Cloud Security Team Lead

В качестве Head of Cloud Security вы будете руководить и технически участвовать в повышении кибербезопасности наших облачных сервисов, а также рекомендовать лучшие практики в работе с клиентами. Важной частью вашей роли будет взаимодействие с бизнес‑лидерами и нашим юридическим отделом для определения, внедрения и соблюдения наших политик и процедур кибербезопасности. Ваши знания Amazon Web Services (AWS) и, при желании, GCP помогут вам установить и поддерживать лучшие практики во всех наших сервисах. Важной частью вашей роли будет активное налаживание внутренних и внешних отношений, проведение оценок облачной безопасности и поддержка внедрения облачных решений. Аналогично, вы будете предвидеть и выявлять операционные риски внутри компании и её проектов и поднимать любые вопросы перед старшими членами команды.

• Помогать компании выявлять уязвимости и риски облачной безопасности
• Помогать определять и внедрять наш набор политик и процедур облачной безопасности
• Обеспечивать соответствие требованиям, таким как GDPR, и демонстрировать отличные результаты в стандартных оценках, таких как SOC-2 и оценках, специфичных для клиентов
• Работать с поставщиками для внедрения таких технологий, как федеративный SSO, решения для защиты конечных точек и мониторинг угроз
• Работать с клиентами, чтобы гарантировать соответствие их требованиям к хостинговым сервисам в соответствии с нашими высокими стандартами и обязательствами перед клиентами.
• Последовательно предоставлять качественные клиентские услуги. Отслеживать прогресс, управлять рисками и обеспечивать информирование ключевых заинтересованных сторон о ходе работ и ожидаемых результатах. Оставаться в курсе текущих бизнес‑ и отраслевых тенденций, релевантных для наших клиентов.
• Демонстрировать глубокие технические возможности и профессиональные знания. Показать способность к освоению новых знаний.
• Демонстрировать и применять всестороннее понимание сложных информационных систем.
• Оставаться в курсе новых разработок и уметь оптимизировать возможности относительно стоимости
• Демонстрировать способность конструктивно работать с требовательными клиентами
• Вносить вклад в развитие персонала, наставничество, подбор, обучение и удержание сотрудников
• Поддерживать образовательную программу, ориентированную на безопасность, для персонала компании, адаптированную под роли
• Понимать и соблюдать политики и процедуры рабочего места

• Степень бакалавра или магистра, предпочтительно в одной из следующих областей: информационная безопасность, информационные системы, компьютерные науки, инженерия
• Около 5–7 лет опыта обеспечения безопасности облачных решений (IaaS/PaaS/SaaS)
• Опыт создания и миграции приложений в облако (AWS, GCP, Azure)
• Хорошее понимание архитектуры облачной безопасности, оценок безопасности, аудиторских стандартов для облака, угроз безопасности в облаке
• Опыт самостоятельной работы или работы в большой команде по предоставлению облачных сервисов безопасности в рамках крупных сложных проектов.
• Наличие или работа над получением отраслевых сертификатов облачной безопасности, таких как CCSK, CCSP, Azure Security Engineer, Azure Solution Architect Expert, AWS Solution Architect Associate/Professional
• Знакомство с GDPR, SOC-2 и аналогичными рамками соответствия
• Практический опыт работы с ключевыми элементами нашего технологического стека, включая Terraform, Python, Ansible, AD, Kubernetes и типами нативного хранилища AWS и распределёнными вычислительными технологиями
• Демонстрированные навыки лидерства в команде
• Отличные межличностные навыки, владение английским письменно и устно, навыки презентаций
• Знания и практический опыт работы с другими ключевыми компонентами кибербезопасности, такими как безопасность сети и инфраструктуры, управление доступом и идентификацией, обнаружение угроз, реагирование на инциденты, управление уязвимостями, управление безопасностью, риск и соответствие, архитектура безопасности, защита данных и др.

• Наличие разрешения на работу в Великобритании или эквивалентного уровня безопасности, предпочтительно, или возможность его получения
• Опыт работы с требованиями защиты данных GDPR
• Интеллектуальная любознательность и искренняя страсть к кибербезопасности. Если вы уверены в своих презентационных и технических способностях и хотите стать ведущим экспертом здесь, эта роль для вас.

Все позиции заполняются в США, Канаде или странах ЕЭЗ, все — полная занятость в качестве сотрудника или полного рабочего дня в качестве подрядчика, все — ‘remote work’. В зависимости от страны проживания мы можем, по нашему усмотрению, оформить вас как подрядчика, напрямую привязанного к OneMarketData LLC, или через ‘Employer of Record’ / ‘Agent of Record’, имеющего офис в стране. Мы готовы оплачивать коворкинг, если считаем это уместным. Все позиции требуют проверки биографии, подписанного NDA, подписанного контракта, подписанного соглашения о передаче процессинга GDPR (поскольку мы выступаем в роли процессора данных по GDPR). Зарплата будет соответствовать опыту, образованию, набору навыков и местным нормам.