Руководитель направления безопасности облака
Cloud.ru
Гибрид3–5 летМосква AWSMicrosoft AzureGoogle CloudЯндексOAuth 2.0OpenID ConnectSAMLIdMKubernetesInfrastructure as CodeTerraformAWS CloudFormationCI/CDOWASPREST APIgRPCPythonGoBashPrometheusGrafanaELKAWS Security SpecialtyCISSPCCSPISO 27001PCI DSSМоделирование угрозDevSecOps
AI-саммари
Компания ищет руководителя направления безопасности облака: он возглавит группу инженеров, будет внедрять secure-by-default настройки и автоматизировать проверки конфигураций при миграции систем в облако. Нужен опыт с облачными платформами от трёх лет, IAM, Kubernetes и Infrastructure as Code; плюсом будут сертификации и DevSecOps.
Обязанности
- Использование платформенных сервисов безопасности облака;
- Формирование и внедрение secure-by-default настроек для используемых облачных сервисов;
- Разработка security baselines для всех используемых облачных сервисов;
- Формирование и контроль требований кибербезопасности по использованию облачных сервисов;
- Участие в миграции информационных систем компании в облако;
- Выявление потенциальных векторов атак в облачных сервисах;
- Создание автоматизированных проверок безопасности конфигураций в облаке;
- Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности;
- Постоянно повышать защищенность инфраструктуры, размещенной в облаке;
- Выступать заказчиком новых функций кибербезопасности;
- Управление группой инженеров направления.
Требования
- Опыт работы с облачными платформами (AWS, Azure, GCP, Yandex) от 3-х лет;
- Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.;
- Опыт работы с IAM решениями (облачных провайдеров или on-premise);
- Опыт работы с Kubernetes и контейнеризацией на уровне пользователя.
- Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation);
- Опыт с CI/CD pipeline security;
- Понимание OWASP Top 10;
- Понимание принципов устройства REST/gRPC API;
- Управление целями, управление командой.
- Языки программирования: Python, Go, Bash;
- Мониторинг: Prometheus, Grafana, ELK Stack.
Будет плюсом
- Сертификации: AWS Security Specialty, CISSP, CCSP;
- Опыт с compliance frameworks (ISO 27001, PCI DSS);
- Знание threat modeling и risk assessment.
- Опыт в области DevSecOps.
Условия
- Оформление в соответствии с трудовым законодательством РФ;
- Конкурентный уровень дохода (оклад + годовой бонус);
- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;
- Работу в команде профессионалов;
- Участие в создании инновационных продуктов;
- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
- Офис в центре Москвы;
- Корпоративную мобильную связь;
- Льготную программу ипотечного и потребительского кредитования.
- Возможность вертикального и горизонтального роста;
- Бонусные программы от компаний партнёров;
- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
- Материальная помощь при рождении детей и др. семейных обстоятельствах;
- Обучение в Корпоративном университете за счёт компании;
- Участие в профильных конференциях в качестве спикера или слушателя;
- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).
Источник: cloud.ru (Cloud.ru) 30 августа 2026