Cloud Security Specialist

Cloud Security Specialist — ключевая стратегическая роль. В этой роли вы будете частью небольшой команды, формирующей стратегию кибербезопасности, её реализацию и соответствие требованиям по всему бизнесу. Вы поможете внедрять ориентированные на облако политики безопасности, обучать наш персонал и работать над аспектами безопасности облачных внедрений для клиентов.

• Участие в разработке облачных решений безопасности, таких как интеграция SSO, мониторинг, ориентированный на безопасность, процессы управления ключами шифрования, идентификация и аутентификация.
• Мониторинг и обеспечение соответствия политике безопасности
• Ответственность за формирование требований к безопасности, необходимых для безопасного предоставления услуг
• Помощь в проведении облачных оценок безопасности, таких как SOC-2 и оценки клиентов
• Помощь в укреплении защиты данных, чувствительных к GDPR
• Внедрение новых технологий, связанных с безопасностью
• Ответственность за внедрение лучших практик безопасности через оценку поставщиков
• Определение требований к рискам и безопасности и обеспечение их выполнения
• Согласование действий с текущими операционными аудиторскими процессами
• Управление и взаимодействие с представителями безопасности заказчиков

• Знакомство с SOC-2 или аналогичными (например, ISO27001, COBIT)
• Знакомство со стандартами облачных вычислений, такими как CSA CCM/STAR или ISO 17788/17789
• Хорошее понимание архитектуры облачной безопасности, оценок безопасности, аудиторских стандартов для облака (особенно AWS), угроз безопасности в облаке
• Практический опыт работы с важными элементами нашего технологического стека, включая Terraform, Python, Ansible, AD, Kubernetes и нативными типами хранилищ AWS и технологиями распределённых вычислений
• Понимание процессов безопасности и использования инструментов безопасности
• Соответствующий опыт оценки RFQ, RFP и определения контрактов в области Security, Risk & Compliance
• Опыт работы с требованиями безопасности в ИТ и сетевых технологиях
• Решения на базе частных, гибридных и публичных облаков
• Хорошие навыки коммуникации и презентации на английском языке
• Внимательность к деталям и отличные навыки управления временем

Все позиции заполняются в США, Канаде или странах ЕЭЗ, все сотрудники работают на полную ставку либо как подрядчики на полную ставку, полностью «удалённо». В зависимости от страны проживания мы можем, по нашему усмотрению, оформить вас как подрядчика, напрямую привязанного к OneMarketData LLC, или через «Employer of Record» / «Agent of Record», имеющего офис в стране. Мы готовы оплачивать коворкинг, если считаем это уместным. Все позиции требуют проверки биографии, подписания NDA, контракта и соглашения о передаче процессинга GDPR (поскольку мы выступаем в роли обработчика данных по GDPR). Зарплата будет соответствовать опыту, образованию, набору навыков и местным нормам.