Инженер по облачной безопасности — OCI (облачная инфраструктура Oracle)

О Воркстрит

В Workstreet мы находимся в увлекательном пути, чтобы помочь предприятиям безопасно масштабироваться, разрабатывая и внедряя передовые программы безопасности и соответствия требованиям. Как быстрорастущий стартап, мы специализируемся на широком спектре услуг GRC (управление, риски и соответствие требованиям), которые поддерживают структуры SOC 2, ISO 27001, GDPR, CMMC, NIST 800-171, NIST 800-53 и FedRAMP. Мы даем компаниям возможность соблюдать нормативные требования и повышать уровень кибербезопасности с первого дня.

Познакомьтесь с командой службы безопасности

Мы — команда, которая превращает сложные требования безопасности и механизмы соответствия в инфраструктуру и услуги, которые действительно работают. Быстро двигаясь и беря на себя полную комплексную ответственность, наша команда охватывает три основные функции: проектирование облачной безопасности, где мы проектируем защищенные среды AWS, Azure и GCP, пишем базовые показатели Terraform и устраняем сбои в средствах управления для соответствия таким платформам, как SOC 2, ISO 27001, CMMC и FedRAMP; Тестирование на проникновение: мы проводим дисциплинированные наступательные оценки в сетях, приложениях, облаках и системах искусственного интеллекта/LLM, чтобы обнаружить уязвимости до того, как это сделают злоумышленники; и Управление уязвимостями, где мы постоянно расставляем приоритеты, исправляем и проверяем снижение рисков на территории клиента. Мы не прячемся за процессом и не просто указываем на пробелы. Мы вмешаемся, создадим решения и обеспечим реальное улучшение состояния безопасности с минимальными нарушениями.

Что делает эту команду особенной, так это не только наша техническая глубина; так мы поддерживаем друг друга. Наши самые сильные инженеры и оценщики — это те, кто создает модули многократного использования, пишет собственные инструменты, подключается к каналам, чтобы разблокировать товарищей по команде, и занимается наставничеством без просьб. От стартапов на ранней стадии до регулируемых предприятий — вы будете работать напрямую с клиентами, рано вступите в настоящую собственность и будете окружены людьми, которые хотят, чтобы вы добились успеха. Если вам нравится решать сложные проблемы безопасности и вы хотите быть частью команды, которая достаточно неуклюжа, чтобы действовать быстро, но достаточно опытна, чтобы делать все правильно, вы будете здесь в хорошей компании.

Возможность

Мы ищем инженера по облачной безопасности в Oracle Cloud Infrastructure (OCI), включая опыт вычислений, сетей, хранения и IAM, чтобы помочь клиентам разрабатывать, внедрять и поддерживать средства управления безопасностью, отвечающие требованиям соответствия и безопасности. Эта роль идеально подходит для профессионалов с практическим опытом в области разработки облачной безопасности, инфраструктур обеспечения соответствия и передовых методов облачной безопасности. Вы будете тесно сотрудничать с клиентами и внутренними командами, чтобы повысить уровень их облачной безопасности и автоматизировать операции по обеспечению безопасности в средах AWS, GCP и Azure.

Что ты будешь делать

•
Развертывайте и поддерживайте надежные средства контроля облачной безопасности в AWS, GCP, Azure и OCI, чтобы исключить неправильные настройки и обеспечить строгое соответствие нормативным требованиям.

•
Выполняйте глубокую оценку архитектурных рисков для выявления уязвимостей облачных систем, оценивайте уязвимости активов и разрабатывайте целевые планы технических исправлений.

•
Настраивайте и управляйте наборами инструментов корпоративной безопасности, включая решения SIEM, платформы анализа журналов, уровни управления идентификацией, инструменты IDS/IPS и механизмы управления уязвимостями.

•
Управляйте жизненным циклом взаимоотношений с клиентами в качестве основного доверенного консультанта для назначенного портфеля, устанавливая основные этапы проекта, управляя путями связи и справляясь с техническими эскалациями со спокойным профессионализмом.

•
Программно реализуйте меры безопасности, разрабатывая автоматизированные, повторяемые сценарии развертывания IaC и инфраструктуру тестирования безопасности.

•
Встраивайте непрерывные меры безопасности в конвейеры CI/CD и контейнерные среды, чтобы перехватывать уязвимости системы на ранних этапах жизненного цикла разработки программного обеспечения.

•
Расследуйте и локализуйте инциденты безопасности, связанные с облаком, быстро выполняя криминалистическую логику и меры по исправлению ситуации для восстановления целостности системы и минимизации радиуса взрыва.

•
Поддерживайте готовность к непрерывному аудиту на платформах GRC, таких как Vanta, путем систематического сбора, тестирования и проверки данных облачной конфигурации.

Кто ты

•
Проверенный инженер по многооблачной безопасности. Непосредственное управление безопасностью распределенной облачной инфраструктуры с практической проверкой в AWS, GCP, Azure и Oracle Cloud Infrastructure (OCI).

•
Эксперт по архитектуре облачной безопасности — освоил передовые стратегии управления идентификацией и доступом (IAM), зонирование облачной сети, стандарты шифрования полезной нагрузки и рабочие процессы снижения системных рисков.

•
Разработчик продвинутой автоматизации безопасности — высокий уровень владения инфраструктурой как кодом (IaC), созданием и развертыванием автоматизированных ограждений с помощью Terraform, AWS CloudFormation, Python и Bash.

•
Стратег по инфраструктуре GRC. Согласовывает технические облачные конфигурации непосредственно с глобальными нормативными требованиями и системами аудита, включая SOC 2, ISO 27001, GDPR и HIPAA.

•
Хирургическое решение технических проблем. Применяйте строгую аналитическую диагностику для изоляции уязвимостей облачной инфраструктуры, устранения сбоев в средствах управления и выполнения действий без сбоев.

•
Высокоэффективный клиентский консультант. Уверенно управляйте несколькими клиентскими портфелями одновременно, сотрудничая напрямую с американскими основателями технологий, руководителями DevOps и руководителями для масштабирования зрелости облачной безопасности.

•
Элитный технический коммуникатор. Обеспечьте безупречную письменную и устную коммуникацию на английском языке, которая без труда преобразует уязвимости плотных облаков и векторы рисков в полезную для бизнеса ценность.

Что поможет вам добиться успеха

•
Использование инструментов глубокого анализа данных и мониторинга. Расширенные возможности манипулирования корпоративными платформами журналирования, механизмами управления уязвимостями, каналами поиска угроз и анализаторами сетевого трафика.…

Источник: Гималаи (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure).