Vecākais mākoņu drošības inženieris

Mēs meklējam vecāko mākoņu drošības inženieri, lai nodrošinātu mūsu mākoņu infrastruktūras, platformu un programmatūras drošu darbību, tostarp mākoņu skaitļošanas vidi un uzraudzības risinājumu uzstādīšanu, apkopi un uzlabošanu. Šī loma ietver arī jaunu dizainu un drošības stratēģiju izstrādi mākoņu balstītām lietojumprogrammām, aptverot gan infrastruktūras, gan platformas slāņus.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām birojiem Viļņā un Kauņā._

• Pārskatīt esošās Kubernetes vides, slodzes un drošības konfigurācijas

• Identificēt Kubernetes drošības riskus, nepareizas konfigurācijas un nepilnības salīdzinājumā ar nozares labākajām praksēm

• Sadarboties ar platformas komandu, lai iekļautu drošības kontroles Kubernetes izvietošanas darba plūsmās

• Izmantot Helm zināšanas, lai pārskatītu un nodrošinātu Kubernetes pakotņu pārvaldību, tostarp Helm diagrammas, vērtību failus, izlaišanas konfigurācijas un izvietošanas veidnes

• Projektēt, konfigurēt un izvietot Falco Kubernetes vidēs, pielāgojot noteikumus, lai atklātu aizdomīgu darbību, politikas pārkāpumus un izpildes draudus

• Konfigurēt Falco izejas un integrācijas ar esošajām žurnālu, uzraudzības, SIEM vai brīdinājumu platformām

• Definēt brīdinājumu nopietnības līmeņus, eskalācijas ceļus un reaģēšanas vadlīnijas Falco ģenerētiem brīdinājumiem

• Validēt Falco atklājumus, veicot testēšanu un kontrolētu simulāciju attiecīgajiem drošības notikumiem

• Uzturēt Falco konfigurāciju, noteikumus un izvietošanas dokumentāciju, kā arī atbalstīt spēles grāmatu un darbību grāmatu izveidi biežiem Kubernetes drošības notikumiem

• Palīdzēt ar triāžu un izmeklēšanu Kubernetes izpildes drošības brīdinājumos, ja nepieciešams

• Ražot skaidru tehnisko dokumentāciju, kas aptver Falco konfigurāciju, brīdinājumu loģiku, operatīvās procedūras un Kubernetes drošības ieteikumus

• Nodrošināt zināšanu apmaiņas sesijas mākoņu drošības komandai un attiecīgajiem platformas komandas dalībniekiem, izskaidrojot Falco koncepcijas, Kubernetes izpildes drošības principus un brīdinājumu izmeklēšanas pieejas

• 3+ gadu pieredze tehniskajās IT vai drošības lomās

• Pieredze Kubernetes izvietojumu nodrošināšanā

• Iepazīšanās ar SIEM rīkiem, piemēram, Splunk, Rapid7, ELK, QRadar utt.

• Visaptverošas zināšanas par standarta drošības produktiem un tehnoloģijām

• Izpratne par Linux operētājsistēmām un praktiska sistēmu administrēšanas pieredze

• Prasme komandlīnijas saskarnēs un skriptu izstrādē, īpaši Lambda, Python, Bash vai PowerShell

• Spēja trižēt, izmeklēt, analizēt un ierobežot informācijas drošības notikumus

• Spēcīgas analītiskās un problēmu risināšanas prasmes, spēja asimilēt un korelēt lielus datu apjomus no dažādām tīklām, operētājsistēmām, lietojumprogrammām, drošības ierīcēm, žurnāliem un brīdinājumiem

• Pašpārliecināts, motivēts un dinamisks profesionālis ar orientāciju uz rezultātiem

• Pašmotivēts, entuziastisks un sadarbīgs komandas spēlētājs ar spēcīgām sadarbības prasmēm

• Konfliktu risināšanas prasmes un spēja veidot uzticamas attiecības ar iekšējiem un ārējiem ieinteresētajiem

• Empātija, komunikācija un spēja sniegt konstruktīvu atgriezenisko saiti

• Prasmes angļu valodā vismaz augstākā vidējā līmenī (B2) vai augstāk

Vēlams

• Pieredze ar drošības pakalpojumiem AWS vidē

• Izpratne par incidentu reaģēšanu un digitālās forenzikas tehnikām

• Praktiska pieredze ar centrāli pārvaldītiem informācijas drošības rīkiem, piemēram, pretvīrusu, EDR, SIEM vai SOAR

• Prasmes infrastruktūrā kā kodā, izmantojot Terraform, kopā ar DevSecOps domāšanu

• Sertifikāti, piemēram, Sertificēts Kubernetes drošības speciālists, Sertificēts Kubernetes administrators, AWS drošība, AWS risinājumu arhitekts, AWS DevOps inženieris vai CompTIA Security+ vai līdzvērtīgi

• Inženierijas mantojums: Labākie eksperti dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur varat pielietot vai uzlabot savas zināšanas mākoņu, datu, AI un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalificēšanai novatoriskās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespēju transformācijas ceļojumus

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņemšanās uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajiem birojiem Viļņā un Kauņā

• Citi labumi: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi