Описание
Ищем Cloud & Infrastructure Security Engineer для международного проекта для американского SaaS-провайдера, обслуживающего сотни государственных учреждений в Северной Америке.
Задачи
•Карта поверхности атаки инфраструктуры, выявление уязвимостей и ошибок конфигурации.
•Оценка окружения Azure, включая AKS с Istio, API Management, Application Gateway, Front Door, Azure Firewall, hub-and-spoke сетевую архитектуру и Key Vault.
•Анализ инфраструктуры AWS (ECS, EC2, Lambda, API Gateway, VPC).
•Оценка защиты периметра (edge security) в Cloudflare, Azure Front Door и Application Gateway, включая WAF, TLS и security headers.
•Анализ парка виртуальных машин, включая 500+ баз данных SQL Server и легаси-приложения без инфраструктуры как кода.
•Определение базовых стандартов усиления безопасности (hardening baselines) и построение приоритизированной дорожной карты устранения уязвимостей.
Требования
•8+ лет опыта в Cloud или Infrastructure Engineering с сильным背ground в безопасности.
•Глубокая экспертиза в безопасности Azure и практические знания AWS.
•Практический опыт в безопасности Kubernetes.
•Владение Terraform или OpenTofu.
•Практический опыт использования AI-ассистентов для ревью инфраструктурного кода и конфигураций.
•Умение переводить находки по безопасности в конкретные приоритеты для устранения.
Будет плюсом
•Безопасность service mesh Istio
•Ansible
•Chef
•CSPM-инструменты (Microsoft Defender for Cloud, Wiz)
•Опыт модернизации легаси-инфраструктуры
•Сертификаты AZ-500, AWS Certified Security – Specialty, CCSP
Условия
•12 месяцев
•PLN 22,000–26,000 net + VAT в месяц (контракт B2B)
•Формат работы: удалённо
