Senior Cloud Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Специалист по облачной безопасности в платёжной компании PPRO. Отвечает за безопасность инфраструктуры в AWS и GCP, развитие security-платформы и автоматизацию контроля безопасности.

Задачи

• Проводить threat modeling и оценку безопасности облачных сред и технологических стеков
• Совместно с инженерными командами внедрять принципы и инструменты безопасности на всех этапах SDLC
• Проектировать и создавать переиспользуемые артефакты и паттерны Security as Code
• Писать стандарты харденинга и руководства по безопасности
• Владеть и поддерживать Cloud Native Application Protection Platform (Wiz)
• Разрабатывать автоматизации для аудита, CSPM и других процессов безопасности
• Поддерживать и развивать IaC-кодбейз и CI/CD пайплайны
• Продвигать использование AI для оптимизации security-операций
• Консультировать по вопросам комплаенса
• Мониторить новые тренды и технологии безопасности

Требования

• Знание компьютерных сетей и операционных систем
• Сильный опыт с AWS и понимание security best practices
• Понимание best practices безопасности контейнеров, включая Kubernetes
• Глубокое понимание DevSecOps и security-контролей CI/CD
• Практический опыт с Infrastructure as Code (желательно Terraform) и CI/CD (желательно GitHub Actions)
• Скриптинг на Python и bash
• Активное использование AI/LLM-фреймворков в работе
• Отличный английский письменный и устный

Условия

• Гибридный формат: 3 дня в неделю в офисе
• 30 дней отпуска
• Возможность работать из-за рубежа до 30 дней в год
• Бюджет €1 000 в год на обучение и развитие
• Страхование: от несчастных случаев, инвалидности, bAV, туристическое
• Компенсация спортзала
• Расширенный отпуск по семейным обстоятельствам
• Платформа психологической поддержки
• Pet-friendly офис

Навыки

• AWS
• GCP
• Kubernetes
• ECS
• GuardDuty
• SecurityHub
• Lambda
• Wiz
• Qualys
• Artifactory
• CrowdStrike
• DataDog
• SIEM
• Terraform
• Terragrunt
• GitHub Actions
• Python
• bash
• DevSecOps
• CI/CD
• IaC
• Claude Enterprise
• MITRE ATT&CK