых модулей, автоматического тестирования и контроля деплоя
• Опыт работы с CI/CD платформами: GitLab CI/CD, Jenkins, GitHub Actions или нативными AWS сервисами доставки
• Сильные навыки скриптинга и автоматизации на Python, Bash, PowerShell или аналогичных языках
• Опыт работы с многоаккаунтными AWS средами, контролем доступа, логированием, мониторингом, управлением уязвимостями, шифрованием и сетевой безопасностью
• Опыт участия в реактировании на инциденты инфраструктуры или безопасности, анализе первопричин
• Рабочие знания практик безопасности в регулируемых отраслях, опыт с PCI DSS будет плюсом

Будет плюсом

• Сертификации AWS: AWS Certified Security – Specialty, AWS Certified Solutions Architect – Associate/Professional, AWS Certified CloudOps Engineer – Associate, AWS Certified DevOps Engineer – Professional
• Сертификация AWS AI Practitioner
• Опыт работы в регулируемых отраслях финансовых услуг
• Знание PCI DSS compliance

Условия

• Работа с современными облачными технологиями и инструментами в масштаба enterprise
• Возможность работать над сложными задачами в области облачной безопасности и автоматизации
• Коллегиальная среда с возможностью обучения и развития
• Участие в проектах с прямым влиянием на безопасность инфраструктуры компании
• Стабильная компания с международным присутствием

Навыки

• AWS
• Terraform
• Python
• Bash
• CloudFormation
• GitLab CI/CD
• Jenkins
• GitHub Actions
• IAM
• Security Best Practices
• DevSecOps
• CI/CD
• Monitoring
• Incident Response
• PCI DSS
• Network Security
• Encryption
• Compliance
• Infrastructure as Code
• Multi-account AWS
• Log Management
• Threat Detection
• Vulnerability Management

Могут спросить на собеседовании

1. Как вы подходите к проектированию инфраструктуры с учетом day-two operations?
2. Приведите пример, когда вы внедрили безопасность в пайплайн доставки вместо пост-деплоя проверки
3. Как вы используете Terraform для создания переиспользуемых модулей и обеспечиваете их тестирование?
4. Опишите процесс расследования инцидента безопасности в AWS среде
5. Как вы обеспечивате комплаенс требованиям PCI DSS в облачной инфраструктуре?