Inżynier bezpieczeństwa chmury - OCI (Infrastruktura Oracle Cloud)

O ulicy roboczej

W Workstreet wyruszamy w ekscytującą podróż, aby pomóc firmom w bezpiecznym skalowaniu poprzez projektowanie i wdrażanie najnowocześniejszych programów bezpieczeństwa i zgodności. Jako szybko rozwijający się startup specjalizujemy się w szerokiej gamie usług GRC (zarządzanie, ryzyko i zgodność), które wspierają platformy w ramach SOC 2, ISO 27001, RODO, CMMC, NIST 800-171, NIST 800-53 i FedRAMP. Umożliwiamy firmom spełnianie wymogów regulacyjnych i zwiększanie poziomu cyberbezpieczeństwa już od pierwszego dnia.

Poznaj Zespół Służb Bezpieczeństwa

Jesteśmy zespołem, który przekształca złożone wymagania bezpieczeństwa i ramy zgodności w infrastrukturę i usługi, które faktycznie działają. Działając szybko i przejmując pełną własność, nasz zespół obejmuje trzy podstawowe funkcje: Inżynierię bezpieczeństwa chmury, w której projektujemy wzmocnione środowiska AWS, Azure i GCP, piszemy linie bazowe Terraform i naprawiamy niesprawne kontrole, aby spełnić standardy takie jak SOC 2, ISO 27001, CMMC i FedRAMP; Testy penetracyjne, podczas których przeprowadzamy zdyscyplinowane, ofensywne oceny sieci, aplikacji, chmury i systemów AI/LLM, aby wychwycić luki, zanim zrobią to przeciwnicy; oraz Zarządzanie lukami w zabezpieczeniach, w ramach których stale ustalamy priorytety, łatamy i sprawdzamy redukcję ryzyka na całym obszarze działania klienta. Nie chowamy się za procesem ani nie wytykamy luk. Wkraczamy, tworzymy rozwiązania i zapewniamy rzeczywistą poprawę stanu bezpieczeństwa przy minimalnych zakłóceniach.

To, co czyni ten zespół wyjątkowym, to nie tylko nasza głębia techniczna; w ten sposób wspieramy się nawzajem. Nasi najlepsi inżynierowie i asesorzy to ci, którzy budują moduły wielokrotnego użytku, piszą niestandardowe narzędzia, wskakują do kanałów, aby odblokować członków zespołu i pełnią rolę mentora bez pytania. Od start-upów na wczesnym etapie po przedsiębiorstwa podlegające regulacjom — będziesz pracować bezpośrednio z klientami, wcześnie przejmiesz prawdziwą własność i będziesz otoczony ludźmi, którzy chcą widzieć, jak radzisz sobie dobrze. Jeśli lubisz rozwiązywać trudne problemy związane z bezpieczeństwem i chcesz być częścią zespołu, który jest na tyle zwinny, aby działać szybko, ale wystarczająco doświadczony, aby zrobić to dobrze, będziesz tutaj w dobrym towarzystwie.

Szansa

Poszukujemy inżyniera ds. bezpieczeństwa chmury w Oracle Cloud Infrastructure (OCI), obejmującego obliczenia, sieci, pamięć masową i uprawnienia IAM, aby pomóc klientom projektować, wdrażać i utrzymywać mechanizmy kontroli bezpieczeństwa spełniające wymagania dotyczące zgodności i bezpieczeństwa. Ta rola jest idealna dla profesjonalistów z praktycznym doświadczeniem w inżynierii bezpieczeństwa w chmurze, frameworkach zgodności i najlepszych praktykach w zakresie bezpieczeństwa w chmurze. Będziesz ściśle współpracować z klientami i zespołami wewnętrznymi, aby wzmocnić ich poziom bezpieczeństwa w chmurze i zautomatyzować operacje związane z bezpieczeństwem w środowiskach AWS, GCP i Azure.

Co zrobisz

•
Wdrażaj i utrzymuj niezawodne mechanizmy zabezpieczeń chmury w platformach AWS, GCP, Azure i OCI, aby wyeliminować błędne konfiguracje i zachować ścisłą zgodność z przepisami.

•
Wykonuj szczegółowe oceny ryzyka architektonicznego pod kątem luk w zabezpieczeniach systemów chmur powierzchniowych, oceniaj narażenie zasobów i opracowuj ukierunkowane plany technicznych środków zaradczych.

•
Konfiguruj pakiety narzędzi bezpieczeństwa dla przedsiębiorstw i zarządzaj nimi, w tym rozwiązania SIEM, platformy analizy logów, warstwy zarządzania tożsamością, narzędzia IDS/IPS i silniki zarządzania lukami w zabezpieczeniach.

•
Zarządzaj cyklem życia relacji z klientem jako główny zaufany doradca przydzielonego portfela, ustalając kamienie milowe projektu, zarządzając ścieżkami komunikacji i zajmując się eskalacjami technicznymi ze spokojnym profesjonalizmem.

•
Programowo egzekwuj mechanizmy kontroli bezpieczeństwa, opracowując zautomatyzowane, powtarzalne podręczniki wdrażania IaC i infrastrukturę testowania bezpieczeństwa.

•
Osadzaj ciągłe bariery bezpieczeństwa w potokach CI/CD i środowiskach kontenerowych, aby przechwytywać luki w zabezpieczeniach systemu na wczesnym etapie cyklu tworzenia oprogramowania.

•
Badaj i powstrzymuj incydenty związane z bezpieczeństwem w chmurze, szybko realizując logikę kryminalistyczną i kroki zaradcze w celu przywrócenia integralności systemu i zminimalizowania promienia wybuchu.

•
Wspieraj ciągłą gotowość do audytu w ramach platform GRC, takich jak Vanta, poprzez systematyczne gromadzenie, testowanie i weryfikację dowodów dotyczących konfiguracji chmury.

Kim jesteś

•
Sprawdzony inżynier ds. bezpieczeństwa w wielu chmurach — przejmij bezpośrednią odpowiedzialność operacyjną za bezpieczeństwo infrastruktury rozproszonej chmury, z praktyczną weryfikacją w platformach AWS, GCP, Azure i Oracle Cloud Infrastructure (OCI).

•
Ekspert architektury bezpieczeństwa w chmurze — opanował zaawansowane strategie zarządzania tożsamością i dostępem (IAM), podział na strefy sieci w chmurze, standardy szyfrowania ładunku i przepływy pracy łagodzące ryzyko systemowe.

•
Zaawansowany programista automatyzacji bezpieczeństwa — bardzo biegły w Infrastructure as Code (IaC), budując i wdrażając zautomatyzowane bariery ochronne za pomocą Terraform, AWS CloudFormation, Python i Bash.

•
Strateg ds. infrastruktury GRC — Dopasowane konfiguracje techniczne, natywne dla chmury, bezpośrednio do globalnych przepisów prawnych i ram audytu, w tym SOC 2, ISO 27001, RODO i HIPAA.

•
Chirurgiczne rozwiązanie problemów technicznych — zastosuj rygorystyczną diagnostykę analityczną, aby wyizolować luki w zabezpieczeniach infrastruktury chmury, rozwiązać problemy z nieprawidłową kontrolą i przeprowadzić naprawę bez zakłóceń.

•
Konsultant klienta o dużym wpływie — pewnie koordynuj jednocześnie wiele portfeli klientów, współpracując bezpośrednio z założycielami technologii z USA, liderami DevOps i zespołami wykonawczymi w celu skalowania dojrzałości zabezpieczeń w chmurze.

•
Elitarny komunikator techniczny — zapewniaj bezbłędną pisemną i werbalną komunikację w języku angielskim, która bez wysiłku przekłada słabe punkty gęstej chmury i wektory ryzyka na realną wartość biznesową.

Co pomoże Ci odnieść sukces

•
Wykonywanie narzędzi do głębokich danych i monitorowania — zaawansowana manipulacja korporacyjnymi platformami rejestrowania, silnikami zarządzania lukami w zabezpieczeniach, kanałami wyszukiwania zagrożeń i analizatorami ruchu sieciowego.…

Źródło: Himalaje (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure)