Описание
Security Deck — облачная платформа защиты CNAPP от Yandex Cloud. Она помогает компаниям выявлять и снижать риски в облачной инфраструктуре, объединяя управление конфигурацией и соответствием требованиям, анализ прав доступа, защиту Kubernetes и данных, инвентаризацию активов и работу с проблемами безопасности.
Задачи
•Выявлять задачи, ограничения и критерии успеха заказчиков
•Изучать архитектуру облачной инфраструктуры, модели доступа и процессы управления безопасностью
•Проводить технические презентации и демонстрации Security Deck
•Объяснять ценность CNAPP техническим специалистам, руководителям ИБ и бизнес-заказчикам
•Готовить архитектурные схемы, технические предложения, планы внедрения и ответы на требования заказчиков
•Участвовать в конкурентных сделках и сравнивать Security Deck с другими решениями CNAPP и CSPM
•Проектировать сценарии использования Security Deck в инфраструктуре клиентов
•Проводить инвентаризацию облачных активов, выявлять небезопасные конфигурации и избыточные права, контролировать безопасность Kubernetes и риски хранения и обработки данных
•Проверять соответствие политикам и стандартам, приоритизировать findings, настраивать уведомления, исключения и процессы устранения
•Интегрировать Security Deck с SIEM, SOAR и Service Desk, разрабатывать сценарии для гибридной и мультиоблачной инфраструктуры
•Вести пилотные проекты: формировать scope, критерии успеха, планы работ и программы испытаний
•Подключать облачную инфраструктуру и источники данных, настраивать политики, правила и области контроля
•Анализировать результаты сканирования, разбирать findings с командами ИБ и эксплуатации, рекомендовать способы устранения нарушений
•Демонстрировать результаты пилотов и помогать переводить их в промышленную эксплуатацию
•Разбираться в конфигурации IAM и Kubernetes, анализировать логи, проверять API-вызовы, готовить Terraform-конфигурации и помогать формировать политики безопасности
•Собирать и структурировать обратную связь клиентов, выявлять системные потребности и пробелы в пользовательском пути
•Формировать feature requests и требования к интеграциям, помогать приоритизировать компоненты платформы
•Прорабатывать и проверять новые сценарии на реальных заказчиках, анализировать причины перехода пилотов в эксплуатацию
•Создавать типовые архитектуры внедрения, документацию, инструкции, ТЗ, программы испытаний и сценарии устранения типовых проблем безопасности
•Разрабатывать демостенды и материалы для пилотов, обучать команды продаж, партнёров и технических специалистов
•Проводить воркшопы, вебинары и разборы клиентских кейсов
Требования
•Более трёх лет опыта в клиентской роли: архитектором, пресейл-инженером, консультантом или специалистом по внедрению решений ИБ
•Понимание архитектуры публичных облаков и модели разделения ответственности
•Знание основных рисков облачной инфраструктуры: ошибок конфигурации, избыточных прав, публичного доступа, небезопасных сетевых настроек, утечек секретов и недостаточной наблюдаемости
•Понимание назначения CNAPP, CSPM, KSPM, CIEM, DSPM или близких классов решений
•Знание IAM, сервисных аккаунтов, ролей и принципа минимальных привилегий
•Уверенная работа с Kubernetes и понимание рисков безопасности контейнерной инфраструктуры
•Умение читать логи, анализировать findings и находить первопричину проблем
•Умение проектировать пилоты, формулировать критерии успеха и доводить проекты до измеримого результата
•Умение объяснять сложные технические вопросы инженерам и руководителям
•Готовность самостоятельно разбираться в архитектуре и задачах заказчика
•Умение читать техническую документацию на английском языке
Будет плюсом:
•Опыт работы с облачными платформами, внедрения решений CNAPP, CSPM, SIEM, SOAR, VM, EDR, DLP и безопасности Kubernetes
•Знание Terraform, CLI и API облачных платформ
•Знание DevSecOps-практик и процессов безопасной разработки
•Знание compliance-требований и стандартов
•Опыт построения модели угроз или облачной архитектуры безопасности
•Опыт интеграции средств защиты с SIEM, Service Desk и системами автоматизации
•Опыт проведения технических воркшопов, вебинаров или публичных выступлений
•Наличие сертификатов в области облачных технологий или информационной безопасности
Условия
•Компенсация от 100М токенов для экспериментов и оптимизации рутины
•Доступ к передовым моделям для ежедневной работы
•Расширенная медицинская страховка с первого месяца работы
•Плановая и неотложная медицинская помощь за рубежом, страхование от несчастных случаев и лечение критических заболеваний
•Доступ к врачам в клиниках по ДМС, онлайн-консультациям психологов и психотерапии в офисах с соответствующим кабинетом
•Ежегодные чекапы и вакцинация по ДМС
•30 дней оплачиваемого больничного в году с сохранением полной зарплаты
•Покрытие плановой стоматологии, профессиональной чистки и экстренной помощи за рубежом
•После года работы ДМС покрывает коррекцию зрения и хирургическое лечение косоглазия
•В крупных офисах доступны кабинеты терапевтов
•Ведение беременности и роды оплачиваются сотрудницам и жёнам сотрудников, проработавших в компании более двух лет
•Страховка для детей и супругов по системе 80/20: компания оплачивает 80% стоимости ДМС
