Описание: SNI выступает надёжным партнёром по IT-аутсорсингу для крупнейших мировых компаний и успешно реализует проекты по всему миру. Для одного из клиентов, базирующегося в ЕС, мы ищем GCP Security Engineer.
Задачи:
•Проектировать, внедрять и оптимизировать корпоративные архитектуры безопасности в Google Cloud Platform (GCP)
•Проводить оценки безопасности и предоставлять рекомендации в соответствии с лучшими практиками облачной безопасности и фреймворками соответствия
•Настраивать и управлять нативными средствами безопасности GCP: Cloud Armor, Cloud Firewall, VPC Service Controls (VPC SC), Identity-Aware Proxy (IAP), Cloud DNS Security и Cloud Identity
•Разрабатывать и поддерживать модули Infrastructure as Code (IaC) с использованием Terraform для обеспечения безопасных, повторяемых облачных развёртываний
•Взаимодействовать с командами инфраструктуры, сетей, безопасности и разработки заказчика для внедрения надёжных практик безопасности
•Интегрировать средства безопасности в CI/CD пайплайны и современные DevSecOps-процессы
•Проводить укрепление защиты (hardening), мониторинг угроз и снижение рисков в облачных средах
•Устранять сложные проблемы в области облачных сетей, идентификации и управления доступом
•Предоставлять техническое руководство, проводить архитектурные обзоры и передавать знания стейкхолдерам клиента в рамках удалённых и очных воркшопов
Требования:
•Подтверждённый опыт обеспечения безопасности корпоративных сред GCP, включая Cloud Identity и IAM
•Практический опыт работы с VPC Service Controls, IAP, Cloud Armor, Cloud Firewall и Cloud DNS Security
•Сильные навыки работы с Terraform (IaC), администрирования Linux/Unix и скриптинга на Python или Bash
•Глубокое понимание облачной безопасности, сегментации сети и принципов zero-trust
•Хорошие коммуникативные навыки для прямого взаимодействия с международными клиентами
•Свободный английский (письменный/устный) и гражданство ЕС (или неограниченное разрешение на работу в ЕС)
Будет плюсом:
•Интеграция DevSecOps пайплайнов и продвинутые знания сетей GCP (VPC, Interconnect, VPN)
•Опыт в IT-консалтинге или клиентских проектах
•Соответствующие сертификации: GCP Professional Cloud Security Engineer, CISSP или CCSP
•Знание фреймворков соответствия (ISO 27001, NIST, DORA) или владение итальянским или французским языками
Условия:
•Дата начала: как можно скорее (ASAP)
•Длительность контракта: 6 месяцев с возможностью продления
•Локация: ЕС
•Командировки: требуются для работы с клиентами, преимущественно в пределах Европы
