Baş Bulut Güvenliği Mühendisi

Rol tanımı ve sorumluluklar
Damia Group, 30 yıllık deneyime sahip uluslararası bir teknoloji işe alım ajansıdır. 7 yıl sonra Portekiz'e gelişimiz, BT işe alım deneyimlerini dönüştürme ve bunlar aracılığıyla daha iyi sonuçlar elde etme misyonuyla yola çıktı. Şeffaf ve rahat bir zihniyetle uzun vadeli ilişkilere inanıyoruz. Kısa sürede, yerinde seçilmiş aday kısa listeleri, artan iş teklifi kabul oranları ve daha kısa doldurma süresi sunarak hem ölçek büyütme hem de daha büyük kuruluşların kalbine ulaştık.

Görev hakkında: Baş Bulut Güvenliği Mühendisi olarak başarılı aday, en iyi güvenlik uygulamalarının şirketin bulut altyapısına yerleştirilmesini sağlamak için DevOps, CI/CD mühendisleri ve onların Mimarlar ekibiyle ortaklık kuracaktır.

Bulut Güvenliği ekibi, mühendislik, platform ve güven ve güvenlik ekipleriyle yakın ortaklık içinde çalışan, yetenekli bulut güvenliği mühendislerinden oluşan işbirliğine dayalı bir gruptur. Şirketin ve kullanıcılarının verilerinin gizliliğini ve güvenliğini, doğrudan ürün geliştirmenin merkezine yerleştirilmiş şekilde koruma misyonundadırlar.

Sorumluluklar:

• Kuruluş genelinde bulut güvenliği ilkelerini, standartlarını ve referans mimarilerini tanımlayıp yönlendirerek stratejik bir güvenlik lideri olarak hareket edin

• Mühendislerin ürün ve hizmetleri sıfırdan oluşturmalarına ve güvenli bir şekilde çalıştırmalarına yardımcı olmak için güvenlik mimarisi bilgilerini kullanın

• Güvenlik, uyumluluk ve denetim gereksinimlerini karşılamak için güvenlik süreçlerini ve kontrollerini değerlendirin, tasarlayın ve uygulayın

• Yeni tehditleri ve saldırı vektörlerini belirlemek için proaktif araştırmalar yapın

• Yazılım geliştirme yaşam döngüsü boyunca sola kaydırmalı güvenlik uygulamalarını yerleştirmek için mühendislik ekipleriyle ortaklık yapın

• Konteynerli iş yükleri genelinde riski sürekli olarak izlemek ve azaltmak için bulut ve Kubernetes güvenlik duruşu yönetimi araçlarını uygulayın ve yönetin

Gereksinimler

• IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail ve GuardDuty dahil olmak üzere güvenli bir üretim ortamında AWS ve AWS güvenlik hizmetleriyle çalışma konusunda kanıtlanmış deneyim

• Mühendislik ekipleriyle yakın çalışma ve güvenliği sola kaydırma yolunda onları destekleme konusunda kanıtlanmış deneyim

• Kod olarak altyapı (AWS CDK, CloudFormation veya Terraform), sürüm kontrolü ve GitLab ve GitLab CI gibi CI araçlarına sahip arka plan

• Kubernetes (AWS EKS), konteynerler (Docker, AWS ECS), K8s giriş denetleyicileri ve Tedarik Zinciri Güvenliği konusunda uygulamalı deneyim

• TCP/IP, TLS ve VPN dahil olmak üzere internet ve bilgisayar ağı protokollerinin tam olarak anlaşılması

• İyi derecede İngilizce yazılı ve sözlü iletişim becerileri

• Sorun çözmede uygulamalı, yapılabilir yaklaşımına sahip işbirlikçi takım oyuncusu

• Şu anda Portekiz'de yaşıyor ve ülkede yasal olarak çalışma iznine sahip

Sahip olmak güzel:

• AWS Sertifikalı Güvenlik – Özel sertifika veya benzeri

• Yapay zeka araçlarına ve büyük dil modellerine genel aşinalık (ör. Anthropic'ten Claude, AWS Bedrock)

Kaynak: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)