Cloud Security Engineer

Про посаду

Ваша кар'єра важлива – почніть її з нами

У Avenga ми віримо, що творчість людини наділена технологіями, які мають значення. Працюючи на глобальному рівні, наші 6000+ фахівців надають повний спектр послуг, включаючи бізнес- та технологічні консультації, корпоративні рішення, CX, UX та UI дизайн, керовані послуги, розробку продуктів та програмного забезпечення.

Це та посада

Ми шукаємо Cloud Security Engineer, щоб приєднатися до нашої команди та допомогти зміцнити безпеку сучасних хмарних середовищ. На цій посаді ви зосередитесь на забезпеченні безпеки робочих процесів Kubernetes, впровадженні виявлення загроз у часі виконання з використанням Falco, інтеграції моніторингу безпеки з платформами SIEM та тісному співробітництві з командами Platform та DevOps для впровадження кращих практик безпеки в конвеєри розгортання.

Це чудова можливість для професіонала з безпеки, який має практичний досвід роботи з Kubernetes та любить створювати проактивні елементи керування безпекою та вдосконалювати операційні процеси безпеки.

Обов'язки

• Оцінювати та покращувати безпеку середовищ Kubernetes, визначаючи ризики та впроваджуючи кращі практики безпеки.
• Проектувати, встановлювати, налаштовувати та підтримувати Falco для виявлення загроз у часі виконання Kubernetes.
• Налаштовувати правила Falco та інтегрувати сповіщення з платформами SIEM, логування, моніторинг та реагування на інциденти.
• Переглядати та захищати Helm charts, шаблони розгортання та конфігурації Kubernetes.
• Підтримувати розслідування та триажу безпекових сповіщень та інцидентів безпеки в часі виконання Kubernetes.
• Створювати та підтримувати безпекову документацію, посібники та операційні керівництва.
• Співпрацювати з командами Platform, DevOps та безпеки для впровадження елементів керування безпекою в робочі процеси розгортання Kubernetes.
• Постійно вдосконалювати моніторинг безпеки, можливості виявлення та операційні процеси Kubernetes у часі виконання.

Вимоги

• Практичний досвід забезпечення безпеки розгортань Kubernetes та контейнеризованих робочих процесів.
• Глибокі знання операційних систем Linux та системного адміністрування.
• Досвід роботи з платформами SIEM, такими як Splunk, Rapid7, ELK, QRadar або аналогічними.
• Досвід роботи з кращими практиками безпеки Kubernetes, включаючи RBAC, стандарти безпеки подів та захист робочих процесів.
• Практичний досвід роботи з командними рядками та скриптуванням.
• Володіння скриптуванням на Python, Bash, PowerShell або AWS Lambda.
• Досвід розслідування, триажу та реагування на безпекові інциденти.
• Сильні аналітичні та проблемно-орієнтовані навички з можливістю кореляції безпекових подій між кількома системами.
• Досвід роботи з Helm charts, файлами значень та шаблонами розгортання Kubernetes.
• Хороші комунікативні навички та англійська мова на рівні Верхнього середнього або вище.

Буде плюсом

• Практичний досвід впровадження та управління Falco в середовищах Kubernetes.
• Досвід роботи з хмарними платформами, такими як AWS, Azure або GCP.
• Знання Infrastructure as Code (Terraform, CloudFormation) та безпеки CI/CD.
• Досвід сканування контейнерних образів та управління вразливістями.
• Сертифікації з безпеки, такі як CKS, Security+, CISSP або аналогічні.
• Знання стандартів відповідності та безпеки (CIS Benchmarks, NIST, MITRE ATT&CK).

Ми пропонуємо

• Конкурентоспроможна зарплата
• Можливість працювати в динамічному та інноваційному середовищі
• Професійний ріст та можливості для розвитку
• Колаборативна та інклюзивна культура компанії

Про компанію

У Avenga ми віримо, що творчість людини наділена технологіями, які мають значення. Працюючи на глобальному рівні, наші 6000+ фахівців надають повний спектр послуг, включаючи бізнес- та технологічні консультації, корпоративні рішення, CX, UX та UI дизайн, керовані послуги, розробку продуктів та програмного забезпечення.

Процес подання заявки

1. ЗАЯВКА: Надішліть нам свою заявку, ми готові почути вашу історію та дослідити, як ми можемо рости разом.
2. ПЕРЕГЛЯД: Наша команда ретельно розглядає кожну заявку з цікавістю та увагою.
3. ІНТЕРВ'Ю З КОМАНДОЮ З ПІДБОРУ ПЕРСОНАЛУ: Ви зустрінетесь з нашою командою з підбору персоналу, щоб обговорити ваші цілі та дізнатися більше про те, хто ми є, що ми пропонуємо та як ми підтримуємо наших людей.
4. ТЕХНІЧНЕ ІНТЕРВ'Ю: Наше технічне інтерв'ю присвячене глибшому вивченню вашої експертизи та розумінню ваших сильних сторін, того, як ви вирішуєте проблеми та як ви думаєте – без хитромудих питань, просто значуща розмова.
5. ІНТЕРВ'Ю З КЛІЄНТОМ: Для деяких посад, особливо коли наші клієнти тісно залучені, ви також можете поспілкуватися з ними – це шанс для всіх, щоб поєднатися та краще пізнати один одного.
6. ПРОПОЗИЦІЯ РОБОТИ: Якщо ми обоє вважаємо, що це правильний вибір, ми надіслаємо вам пропозицію приєднатися до нас. І навіть якщо це ще не той час, ви завжди отримаєте від нас відповідь.
7. ЛАСКАВО ЗАПРОШУЄМО!: Ваша нова команда з нетерпінням чекає зустрічі з вами, підтримки та створення чогось чудового разом. Давайте зробимо ваш перший день початком подорожі, яка сформує кар'єру, яка має значення.

Місця

• Місто: Львів
• Країна: Україна

Технологія

• Категорія: Cyber Security

Тип зайнятості

• Тип: FULL_TIME

Рівень досвіду

• Рівень: Середній рівень

Мови

• Мова: Англійська (Верхній середній)

Тип місця роботи

• Тип: На території