Cloud Architect – Security & Guardrails (AWS/Azure)

Про посаду

Наш клієнт є страховою компанією, і ми шукаємо Cloud Architect із глибокою спеціалізацією в Multi-Cloud Security Operations and Governance, щоб забезпечити безпеку наших підрозділів AWS та Azure на підприємстві. Ця роль зосереджена на виході за рамки базового дизайну інфраструктури до створення гнучкої архітектури з багаторівневою обороною. Ви будете відповідальним за впровадження автоматизованих правил відповідності, інтеграцію передових продуктів безпеки (SIEM, EDR) та управління життєвим циклом вразливості хмари. Ви заповните розрив між хмарними інженерами та Центром операційної безпеки (SOC), щоб забезпечити постійний моніторинг, захист та відповідність наших платформ.

Обов'язки

• Cloud Security Guardrails & Governance: Розробка та забезпечення автоматизованих базових стандартів безпеки та профілактичних правил для AWS та Azure за допомогою інструментів, таких як AWS Organizations, Service Control Policies (SCPs), Azure Policy та landing zones.
• SIEM & Інженерія логів: Архітектура та оптимізація стратегій агрегації багатохмарних логів. Інженерія безперебійних піплайнів телеметрії з AWS (CloudTrail, GuardDuty) та Azure (Activity Logs, Defender) до централізованих платформ SIEM (наприклад, Microsoft Sentinel, Splunk) для кореляції та оповіщення в реальному часі.
• EDR & Захист робочих навантажень: Нагляд за стратегією та розгортанням Endpoint Detection and Response (EDR) та платформ захисту хмарних робочих навантажень (CWPP) для віртуальних машин, контейнерів та безсерверних середовищ.
• Управління вразливостями та станом: Впровадження та управління робочими процесами Cloud Security Posture Management (CSPM) та управління вразливостями. Операціоналізація постійного сканування на помилкові конфігурації, вразливості рівня ОС та образи контейнерів, створення автоматизованих планів виправлення.
• Безпека ідентифікації та доступу: Архітектура суворих рамок Zero-Trust, впровадження надійного управління ідентифікацією та доступом (IAM), доступу Just-In-Time (JIT) та інтеграцій керування привілейованим доступом (PAM).
• Інтеграція продуктів безпеки: Оцінка, розгортання та управління спеціалізованими продуктами безпеки хмари третіх сторін (наприклад, CyberArk, Wiz, Palo Alto Prisma, CrowdStrike) для доповнення нативних хмарних засобів безпеки.

Вимоги

• Архітектура багатьох хмар: Глибоке знання архітектури сервісів безпеки та конфігурацій інфраструктури в AWS та Azure.
• Експертиза набору інструментів SecOps: Безпосередній досвід інженерії та налаштування корпоративних рішень SIEM, розгортання агентів EDR/XDR у масштабі та управління корпоративними пакетами сканування вразливостей.
• Автоматизована політика як код: Глибоке розуміння впровадження інструментів керування хмарою (Azure Policy, AWS Control Tower) та безпечного Infrastructure as Code (Terraform) з використанням статичного аналізу безпеки.
• Контекст загроз та інцидентів: Міцне розуміння сучасних векторів атак, фреймворку MITRE ATT&CK та того, як неправильні конфігурації хмари перетворюються на операційні ризики безпеки.
• Співпраця: Здатність виступати в ролі основного технічного зв'язкового між командами хмарної інфраструктури, підрозділами дотримання норм та Центром операційної безпеки.
• Мова: Високий рівень володіння англійською.

Буде плюсом

• AWS Certified Security – Specialty / Certified Solutions Architect – Professional
• Microsoft Certified: Azure Security Engineer Associate / Cybersecurity Architect Expert
• CISSP (Certified Information Systems Security Professional) або CCSP (Certified Cloud Security Professional)

Ми пропонуємо

• Повністю дистанційна робота
• Професійна, підтримуюча та дружня команда.
• Тривале зайнятість з конкурентоспроможною оплатою, залежно від досвіду.
• Постійний обмін знаннями з залученими колегами.