Інженер з хмарної безпеки - OCI (Oracle Cloud Infrastructure)

Про Workstreet

У Workstreet ми здійснюємо захоплюючу подорож, щоб допомогти компаніям безпечно масштабуватися, розробляючи та впроваджуючи передові програми безпеки та відповідності. Як стартап, який швидко розвивається, ми спеціалізуємося на широкому спектрі послуг GRC (управління, ризики та відповідність), які підтримують інфраструктури SOC 2, ISO 27001, GDPR, CMMC, NIST 800-171, NIST 800-53 і FedRAMP. Ми надаємо компаніям можливість відповідати нормативним вимогам і підвищувати рівень кібербезпеки з першого дня.

Познайомтеся з командою служби безпеки

Ми — команда, яка перетворює складні вимоги безпеки та рамки відповідності в інфраструктуру та служби, які дійсно працюють. Швидко рухаючись і беручи справжню наскрізну власність, наша команда охоплює три основні функції: Cloud Security Engineering, де ми розробляємо надійні середовища AWS, Azure і GCP, пишемо базові лінії Terraform і виправляємо несправні елементи керування, щоб відповідати таким структурам, як SOC 2, ISO 27001, CMMC і FedRAMP; Тестування на проникнення, де ми проводимо дисципліновані наступальні оцінки в мережах, програмах, хмарах і системах AI/LLM, щоб виявляти вразливості раніше, ніж це зроблять зловмисники; і управління вразливістю, де ми постійно розставляємо пріоритети, виправляємо та перевіряємо зниження ризиків у клієнтському середовищі. Ми не ховаємося за процесом або просто вказуємо на прогалини. Ми втручаємось, створюємо рішення та забезпечуємо реальні покращення стану безпеки з мінімальними збоями.

Що робить цю команду особливою, це не лише наша технічна глибина; це те, як ми підтримуємо один одного. Наші найсильніші інженери та оцінювачі створюють багаторазові модулі, пишуть спеціальні інструменти, переходять на канали, щоб розблокувати товаришів по команді, і наставляють без запиту. Від стартапів на ранніх стадіях до регульованих підприємств, ви працюватимете напряму з клієнтами, завчасно станете реальним власником і будете оточені людьми, які хочуть, щоб ви ставали хорошими. Якщо вам подобається вирішувати складні проблеми безпеки та ви бажаєте бути частиною команди, яка є досить уривчастою, щоб рухатися швидко, але достатньо досвідченою, щоб це зробити правильно, ви будете тут у гарній компанії.

Можливість

Ми шукаємо інженера хмарної безпеки з хмарною інфраструктурою Oracle (OCI), включаючи обчислення, мережу, сховище та IAM, щоб допомогти клієнтам розробляти, впроваджувати та підтримувати засоби контролю безпеки, які відповідають вимогам відповідності та безпеки. Ця посада ідеально підходить для професіоналів із практичним досвідом у розробці хмарної безпеки, структурах відповідності та найкращих практиках хмарної безпеки. Ви тісно співпрацюватимете з клієнтами та внутрішніми командами, щоб зміцнити їхній захист у хмарі та автоматизувати операції безпеки в середовищах AWS, GCP і Azure.

Що ви зробите

•
Розгортайте та підтримуйте надійні хмарні засоби керування безпекою в AWS, GCP, Azure та OCI, щоб усунути неправильні конфігурації та зберегти сувору відповідність нормативним вимогам.

•
Виконуйте глибоку оцінку архітектурних ризиків уразливостей поверхневих хмарних систем, оцінюйте ризики активів і розробляйте цільові технічні плани усунення.

•
Налаштовуйте та керуйте пакетами корпоративних інструментів безпеки, включаючи рішення SIEM, платформи аналітики журналів, рівні керування ідентифікацією, інструменти IDS/IPS і механізми керування вразливістю.

•
Володійте життєвим циклом відносин із клієнтами як основний довірений радник для призначеного портфоліо, встановлюючи етапи проекту, керуючи шляхами зв’язку та вирішуючи технічні проблеми зі спокійним професіоналізмом.

•
Програмно запроваджуйте засоби контролю безпеки, розробляючи автоматизовані, повторювані посібники з розгортання IAC та інфраструктуру тестування безпеки.

•
Вбудуйте безперервні огорожі безпеки в конвеєри CI/CD і контейнерні середовища для перехоплення вразливостей системи на ранніх етапах життєвого циклу розробки програмного забезпечення.

•
Розслідуйте та локалізуйте інциденти безпеки, пов’язані з хмарою, швидко виконуючи криміналістичну логіку та кроки виправлення, щоб відновити цілісність системи та мінімізувати радіус вибуху.

•
Підтримуйте постійну готовність до аудиту на таких платформах GRC, як Vanta, шляхом систематичного збору, тестування та перевірки доказів конфігурації хмари.

хто ти

•
Досвідчений інженер із мультихмарної безпеки. Отримайте пряме оперативне володіння безпекою розподіленої хмарної інфраструктури з практичною перевіркою в AWS, GCP, Azure та Oracle Cloud Infrastructure (OCI).

•
Експерт з архітектури хмарної безпеки – опанував розширені стратегії керування ідентифікацією та доступом (IAM), зонування хмарної мережі, стандарти шифрування корисного навантаження та робочі процеси зменшення системних ризиків.

•
Просунутий розробник систем автоматизації безпеки – добре володіє інфраструктурою як кодом (IaC), створює та розгортає автоматизовані огорожі за допомогою Terraform, AWS CloudFormation, Python і Bash.

•
Стратег з питань інфраструктури GRC – узгоджено технічні конфігурації, вбудовані в хмару, безпосередньо відповідно до глобальних нормативних вимог і систем аудиту, включаючи SOC 2, ISO 27001, GDPR і HIPAA.

•
Хірургічне вирішення технічних проблем. Застосуйте ретельну аналітичну діагностику, щоб ізолювати вразливі місця хмарної інфраструктури, усунути несправність елементів керування та виконати усунення без збоїв.

•
Ефективний клієнтський консультант – впевнено керуйте кількома клієнтськими портфелями одночасно, співпрацюючи безпосередньо з американськими засновниками технологій, керівниками DevOps і виконавчими командами для масштабування зрілості хмарної безпеки.

•
Елітний технічний комунікатор. Забезпечуйте бездоганне письмове та усне спілкування англійською мовою, яке без особливих зусиль перетворює вразливості щільної хмари та вектори ризику в ефективну бізнес-цінність.

Що допоможе вам досягти успіху

•
Виконання глибоких даних і інструментів моніторингу – Розширене керування корпоративними платформами журналювання, механізмами керування вразливими місцями, каналами пошуку загроз та аналізаторами мережевого трафіку.…

Джерело: Himalayas (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure)