Information Security Engineering Specialist

Information Security Engineer отвечает за выполнение задач в области информационной безопасности и управления рисками.

Используя технические навыки, вы будете руководить изменениями в процессах и процедурах безопасности, устранять сложные проблемы безопасности, проверять архитектуры безопасности и управлять решениями по безопасности от выявления потребности до внедрения.

Security Engineering Specialist создаёт и развивает решения, активно и практически участвуя в постоянном совершенствовании практик инженерии безопасности, а также в повышении качества рекомендаций по кибербезопасности, наставничества и стандартов, используемых во всей bp.

SME в области инженерии безопасности AWS: проектирование архитектуры и поддержка нескольких продуктов AWS и автоматизации их развёртывания.

Вам предстоит проводить проверки архитектуры с точки зрения безопасности на основе стандартных методологических фреймворков, таких как AWS Well Architected framework, а также проводить проверки рисков

Вы будете работать в составе гибкой (agile) команды по поставке решений, напрямую взаимодействуя с нашими клиентами, командами разработки, владельцами бизнес-продуктов и сторонними поставщиками

Наставничество и консультирование по вопросам рисков безопасности для всей платформы и клиентов путём регулярной оценки рисков, моделирования угроз и тестирования безопасности.

Развитие базы знаний по безопасности: публикация стандартов безопасности AWS и архитектурных паттернов, помогающих клиентам разрабатывать безопасные решения на платформе.

Поддержка и своевременное реагирование на инциденты безопасности на уровне платформы, а также поддержка CTI и SoC при необходимости.

Разработка дорожной карты безопасности для будущих потребностей: улучшение существующих возможностей безопасности и создание новых возможностей для защиты от новых угроз.

Глубокое знание процесса CICD / стандартных методологий безопасной разработки / опыт работы с инструментами автоматизации и разработки, такими как ADO, GIT, AWS Code Pipeline, и, что особенно важно, умение осваивать другие инструменты

Глубокие практические знания Cloud Security Center, облачного межсетевого экрана, WAF и других продуктов безопасности в AWS.

Скриптинг с AWS CLI. (Скриптинг: Python, Bash, PowerShell, Ruby, Lambda (NodeJS / Python)

Подробное знание Infrastructure as code: - конвейеры ADO, Terraform, облачная автоматизация и оркестрация ресурсов.

Хорошее понимание и практический опыт внедрения Resource Access Management (RAM) и интеграции с отраслевыми поставщиками удостоверений.

Подтверждённые знания в области Incident Management, Problem Management и Relationship Management

Подтверждённый опыт 4 года в технических решениях на платформе AWS для улучшения общего уровня безопасности.

(Желательна сертификация AWS)

Помощь с релокацией:

Для этой роли возможна релокация внутри страны Тип удалённой работы:

Эта позиция предполагает гибридный формат: офис/удалённая работа