# Ведущий специалист по безопасности и соответствию (контракт на 3 месяца)
Местоположение: Лондон, 1-2 дня в неделю на месте
Кто мы
AND Digital — это технологическая компания, ориентированная на ускорение цифровой доставки и посвящённая сокращению разрыва в цифровых навыках. С 2014 года мы помогаем организациям создавать лучшие цифровые продукты и более сильные цифровые команды.
Мы считаем, что наша работа всегда должна оставлять наследие для клиента. Мы достигаем этого через тесные отношения с нашими офисами (или «Клубами»), чтобы наши партнёры всегда были в приоритете у региональной команды, находящейся рядом с ними.
Эта уникальная модель принесла успех нашим клиентам и нам самим, что подтверждается нашим замечательным органическим ростом с 2014 года. Сегодня в нашей команде более 1300 человек, с Клубами по всей Великобритании и Европе, и планами глобального расширения в ближайшие пару лет.
Роль
Мы ищем опытного руководителя по безопасности и соответствию платформы, чтобы устранить существующий операционный пробел и усилить безопасность, управление и контроль затрат на нашей облачной платформе AWS.
Эта роль сочетает в себе практические навыки облачной инженерии с лидерством в области безопасности и соответствия, с акцентом на улучшение контроля доступа, установление безопасных шаблонов разработки приложений, внедрение лучших практик управления и оптимизацию расходов на облако AWS.
Идеальный кандидат обладает глубоким пониманием инфраструктуры AWS, облачной безопасности и тестирования на проникновение, способен выявлять риски, внедрять прагматичные решения и обеспечивать непрерывное улучшение платформы.
Основные обязанности
Безопасность платформы и контроль доступа
•Проверять и усиливать контроль доступа AWS, политики IAM, роли и разрешения, применяя принципы минимально необходимых прав.
•Выявлять и устранять уязвимости безопасности, ошибки конфигурации и пробелы в существующей облачной инфраструктуре.
•Улучшать практики управления идентификацией и доступом, включая привилегированный доступ и управление секретами.
•Устанавливать и поддерживать стандарты безопасности и защитные меры по всей платформе.
Безопасность приложений и безопасная инженерия
•Определять и продвигать безопасные шаблоны разработки приложений и лучшие практики облачной безопасности.
•Внедрять средства безопасности в CI/CD конвейеры и процессы инфраструктуры как кода.
•Работать с инженерными командами для выявления и устранения рисков безопасности приложений и инфраструктуры.
•Применять знания в области тестирования на проникновение, оценки уязвимостей и моделирования угроз для улучшения безопасности платформы.
Управление, риски и соответствие
•Укреплять управление платформой, обеспечивая соответствие мер безопасности и инженерных практик требованиям соответствия.
•Устанавливать чёткие стандарты, политики и процессы для облачной безопасности и управления операционными рисками.
•Поддерживать обзоры безопасности, аудиты, отслеживание исправлений и сбор доказательств.
•Улучшать документацию, распределение ответственности и подотчётность за операционные процессы, связанные с безопасностью.
Финансовая эффективность AWS и операционная эффективность
•Анализировать использование и расходы AWS для выявления возможностей оптимизации затрат.
•Внедрять практики видимости затрат, мониторинга, тегирования и управления ресурсами.
•Балансировать эффективность затрат с требованиями безопасности, надёжности и производительности.
•Содействовать ответственности за расходы на облако и устойчивую работу платформы.
Техническое руководство и непрерывное улучшение
•Брать на себя ответственность за выявленные операционные пробелы и доводить их до решения.
•Работать в тесном сотрудничестве с командами платформы, облачной инфраструктуры, инженерии приложений и безопасности.
•Предоставлять технические рекомендации по облачной безопасности, безопасным инженерным практикам и управлению.
•Разрабатывать повторяемые процессы и автоматизацию для снижения операционной нагрузки и повышения стабильности.
Почему стоит присоединиться к AND Digital?
У нас есть три ценности: удивление, обмен и удовольствие. Эти ценности определяют, как мы работаем с клиентами, и нашу культуру: то, как чувствуется работа в AND. Мы верим, что сотрудничество, амбиции, любопытство и веселье могут стимулировать инновации, создавая лучшую среду для решения проблем.
Присоединившись к AND, вы получите:
•Возможности работать над проектами с крупными клиентами и шанс создавать значимую работу, которая меняет жизни людей.
•Модель «Смешанной работы», позволяющую работать в разных местах: дома, в вашем клубе, у клиента, а также просто сменить обстановку.
•Специальную команду поддержки карьеры, созданную для помощи в достижении ваших карьерных целей и развитии необходимых навыков для раскрытия вашего потенциала.
•Ежегодный бюджет на обучение и повышение квалификации, включая выделенные дни для учёбы, чтобы вам не пришлось заниматься в свободное время.
•Ежемесячные и ежеквартальные командные мероприятия — за наш счёт — от послерабочих встреч до дней драйва с вашими коллегами из клуба.
•Безопасную среду, где вы можете быть собой и бросать вызов себе.
