Specjalista ds. Bezpieczeństwa Chmurowego - Warsaw, Polska - b2bnetwork

Opis

Specjalista ds. Bezpieczeństwa Chmurowego (AWS/Azure) - SecOps

Poszukujemy doświadczonego specjalisty ds. bezpieczeństwa chmurowego, który będzie odpowiedzialny za skuteczne zarządzanie bezpieczeństwem w środowiskach AWS i Azure. Oferujemy inspirującą pracę w dynamicznym środowisku oraz możliwość rozwijania umiejętności w obszarze nowoczesnych rozwiązań bezpieczeństwa.

Wymagania:

1. Znajomość Chmur AWS i Azure w Kontekście Bezpieczeństwa:
- Doświadczenie w obszarze bezpieczeństwa w chmurze AWS i Azure.
- Znajomość serwisów takich jak Shield, WAF, Security Hub, AWS Config, GuardDuty, Macie, Inspector oraz ich odpowiedników w Azure.

2. Umiejętność Analizy Logów:
- Zdolność do analizy logów z IAM Access Analyzer oraz monitorowanie logów WAF z wykorzystaniem np. Atheny.

3. Znajomość Enkrypcji i KMS:
- Doświadczenie w praktycznym wykorzystaniu KMS oraz implementacji i zarządzania enkrypcją danych.

4. Zarządzanie Landing Zone i Centralizacja Serwisów Security:
- Doświadczenie w pracy z landing zone oraz centralizacji serwisów bezpieczeństwa.

5. Rozwiązania Kosztowe:
- Umiejętność proponowania rozwiązań kosztowych, takich jak retencje danych.

6. Zarządzanie Tagami i Klasyfikacją Danych:
- Znajomość metod zarządzania tagami oraz klasyfikacją danych w środowisku chmurowym.

7. Mechanizmy Zarządzania Politykami i Model Role-Based:
- Znajomość mechanizmów zarządzania politykami bezpieczeństwa oraz modelu role-based.

8. Proaktywność:
- Umiejętność proaktywnego podejścia do identyfikacji i rozwiązywania problemów bezpieczeństwa.

Wymagania:

1. Znajomość chmur AWS i Azure w kontekście bezpieczeństwa
   - Doświadczenie w obszarze bezpieczeństwa w chmurze AWS i Azure,
   - Znajomość serwisów takich jak Shield, WAF, Security Hub, AWS Config, GuardDuty, Macie, Inspector, KMS oraz ich odpowiedników w Azure.
2. Doświadczenie hands-on w pracy z narzędziami i usługami bezpieczeństwa w chmurze,
3. Doświadczenie w pracy z landing zone oraz centralizacją serwisów bezpieczeństwa,
4. Governance, Compliance i wymagania Regulatorskie
   - Rozumienie mechanizmów governance dla branży finansowej oraz wymagań compliance i regulatorów.
5. Znajomość mechanizmów autoryzacji i autentykacji, tworzenia polityk, modelu RBAC/ABAC oraz PIM, PAM,
6. Doświadczenie w audytowaniu środowisk wewnętrznie jak i współpraca z zewnętrznymi audytorami,
7. Znajomość typowych wektorów ataków na chmurę oraz umiejętność ich mitigacji,
8. Proaktywność i Współpraca z Architektem Chmurowym:
   - Proaktywne podejście, współpraca z Architektem Chmurowym, proponowanie rozwiązań oraz przegląd propozycji architektonicznych.
9. Mile widziane posiadanie certyfikatów CISSP lub CCSP.