Головний інженер з безпеки хмарних технологій

Опис ролі та обов'язки
Damia Group — це міжнародна кадрова агенція з 30 років досвіду. Наш приїзд до Португалії через 7 років мав на меті трансформувати досвід працевлаштування в ІТ та досягти кращих результатів завдяки цьому. Ми віримо в довгострокові відносини з прозорим і невимушеним мисленням. За короткий проміжок часу ми досягли сердець як розширюваних, так і великих організацій, створивши точні підібрані списки кандидатів, збільшивши рівень прийняття пропозицій про роботу та скоротивши час заповнення.

Про посаду: як головний інженер безпеки хмарних технологій, успішний кандидат співпрацюватиме з інженерами DevOps і CI/CD, а також їхньою командою архітекторів, щоб переконатися, що найкращі практики безпеки вбудовані в хмарну інфраструктуру компанії.

Команда Cloud Security — це об’єднана група талановитих інженерів хмарної безпеки, які тісно співпрацюють із командами розробки, платформи та довіри та безпеки. Вони виконують місію щодо захисту конфіденційності та безпеки даних компанії та її користувачів, вбудованих безпосередньо в серце розробки продуктів.

Обов'язки:

• Виконуйте роль стратегічного лідера безпеки, визначаючи та керуючи принципами, стандартами та еталонними архітектурами хмарної безпеки в усій організації

• Використовуйте свої знання про архітектуру безпеки, щоб допомогти інженерам створювати та безпечно керувати продуктами та послугами з нуля

• Оцінювати, проектувати та впроваджувати процеси безпеки та засоби контролю, щоб відповідати вимогам безпеки, відповідності та аудиту

• Виконуйте проактивні дослідження для виявлення нових загроз і векторів атак

• Співпрацюйте з командами інженерів, щоб впроваджувати методи безпеки зсуву вліво протягом усього життєвого циклу розробки програмного забезпечення

• Впроваджуйте та керуйте інструментами керування безпекою в хмарі та Kubernetes для постійного моніторингу та зменшення ризиків у контейнерних робочих навантаженнях

Вимоги

• Перевірений досвід роботи з AWS і службами безпеки AWS у безпечному робочому середовищі, включаючи IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail і GuardDuty

• Перевірений досвід тісної співпраці з командами інженерів і підтримки їх на шляху до переміщення безпеки вліво

• Передісторія з інфраструктурою як код (AWS CDK, CloudFormation або Terraform), керування версіями та інструменти CI, такі як GitLab і GitLab CI

• Практичний досвід роботи з Kubernetes (AWS EKS), контейнерами (Docker, AWS ECS), контролерами доступу K8s і системою безпеки ланцюга поставок

• Тверде розуміння Інтернету та протоколів комп’ютерної мережі, включаючи TCP/IP, TLS та VPN

• Гарні навички письмового та усного спілкування англійською мовою

• Командний гравець із практичним і практичним підходом до вирішення проблем

• Зараз проживає в Португалії та має законне право працювати в країні

Приємно мати:

• AWS Certified Security – спеціальна сертифікація або аналогічна

• Загальне знайомство з інструментами ШІ та великими мовними моделями (наприклад, Claude від Anthropic, AWS Bedrock)

Джерело: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)