Cloud Security Engineer (Travel and Transportation)

Описание проекта

Вы будете участвовать в масштабной greenfield-инициативе в сфере тревел-технологий, которая поддерживает запуск новой авиакомпании. В проекте используется современная коммерческая платформа, обеспечивающая гибкую розничную торговлю, ценообразование и цифровые сценарии покупки для туристических продуктов и дополнительных услуг.

Чем вы будете заниматься

• Отвечать за состояние облачной безопасности в организациях GCP и аккаунтах AWS и постоянно его улучшать, включая покрытие коннекторами, развёртывание runtime-сенсоров на продуктивных кластерах, разработку пользовательских политик, базовые уровни триажа находок и интеграции с Jira, PagerDuty и Slack;

• Эксплуатировать и развивать защитный слой на периметре (edge), централизуя защиту внешних интернет-ресурсов с помощью Cloudflare WAF, управления ботами, ограничения частоты запросов (rate limiting), DNS/TLS и маршрутизации к origin для клиентских продуктивных зон;

• Настраивать правила безопасности на основе реального продуктивного трафика, обрабатывать запросы на добавление в allow-list и помогать другим командам эффективно использовать инструменты edge-безопасности;

• Поддерживать и автоматизировать управление уязвимостями и безопасную конфигурацию: вести приём находок из Wiz, SAST, пентестов и сообщений от клиентов, определять базовые уровни устранения и добиваться закрытия находок владельцами;

• Участвовать в реагировании на инциденты безопасности в облаке, включая DDoS- и бот-атаки, оповещения о рисках в цепочке поставок, утечки учётных данных и инциденты при обработке данных, а также создавать и поддерживать runbook-и по обнаружению, триажу и снижению последствий;

• Помогать обеспечивать безопасность цепочки поставок ПО: отвечать за отчётность SAST в SonarCloud, сканирование зависимостей с помощью Dependabot, харденинг базовых образов контейнеров и выбор инструментов SBOM и SCA, а также публиковать отчёты по безопасности на уровне релизов для инженерных команд;

• Готовить технические подтверждения для SOC 2, PCI DSS, ISO 27001 и NIS2, включая подтверждения настройки и хранения log-sink, проверок доступов, сканирования с аутентификацией и устранения замечаний по IAM, а также сопоставлять контроли Wiz с соответствующими фреймворками, чтобы сделать сбор подтверждений повторяемым;

• Развивать самообслуживание в области безопасности: обучать команды Platform, CloudOps и Product Engineering работе с используемыми ими инструментами, включая администрирование Wiz и Cloudflare, сопоставлять каталоги сервисов с владельцами и автоматизировать регулярную отчётность по безопасности для клиентов и по триажу задач с помощью скриптов и процессов с поддержкой ИИ;

• Консультировать инженерные команды и сотрудничать с ними по вопросам безопасности новых интеграций платформы и сервисов AI/RAG, а также участвовать в подготовке ежегодной дорожной карты облачной безопасности и целевой архитектуры;

Требования

• Более 5 лет опыта в облачной безопасности или платформенной инженерии с акцентом на безопасность, включая практический опыт работы с GCP или AWS в области IAM, аудита логирования, маршрутизации логов, сетевой безопасности и защиты рабочих нагрузок;

• Опыт промышленной эксплуатации платформы CNAPP/CSPM, такой как Wiz (предпочтительно) / Prisma Cloud / Orca / Google Security Command Center, включая написание политик, интеграции и runtime-защиту;

• Практический опыт администрирования стека WAF, CDN и управления ботами в крупном масштабе;

• Серьёзный опыт работы с Terraform, включая создание модулей для инструментов безопасности и конфигурации WAF, ревью изменений, а также управление дрейфом конфигурации и устаревшей инфраструктурой;

• Опыт управления уязвимостями в облачной инфраструктуре, контейнерах и коде, включая SAST, SCA/сканирование зависимостей, харденинг образов контейнеров и отслеживание устранения замечаний по результатам пентестов;

• Опыт маршрутизации сигналов облачной безопасности в SIEM или платформу мониторинга безопасности, такую как Wazuh, Microsoft Sentinel, Google Security Operations или Datadog Security Monitoring, и интеграции практически полезных оповещений с PagerDuty и Slack;

• Навыки написания скриптов на Python или Bash для автоматизации и отчётности по безопасности;

• Опыт реагирования на инциденты безопасности в продуктивной среде, включая разработку runbook-ов и управление эскалациями к вендорам;

• Чёткие письменные и устные коммуникативные навыки, умение обучать инженерные команды и документировать решения в области безопасности;

Будет плюсом

• Опыт автоматизации процессов безопасности, таких как генерация отчётов и триаж задач, с помощью инструментов на основе ИИ или LLM;

• Опыт работы как с GCP, так и с AWS, опыт работы с Azure;

• Знакомство с Rego, OPA или другими языками policy-as-code;

• Опыт работы с инструментами управления идентификацией и доступом, включая Okta SSO/SCIM, PAM-решения и проверки принципа наименьших привилегий для облачного IAM;

• Опыт проведения оценок OWASP SAMM, сессий по моделированию угроз или программ security champions;

• Опыт работы в авиакомпаниях или туристической отрасли, включая платёжные потоки в рамках области действия PCI, интеграции с партнёрами и отчётность по безопасности для клиентов;

• Опыт поддержки соответствия требованиям PCI DSS, SOC 2, ISO 27001 или NIS2;

• Сертификаты, такие как Google Professional Cloud Security Engineer, CCSP или AWS Certified Security – Specialty;

Что мы предлагаем

Глобальный пакет льгот включает:

• Технические и нетехнические тренинги для профессионального и личного развития;

• Внутренние конференции и митапы, на которых можно учиться у экспертов отрасли;

• Поддержку и наставничество опытного сотрудника, чтобы помочь вам в профессиональном росте и развитии;

• Медицинскую страховку;

• Спортивные активности для поддержки здорового образа жизни;

• Гибкие условия работы, включая удалённый и гибридный форматы;

• Реферальную программу за привлечение новых талантов;

• Программу поощрения за годовщину работы в компании и дополнительные дни отпуска.