Инженер в направление безопасности облака (InfraSec)
Cloud.ru
Гибрид3–5 летМосква KubernetesCSPMCNAPPDSPMCIS BenchmarksIdM
AI-саммари
В направление InfraSec нужен инженер, который отвечает за безопасность облачной инфраструктуры: контроль конфигураций, управление уязвимостями, архитектурные ревью и консультирование команд. Требуются опыт с публичными облаками, уверенное владение Kubernetes и знания по управлению доступами и сетевой безопасности. Компания даёт гибкий график с сокращённой пятницей и обучение за счёт компании.
Обязанности
- Настраивать и поддерживать политики контроля безопасности конфигураций облачных ресурсов (CSPM/CNAPP), выявлять и классифицировать чувствительные данные в облачных хранилищах и сервисах, контролировать корректность настроек их защиты (DSPM);
- Давать рекомендации по защищённой архитектуре (сегментация сети, изоляция тенантов, управление секретами, шифрование данных, журналирование и др.) и консультировать команды разработки и эксплуатации по Secure by Design;
- Участвовать в приёмке сервисов в эксплуатацию, согласовывать меры по устранению выявленных замечаний и контролировать их выполнение;
- Формировать и актуализировать типовые архитектурные паттерны и требования безопасности для облачных продуктов;
- Сопровождать и развивать процесс управления уязвимостями: обнаружение, приоритизация с учётом контекста (доступность из внешней сети, критичность актива, наличие эксплойтов и др.), назначение владельцев, контроль сроков устранения и верификация исправлений;
- Обеспечивать харденинг компонентов облачной инфраструктуры, разрабатывать и актуализировать стандарты и базовые конфигурации безопасности на основе CIS Benchmarks и требований регуляторов;
- Интегрировать инструменты безопасности с корпоративными СЗИ, системами инвентаризации активов и мониторинга, автоматизировать выявление отклонений от эталонных конфигураций и формирование отчётности;
- Выполнять архитектурные ревью новых и изменяемых сервисов облака на соответствие требованиям безопасности;
- Контролировать корректность управления доступом (IAM, принцип минимальных привилегий, ротация ключей и учётных данных и др.) и сетевую безопасность (сегментация, правила межсетевого экранирования, публичная доступность сервисов и др.), проводить аудит конфигураций;
- Взаимодействовать с командами разработки, эксплуатации, архитектуры и ИБ, участвовать в расследовании инцидентов в облачной инфраструктуре и подготовке к внешним аудитам, изучать новые угрозы и технологии и предлагать улучшения для развития направления.
Требования
- Опыт работы с публичными облаками и понимание безопасной конфигурации облачных продуктов;
- Имеете опыт работы с Kubernetes на уровне уверенного пользователя;
- Имеете знания в области управления доступами, сетевой безопасности и аудита конфигураций;
- Имеете опыт выстраивания инфраструктурной безопасности.
Условия
- Оформление в соответствии с трудовым законодательством РФ;
- Достойный уровень дохода: оклад + годовой бонус;
- Расширенный ДМС со стоматологией;
- Компенсация спорта;
- Штатный терапевт и психолог;
- Гибкий график работы, пятница – сокращенный рабочий день;
- Классный офис в Москве;
- Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным.
- Индивидуальный план развития и обучение за счет компании;
- Возможность вертикального и горизонтального роста;
- Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи.
- Профессиональные сообщества и клубы по интересам;
- Неформальные мероприятия: от футбольного клуба до посиделок с пиццей.
- Льготная программа ипотечного и потребительского кредитования;
- Материальная помощь при рождении детей и других семейных обстоятельствах;
- Бонусы за рекомендации кандидатов на открытые вакансии.
Источник: cloud.ru (Cloud.ru) 30 августа 2026