Information Security Engineer - Infrastructure Security

О позиции

Мы ищем инженера по информационной безопасности инфраструктуры, который мыслит комплексно о том, как строятся, атакуются и защищаются системы. Работа сосредоточена на защите глобальных конечных точек серверов, систем идентификации, приложений, сетевой инфраструктуры и потоков данных. Вы будете сотрудничать с командами для уменьшения поверхности атаки, улучшения оборонительного контроля и превращения находок безопасности в устойчивые архитектурные и операционные улучшения. Это не просто корпоративная роль безопасности —面对的 adversaries сложны и требуют понимания как деталей, так и общей картины системы.

Будет плюсом

• Опыт работы в высокотехнологичной компании
• Понимание compliance требований
• Опыт внедрения security architecture
• Знание автоматизации безопасности

Условия

• Работа над задачей мирового значения — защита данных от сложных adversarial threats
• Командировка по всему миру
• Конкурентная компенсация и пакет benefits
• Возможность работать на переднем крае информационной безопасности

Навыки

• Infrastructure Security
• Endpoint Security
• Active Directory
• Data Loss Prevention
• Cloud Security
• Identity & Access Management
• Security Operations
• Incident Response
• Threat Detection
• Network Security

Могут спросить на собеседовании

1. Как вы подойдете к аудиту безопасности новой инфраструктуры?
2. Какие уязвимости вы считаете наиболее критичными в облачных средах?
3. Опишите процесс расследования инцидента безопасности от обнаружения до закрытия
4. Как вы балансируете между безопасностью и удобством использования системы?
5. Приведите пример проекта, где вам пришлось улучшить безопасность через архитектурные изменения