Cloud Security DevOps Engineer

Загальна мета посади Забезпечення високого рівня безпеки хмарних середовищ Компанії шляхом автоматизації процесів розгортання, налаштування, підтримки та вдосконалення сервісів інформаційної безпеки у публічних та гібридних хмарах (Azure, AWS, OCI, GCP).

Основні обов’язки

• Проектування, автоматизація та впровадження сервісів безпеки в хмарних середовищах (IAM, Network Security, Logging & Monitoring, Security Posture Management тощо).
• Розробка та підтримка Infrastructure as Code (Terraform, ARM/Bicep, CloudFormation тощо) з урахуванням вимог інформаційної безпеки.
• Інтеграція хмарних сервісів безпеки з централізованими SOC/SIEM/SOAR рішеннями Компанії.
• Автоматизація процесів керування доступами, ключами, сертифікатами та секретами (Vault, KMS, Key Vault, Secrets Manager тощо).
• Підтримка безпечних CI/CD пайплайнів та впровадження DevSecOps практик.
• Участь у реагуванні на інциденти інформаційної безпеки в хмарних середовищах.
• Розробка та актуалізація архітектурних, компонентних, мережевих та інших схем; формування технічних вимог та шаблонів безпечного розгортання хмарної інфраструктури.
• Участь у проведенні внутрішніх та зовнішніх технічних аудитів та оцінці ризиків хмарних середовищ.
• Консультування команд розробки та експлуатації з питань хмарної безпеки.

Кваліфікаційні вимоги

Освіта

• Вища технічна освіта у сфері інформаційної безпеки, інформаційних технологій або суміжних напрямів.

Досвід роботи

• 3–5 років досвіду у сфері інформаційної безпеки та/або DevOps.
• Щонайменше 2 роки практичного досвіду роботи з хмарними платформами.

Спеціальні знання та навички

• Практичний досвід роботи з хмарними платформами (Azure, AWS, OCI, GCP).
• Розуміння архітектури хмарних середовищ та моделей відповідальності (Shared Responsibility Model).
• Глибокі знання хмарних та мережевих технологій.
• Досвід роботи з CI/CD, контейнеризацією та оркестрацією.
• Знання вимог стандартів та фреймворків безпеки (ISO 27001, NIST CSF 2.0).
• Досвід автоматизації та програмування (Python, Bash, PowerShell).
• Вміння аналізувати ризики та пропонувати технічні заходи для їх мінімізації.
• Англійська мова – технічна

Особисті якості

• Вміння працювати в команді.
• Системне мислення та ініціативність.
• Готовність до постійного вивчення нових хмарних технологій та сервісів безпеки.