Senior Cloud Security Engineer

Про посаду

Старший інженер з безпеки хмари

Ми шукаємо старшого інженера з безпеки хмари, щоб керувати та підтримувати ініціативи з кібербезпеки та дотриманням нормативних вимог у наших хмарних середовищах в Україні, Польщі, Румунії, Іспанії та віддалено. Ця посада буде відповідальною за управління процесами дотримання безпеки, оцінку нормативних та специфічних для клієнтів вимог у нових країнах та ринках, а також забезпечення того, що організація підтримує міцну позицію безпеки, відповідну стандартам SOC 2, ISO 27001 та GDPR.

Обов'язки

• Володіти та вдосконалювати процеси безпеки та дотримання нормативних вимог організації в хмарному середовищі Azure.
• Сприяти підвищенню безпеки CI/CD шляхом визначення необхідних перевірок безпеки, перегляду контрольних точок конвеєра та запобігання проблем, таких як закодовані облікові дані або небезпечні конфігурації.
• Підтримувати зміцнення безпеки хмари в ресурсах Azure, включаючи віртуальні машини, кластери Kubernetes, контроль доступу, мережеву безпеку та конфігурації моніторингу.
• Управління та координація діяльності з дотриманням вимог SOC 2, ISO 27001, GDPR та інших відповідних нормативних або клієнтоорієнтованих рамок.
• Оцінка нормативних, приватних та безпекових вимог при взаємодії з клієнтами з нових країн/регіонів та перетворення цих вимог у внутрішні контролі, політики та кроки впровадження.
• Співпраця з командами Інженерії, DevOps, IT, Юридичної служби, HR та керівництва для впровадження та підтримки масштабованих процесів дотримання нормативних вимог та безпеки.
• Підтримка оглядів безпеки клієнтів, запитів на належну ретельність та анкет безпеки з точними документами та доказами.

Вимоги

• 5+ років досвіду роботи в галузі інформаційної безпеки, кібербезпеки, дотримання нормативних вимог або в ролях управління ризиками/дотриманням нормативних вимог.
• Глибокі практичні знання принципів безпеки хмари в середовищі Azure.
• Досвід роботи з контрольними точками безпеки CI/CD, включаючи SAST, DAST, сканування залежностей, виявлення секретів та контрольні точки безпеки.
• Практичні знання зміцнення ресурсів хмари, включаючи віртуальні машини, кластери Kubernetes, контроль доступу, правила брандмауера та моніторинг.
• Перевірені знання роботи з нормативними вимогами безпеки, особливо SOC 2, ISO 27001, GDPR.
• Практичний досвід роботи з Vanta або подібною платформою автоматизації дотримання нормативних вимог / GRC.
• Досвід оцінки та впровадження вимог дотримання нормативних вимог для клієнтів у різних країнах або нормативних середовищах.
• Глибоке розуміння контрольних точок безпеки, управління ризиками, процесів аудиту, збору доказів, розробки політик та процедур.
• Здатність інтерпретувати вимоги клієнтів та нормативних органів та перетворювати їх у практичні дії з безпеки/дотримання нормативних вимог.
• Досвід роботи з перетином функцій з технічними та нетехнічними зацікавленими сторонами.
• Сильні комунікаційні навички, включаючи здатність спілкуватися з клієнтами, аудиторами та внутрішніми командами.
• Аналізаторський підхід з сильними навичками вирішення проблем та проектування процесів.
• Здатність працювати самостійно та нести відповідальність за ініціативи з безпеки/дотримання нормативних вимог.

Буде плюсом

• Знання принципів безпеки хмари в середовищах AWS або GCP.

Ми пропонуємо

• Гнучний графік роботи та віддалений режим
• Конкурентоспроможна компенсація
• Повне обладнання/програмне забезпечення – все, що вам потрібно для роботи
• Відкрита культура, прозоре спілкування та топ-менеджмент на відстані рукостискання
• Медичне страхування, відпустка, лікарняні, свята, оплачувана відпустка по вагітності та по піклувальній відпустці
• Доступ до нашого центру навчання та розвитку: семінари, вебінари, навчальна платформа та освітні заходи
• Віртуальні командні заходи та соціальні активності

Про компанію

Innovecs – це глобальна компанія з цифрових трансформаційних технологій з присутністю в США, Великобританії, ЄС, Ізраїлі, Австралії та Україні. Команда Innovecs спеціалізується на програмних рішеннях, маючи досвід у сферах Supply Chain, Healthtech, Software & Hightech та Gaming.

Вже п’ятий рік поспіль Innovecs включена до списку Inc. 5000 та визнана в рейтингу IAOP серед кращих глобальних постачальників аутсорсингових послуг. Innovecs фігурує в глобальному рейтингу Top 100 Inspiring Workplaces та виграла золоту нагороду на Employer Brand Management Awards.

Innovecs є роботодавцем, що забезпечує рівні можливості. Всі рішення щодо прийому на роботу ґрунтуються на професійних кваліфікаціях, навичках та досвіді. Ми прагнемо до прозорого, заслуженого процесу підбору персоналу, який запобігає дискримінації та забезпечує рівні можливості для всіх кандидатів. Доступні обґрунтовані заходи протягом усього процесу підбору персоналу для забезпечення доступності та інклюзивності.

Що кажуть наші люди

Innovecs культивує культуру інновацій та командної роботи, пропонуючи підтримуючу атмосферу та нескінченні можливості для професійного розвитку. Надихаючі люди тут дозволяють мені рости, вчитися новому та відкривати потенціал, про який я навіть не знав.

Аліна Гораї

Менеджер з доставки

Я працюю в Innovecs протягом 2,5 років. Компанія інвестує в команду за допомогою технічних курсів, програми наставництва, страховки та спортивних пільг. Я задоволена своїм досвідом і з упевненістю рекомендую Innovecs.

Михайло Батурін

Старший інженер з програмного забезпечення

Вже більше шести років, як я приєднався до Innovecs. Це місце, де комфортно працювати та розвиватися. Мій досвід наповнений цінними моментами, значущими зв’язками та можливістю бути частиною чогось більшого.

Марія Новосельська

Старша аніматорка 2D

Мені подобається, що компанія небайдужа до своїх працівників як до окремих людей. По-перше, нас бачать як людей. Тоді як інші компанії вимагають від вас часу та зусиль для досягнення своїх цілей, не надаючи нічого взамін, Innovecs дбає про емоційний стан своїх людей.

Андрій Босак

Спеціаліст з технічної підтримки

Чому ми?

• Персоналізовані пільги, засновані на ваших уподобаннях
• Різноманітність доменів та бізнесів
• Гнучний робочий режим у гібридних командах
• Можливість працювати вдома, в офісі або коли завгодно
• Корпоративні заходи та командні активності
• Програма наставництва та індивідуальний план розвитку
• Уроки англійської для підвищення вашого рівня мовлення та письма
• Глобальна програма підготовки до сертифікації (AWS, ISTQB, Unity, Scrum тощо) та комплексні онлайн-курси на Udemy, Educative, Pluralsight, edX

Подайте заявку зараз

Рекомендуйте друга

Інга Григорієва-Семенчук,

Старший рекрутер

ШУКАЄТЕ МРІЙНУ РОБОТУ?

Innovecs швидко розвивається, створюючи захоплюючі можливості для кваліфікованих та амбіційних професіоналів, як ви.

Є ще щось для вас

Відчуйте турботу про кар’єру

Читати

Інженерія

Mind Magazine

Стимулюйте інновації

Співробітники оцінюють

Innovecs

4,6 з 5 зірок

Glassdoor

Крос-культурна співпраця в глобальних командах: історії колег з Innovecs

Наші колеги з усього світу діляться своїм досвідом та основними порадами щодо побудови дружнього та ефективного спілкування в крос-культурних командах.

Статті

Співпраця

Innovecs: 13 років нашої подорожі

Статті

Життя в Innovecs

Роль технічного мистецтва в дизайні персонажів відеоігор

Експертиза

Технічні статті

Що важливо, коли ви будуєте процес QA для свого проекту

Технічні статті