Позиция размещена от имени партнёрской компании, которая управляет всеми заявками и последующими этапами.
Партнёр ищет DevSecOps Engineer, базирующегося в Индии.
Обязанности
Внедрять и поддерживать операционные средства безопасности на глобальной SaaS-инфраструктуре: file integrity monitoring, сбор audit evidence, hardening инфраструктуры.
Сотрудничать с engineering, product, services, cybersecurity и другими техническими командами для внедрения улучшений безопасности.
Защищать облачную инфраструктуру, контейнеризованные приложения, образы контейнеров и сервисы в AWS или других облаках.
Автоматизировать процессы безопасности и операций с помощью скриптинга, configuration management, infrastructure-as-code и фреймворков выполнения команд.
Поддерживать высокодоступные production-среды, участвовать в on-call ротации и самостоятельно устранять инциденты.
Сотрудничать с разработчиками для безопасного внедрения новых функций и сервисов в production.
Работать с cybersecurity-командами над устранением уязвимостей и misconfigurations в рамках SLA.
Разрабатывать, улучшать и документировать операционные практики и процессы безопасности.
Поддерживать требования информационной безопасности и compliance: ISO, SOC, SSAE 16.
Выявлять возможности улучшения эффективности, автоматизации, безопасности и надёжности платформы.
Строить прочные отношения с техническими командами и влиять на практики безопасности.
Требования
Опыт поддержки 24x7 production-операций, желательно в высокодоступной SaaS, облачной или customer-facing среде.
Практический опыт с облачной инфраструктурой, предпочтительно AWS или Azure.
Опыт с security-технологиями: SIRP, SIEM, IDS/IPS, WAF.
Опыт защиты контейнеризованных приложений и образов контейнеров.
Практический опыт внедрения или управления file integrity monitoring (FIM).
Опыт с инструментами release automation, такими как Jenkins, а также системное администрирование, конфигурация и отладка.
Владение скриптовыми языками, такими как Python или Ruby, и опыт с configuration management: Chef или Puppet.
Опыт с infrastructure-as-code, в частности Terraform, и фреймворками выполнения команд.
Понимание операционных систем, сетевых концепций, инфраструктуры и методологий troubleshooting.
Сильные коммуникативные навыки и способность влиять на инженеров.
Способность эффективно работать в agile, предпринимательской и быстро меняющейся среде.
Степень бакалавра в Computer Science или другой технической дисциплине, либо эквивалентный опыт.
Готовность участвовать в on-call ротации и поддерживать минимум 4 часа пересечения с часовыми поясами США.
Условия
Полностью удалённая позиция с базированием в Индии.
Работа на глобальной customer-facing облачной платформе для крупных enterprise-клиентов.
Знакомство с современной облачной инфраструктурой, DevSecOps, автоматизацией, кибербезопасностью и infrastructure-as-code.
Кросс-функциональное сотрудничество с engineering, product, services, infrastructure и cybersecurity командами.
Возможности владеть инициативами по улучшению безопасности и развивать экспертизу в операционной безопасности.
Профессиональный рост через работу с облачной безопасностью, production-операциями, compliance, автоматизацией и реагированием на инциденты.
Гибкая удалённая среда с определённым пересечением с часовыми поясами США.