Описание
ICE Services — музыкальная технологическая компания, созданная правообладателями для правообладателей. Компания упрощает сложности цепочки музыкальных роялти с помощью инновационного набора услуг лицензирования, обработки и защиты авторских прав, позволяя клиентам точно и эффективно компенсировать авторам и композиторам использование их произведений.
Задачи
•Взаимодействие с ключевыми стейкхолдерами для понимания текущего состояния облачной безопасности, разработка стратегии интеграции со всеми командами, обеспечивая учёт безопасности во всех проектах.
•Проведение gap-анализа и выявление рисков во всех облачных средах, продвижение улучшений, документирование шагов по устранению проблем, помощь в снижении рисков.
•Проектирование и построение безопасных облачных сред. Совместная работа с инженерной функцией для создания среды, соответствующей требованиям безопасного хостинга приложений.
•Оценка технологий для использования во всех системах, выявление новых инструментов для оценки, разработка документации требований, критериев успеха и проведение оценки концепции (proof of concept).
•Настройка корпоративных облачных функций и безопасности AzureAD с помощью политик и инструментов, включая все корпоративные функции, такие как почта, подключения приложений и отдельные серверы.
•Проведение аудита и бенчмаркинга облачных сред для обеспечения оптимального уровня контроля безопасности (например, управление уязвимостями) и содействие будущим инициативам.
•Подготовка и внедрение стандартов и руководств по облачной безопасности, включая стандартные сборки, конфигурации и процессы автоматизации, в частности с использованием Terraform.
•Особый фокус на контроле доступа в средах и данных облачной инфраструктуры.
•Мониторинг решений на критические события безопасности, построение планов расследования и реагирования на инциденты, включая настройку и использование инструментов логирования и SIEM.
•Консультирование как эксперт предметной области (SME) всех бизнес-подразделений в отношении технических проектов.
Требования
•Опыт в проектировании, документировании и конфигурировании безопасных решений для облачных сред AWS и Azure.
•Опыт проектирования и настройки инструментов и технологий для работы внутри или совместно с облачными средами.
•Опыт проектирования и настройки сторонних технологий безопасности в облачной среде (например, межсетевые экраны, IDS/IPS).
•Опыт проектирования, документирования и конфигурирования решений по управлению идентификацией и доступом (IAM).
•Опыт обеспечения безопасности облачных контейнерных сред.
•Рабочие знания стандартов облачной безопасности, включая NIST, CIS и ISO.
•Опыт проведения анализа рисков и документирования всех рисков и мер по их снижению в облачных средах.
•Понимание моделей угроз и их применения для обеспечения безопасности облачных сред.
•Умение быть образцом для подражания, поддерживать культуру добросовестного поведения и способствовать её сохранению.
•Проактивность, прозрачность и чёткая ответственность за определение и управление безопасностью и рисками.
•Способность быстро обучаться, критическое мышление, отличные навыки решения проблем и презентации.
•Умение работать в команде с коллегами и руководством.
•Исключительные коммуникативные навыки, как письменные, так и устные.
Условия
•Конкурентные льготы в зависимости от местоположения.
•Гибкий график работы по времени и/или месту.
•Инициативы по поддержке психического и физического здоровья.
•Корпоративная пенсионная программа.
•Комплексные возможности обучения и развития.
•Отраслевые мероприятия для сотрудников, командные встречи и корпоративные события.
•Увеличенный отпуск.
