Задачи
Cloud Security Engineering
•Внедрять и поддерживать меры безопасности для Azure-подписок, идентификаций, сетей, Kubernetes, контейнеров, серверов, сервисов данных, конечных точек и CI/CD пайплайнов.
•Проверять дизайн облачных и платформенных решений, конфигурации и предложения по изменениям, выявляя практические улучшения до того, как риск достигнет production.
•Автоматизировать безопасную настройку, обнаружение уязвимостей, проверки политик, сбор доказательств и повторяемое исправление, где это уместно.
•Поддерживать управление жизненным циклом секретов, ключей, сертификатов, привилегированного доступа и служебных аккаунтов.
Detection, Response and Vulnerability Management
•Мониторить сигналы безопасности и расследовать подозрительную активность, уязвимости, неправильные конфигурации и сбои контролей.
•Приоритизировать исправления с учётом эксплуатируемости, экспозиции, влияния на бизнес и компенсирующих мер контроля, а не только меток серьёзности.
•Поддерживать реагирование на инциденты безопасности, сохранение доказательств, анализ первопричин и выполнение корректирующих действий.
•Вести чёткий учёт выявленных проблем безопасности, владельцев, сроков, исключений и записей о принятии риска.
AI and Application Security
•Проводить threat modeling для AI-сервисов и операционных агентов, включая утечку данных, prompt injection, избыточные права, небезопасные действия, риски поставщиков и недостаточный человеческий контроль.
•Использовать утверждённые AI-инструменты для поддержки анализа безопасности, разработки запросов, проверки доказательств и расследования инцидентов, при этом проверяя результаты и защищая конфиденциальные данные.
•Работать с командами R&D и Data для внедрения secure-by-design контролей в AI-DLC, потоки данных, API и паттерны развёртывания.
•Определять и тестировать guardrails для доступа AI к production-системам, учётным данным, логам и информации клиентов.
Compliance and Security Culture
•Предоставлять техническую доказательную базу и поддержку по исправлениям для ISO 27001, PCI DSS, Cyber Essentials Plus, GDPR и активностей по проверке у клиентов.
•Создавать практические стандарты, runbook'и и руководства, обучать инженеров безопасной работе в облаке и с AI-инструментами.
•Сообщать о существенных рисках и трендах Cloud Operations Manager, Compliance Manager и соответствующим владельцам.
Требования
•Практический опыт обеспечения безопасности Azure или другой крупной облачной платформы в production-окружении.
•Практические знания в области управления идентификацией и доступом, сетей, Kubernetes или контейнеров, операционных систем, управления уязвимостями, логирования и реагирования на инциденты.
•Умение расследовать и приоритизировать технические находки по безопасности, реализовывать или координировать эффективные исправления.
•Опыт со скриптингом, policy-as-code, автоматизацией инфраструктуры или автоматизацией безопасности.
•Понимание практик безопасной разработки и развёртывания, включая безопасность секретов и пайплайнов.
•Умение чётко документировать и доносить технические риски разным аудиториям.
•Сертификация по безопасности Azure, Kubernetes или признанная сертификация в области кибербезопасности.
•Опыт работы с ISO 27001, PCI DSS, Cyber Essentials Plus или регулируемыми SaaS-средами.
•Опыт threat modeling AI-систем, API или агентной автоматизации.
Личные качества
•Высокая ответственность, здравое суждение и склонность решать проблемы, а не передавать их между командами.
•Любознательность и адаптивность, практическая приверженность непрерывному обучению и ответственному внедрению AI.
•Системный, основанный на доказательствах подход к решению проблем и внимание к деталям.
•Чёткая коммуникация как с техническими, так и с нетехническими коллегами.
•Готовность к совместной работе, обмену знаниями, проверке работы и поддержке других.
Business Unit: Gladstone Software. Scheduled Weekly Hours: 37.5. Number of Openings Available: 1. Worker Type: Regular.
Условия
Cloud Security Engineer защищает облачные платформы и сервисы Gladstone через безопасный дизайн, конфигурацию, мониторинг, автоматизацию и исправления на основе доказательств. Роль охватывает Azure, Kubernetes, сети, идентификацию, рабочие нагрузки, данные и пайплайны доставки, а также поддерживает безопасное внедрение AI-систем и операционных инструментов.
AI-ENABLED WORKING
Работа с использованием AI — ключевое требование роли. Сотрудник будет использовать утверждённые AI-инструменты и автоматизацию для повышения качества, скорости, понимания и консистентности; проверять результаты перед их использованием; защищать данные клиентов, сотрудников и компании; делиться эффективными практиками с коллегами. Эффективность будет оцениваться по таким результатам, как качество, надёжность, цикл выполнения, контроль рисков и передача знаний — а не просто по объёму AI-генерируемого контента или частоте использования инструментов.
О компании: Jonas Software — ведущий поставщик решений для управления предприятием, обслуживающий широкий спектр вертикальных рынков, включая гостиничный бизнес, здравоохранение, строительство, образование, персональный уход, фитнес, досуг, перевозки и юридические услуги. В составе Jonas более 65 отдельных брендов, каждый из которых является лидером в своей области. Jonas Software обслуживает более 60 000 клиентов в более чем 30 странах, в компании работает более 6 000 квалифицированных специалистов, а в более широкой сети — более 30 000 сотрудников. Штаб-квартира в Канаде, глобальное присутствие с офисами по всему миру. Jonas Software — 100% дочерняя компания Constellation Software Inc., базирующейся в Торонто, публично торгуемой на TSX (CSU.TO) и входящей в индекс S&P/TSX 60.
