Vecākais mākoņu drošības inženieris

Mēs meklējam vecāko mākoņu drošības inženieri, lai nodrošinātu mūsu mākoņu infrastruktūras, platformu un programmatūras drošu darbību, tostarp mākoņu skaitļošanas vidi un uzraudzības risinājumu uzstādīšanu, uzturēšanu un uzlabošanu. Šī loma ietver arī jaunu dizainu un drošības stratēģiju izstrādi mākoņos balstītām lietojumprogrammām, aptverot gan infrastruktūras, gan platformu slāņus.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām birojiem Viļņā un Kauņā._

• Pārskatīt esošās Kubernetes vides, slodzes un drošības konfigurācijas

• Identificēt Kubernetes drošības riskus, nepareizas konfigurācijas un trūkumus salīdzinājumā ar nozares labākajām praksēm

• Sadarboties ar Platformas komandu, lai iekļautu drošības kontroli Kubernetes izvietošanas darba plūsmās

• Pielietot Helm zināšanas, lai pārskatītu un nodrošinātu Kubernetes pakotņu pārvaldību, tostarp Helm diagrammas, vērtību failus, izlaišanas konfigurācijas un izvietošanas veidnes

• Izstrādāt, konfigurēt un izvietot Falco Kubernetes vidēs, pielāgojot noteikumus, lai atklātu aizdomīgu darbību, politikas pārkāpumus un izpildes draudus

• Konfigurēt Falco izejas un integrācijas ar esošajām žurnālu, uzraudzības, SIEM vai brīdinājumu platformām

• Definēt brīdinājumu nopietnības līmeņus, eskalācijas ceļus un atbildes vadlīnijas Falco ģenerētiem brīdinājumiem

• Validēt Falco noteikumus, veicot testēšanu un kontrolētu attiecīgo drošības notikumu simulāciju

• Uzturēt Falco konfigurāciju, noteikumus un izvietošanas dokumentāciju, kā arī atbalstīt spēles un darbību grāmatu izveidi par biežiem Kubernetes drošības notikumiem

• Palīdzēt ar triāžu un izmeklēšanu par Kubernetes izpildes drošības brīdinājumiem, ja nepieciešams

• Izstrādāt skaidru tehnisko dokumentāciju, kas aptver Falco konfigurāciju, brīdinājumu loģiku, operatīvās procedūras un Kubernetes drošības ieteikumus

• Sniedziet zināšanu apmaiņas sesijas mākoņu drošības komandai un attiecīgajiem Platformas komandas locekļiem, skaidrojot Falco koncepcijas, Kubernetes izpildes drošības principus un brīdinājumu izmeklēšanas pieejas

• 3+ gadu pieredze tehniskajās IT vai drošības lomās

• Pieredze Kubernetes izvietojumu nodrošināšanā

• Iepazīšanās ar SIEM rīkiem, piemēram, Splunk, Rapid7, ELK, QRadar utt.

• Visaptverošas zināšanas par standarta drošības produktiem un tehnoloģijām

• Izpratne par Linux operētājsistēmām un praktiska sistēmu administrēšanas pieredze

• Prasmes komandrindas saskarnēs un skriptu rakstīšanā, īpaši Lambda, Python, Bash vai PowerShell

• Spēja veikt triāžu, izmeklēt, analizēt un ierobežot informācijas drošības notikumus

• Spēcīgas analītiskās un problēmu risināšanas prasmes, ar spēju asimilēt un korelēt lielu datu apjomu no dažādām tīklām, operētājsistēmām, lietojumprogrammām, drošības ierīcēm, žurnāliem un brīdinājumiem

• Pašpārliecināts, motivēts un dinamiskas profesionālis ar rezultātu orientētu domāšanu

• Pašmotivēts, entuziastisks un sadarbīgs komandas spēlētājs ar spēcīgām sadarbības prasmēm

• Konfliktu risināšanas prasmes un spēja veidot uzticamas attiecības ar iekšējiem un ārējiem ieinteresētajiem

• Empātija, komunikācija un spēja sniegt konstruktīvu atgriezenisko saiti

• Prasmes angļu valodā vismaz augstākā vidējā līmenī (B2) vai augstāk

Jauki, ja ir

• Pieredze ar drošības pakalpojumiem AWS vidē

• Izpratne par incidentu reaģēšanu un digitālās forenzikas tehnikām

• Praktiska pieredze ar centrāli pārvaldītām informācijas drošības rīkiem, piemēram, pretvīrusu, EDR, SIEM vai SOAR

• Prasmes infrastruktūrā kā kodā, izmantojot Terraform, kopā ar DevSecOps domāšanu

• Sertifikāti, piemēram, Sertificēts Kubernetes drošības speciālists, Sertificēts Kubernetes administrators, AWS drošība, AWS risinājumu arhitekts, AWS DevOps inženieris vai CompTIA Security+ vai līdzvērtīgs

• Inženierijas mantojums: Labākie nozares eksperti dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kuros varat pielietot vai uzlabot savas zināšanas mākoņos, datos, AI un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu

• Uzņēmējdarbības kultūra: Ja jūs esat kaislīgs un apņēmīgs uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajiem birojiem Viļņā un Kauņā

• Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi