Инженер по управлению облаком

Присоединяйтесь к нам, чтобы принести радость клиентам. Five9 — ведущий поставщик программного обеспечения для облачных контакт-центров, предлагающий возможности облачных инноваций клиентам по всему миру.

Ежедневное соблюдение наших ценностей приводит к формированию нашей командной культуры и позволяет нам внедрять инновации, расти и процветать, наслаждаясь совместным путешествием. Мы ценим разнообразие и создаем инклюзивную среду, давая нашим сотрудникам возможность быть самими собой.

Это роль управления, а не роль построения и эксплуатации. Вы потратите свое время на определение правил, по которым работает наше облачное хранилище, на реализацию этих правил в коде и на доказательство того, что они работают. Вы будете писать стандарты, которым должны следовать другие инженерные команды, и вы будете человеком, который объясняет руководителям финансов, безопасности и продуктов, почему тот или иной риск важен и сколько будет стоить его исправление или игнорирование.

Если вы хотите построить и запустить инфраструктуру, это не то место. Если вы хотите сами управлять многооблачным хранилищем, так и есть.

О нашем имуществе: примерно 70% Google Cloud, а также AWS и Azure в качестве вторичных платформ. GCP — это место, где выполняется большая часть работы, поэтому практический опыт GCP — это скорее жесткое требование, чем предпочтение.

Ключевые обязанности

• Определять, документировать и поддерживать политики и стандарты управления облаком в GCP, AWS и Azure и превращать их в осуществимые технические средства контроля с помощью политики организации GCP, AWS SCP и Config, а также политики Azure.

• Владеть полным процессом исключений и отказов: прием, оценка рисков, утверждение с указанием сроков, истечение срока действия и последующее наблюдение.

• Сотрудничайте с отделом безопасности, чтобы обеспечить соблюдение стандартов управления идентификацией и доступом и сетевой безопасности во всей организации, а также проверять модели доступа на предмет минимальных привилегий.

• Создавайте и обслуживайте информационные панели, которые отслеживают показатели управления: состояние безопасности, ротацию ключей и учетных данных, нарушения политик, отклонения конфигурации и время на исправление.

• Собственные стандарты маркировки и маркировки ресурсов и обеспечивать их соблюдение, чтобы можно было надежно отнести затраты, право собственности и окружающую среду.

• Обеспечьте управление расходами: наглядность и эффективность расходов, обнаружение аномалий, анализ обязательств и скидок, а также информирование о потерях команд, которым они принадлежат.

• Сотрудничайте с отделами ИТ, финансов, безопасности, DevOps, облачными архитекторами и специалистами по разработке продуктов, чтобы обеспечить единообразие средств управления во всех средах и перевести технические риски на язык, на котором заинтересованные стороны могут действовать.

• Работать с заинтересованными сторонами для определения целей уровня обслуживания, ключевых показателей эффективности и показателей операционной эффективности.

• Поддержка проверки новых сторонних облачных сервисов до их поступления в собственность.

Требования

• 4+ года работы в публичных облачных средах, в том числе не менее 2 лет практического опыта работы с GCP.

• Практический опыт внедрения превентивных ограждений хотя бы в одном гиперскейлере (политика организации GCP, SCP или конфигурация AWS, политика Azure). Вы должны быть в состоянии рассказать нам о политике, которую вы внедрили, о том, что она нарушила и как вы справились с последствиями.

• Опыт разработки облачной политики или стандарта, которым должны были следовать другие команды, а не только внедрения политики, написанной где-то еще.

• Опыт запуска или участия в процессе исключения или отказа для облачных элементов управления.

• Практические знания облачного IAM, сетевой безопасности, шифрования, а также управления ключами и секретами.

• Инфраструктура как код с Terraform и удобство ее расширения до политики как кода.

• Python для автоматизации, обеспечения соблюдения требований и отчетности.

• Продемонстрированная способность объяснить технический риск нетехнической аудитории и принять решение. Это основная часть работы, и мы проверим ее во время собеседования.

Предпочтительные квалификации

• Сертификация профессионального инженера по облачной безопасности Google Cloud или профессионального облачного архитектора.

• Инструменты политики как кода: OPA, Conftest, Sentinel.

• Инструменты расчета стоимости в облаке: экспорт счетов GCP и BigQuery, AWS Cost Explorer или сторонняя платформа, например Cloudability или Apptio.

• Знание систем контроля, на соответствие которым проверяется наша платформа (SOC 2, HIPAA, GDPR). В этой роли вы не будете руководить аудитами, но контекст поможет вам расставить приоритеты.

• Управление Kubernetes и соблюдение политик.

• Интеграция Okta, службы федерации Microsoft Active Directory.

• Степень бакалавра в области компьютерных наук, инженерии или другой соответствующей технической области.

• Ориентация на результат, инициативность

Местоположение рабочего места: эта должность полностью удалена для кандидатов, которые проживают за пределами Порту, Майи, Матозиньюша, Гондомара, Валонго и Вила-Нова-де-Гайя. Кандидаты, проживающие в этих муниципалитетах, должны будут работать в офисе 3 дня в неделю.

Преимущества:

• Пять9 программ акций

• Бонусная система

• 10% льгота по гибкому графику

• Пособие на питание

• Медицинская страховка

• Страхование жизни

• 25-дневный ежегодный отпуск + праздничные дни.

Five9 поддерживает разнообразие и стремится создать команду, которая представляет собой различный опыт, точки зрения и навыки.  Чем более инклюзивными мы являемся, тем мы лучше.  Five9 — работодатель, предоставляющий равные возможности.

Five9 стремится обеспечить разумные условия для квалифицированных людей с ограниченными возможностями на протяжении всего процесса подачи заявления и собеседования. Если вам нужна помощь или жилье из-за инвалидности, свяжитесь с нами по адресу [email protected], чтобы запросить жилье. Запросы будут обрабатываться конфиденциально и в соответствии с действующим законодательством.

Ознакомьтесь с нашей политикой конфиденциальности, включая наше уведомление о конфиденциальности для жителей Калифорнии, здесь: https://www.five9.com/pt-pt/legal.

Примечание. Five9 никогда не будет требовать от заявителя прислать деньги в качестве предварительного условия для начала работы в Five9.

Источник: Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer).