Описание
Роль фокусируется на защите облачных сред Azure и Microsoft на уровне предприятия. Используются AI-инструменты и agentic workflows для улучшения деятельности по security engineering, безопасность встраивается на всём протяжении жизненного цикла разработки, поддерживается безопасное внедрение AI-технологий.
Задачи
•Обеспечивать техническое лидерство и экспертизу в области защиты облачных сред Azure и Microsoft на уровне предприятия
•Проектировать, внедрять и улучшать архитектуру безопасности в Azure, Microsoft 365, Microsoft Entra ID, гибридных и мультиоблачных средах, с Azure как основной облачной платформой
•Работать по направлениям облачной безопасности: CSPM/CNAPP, управление идентификацией и доступом, привилегированный доступ, защита данных и DLP, Microsoft Defender, SIEM/SOAR и автоматизированное реагирование на инциденты, непрерывность бизнеса и восстановление после аварий, DevSecOps и безопасность IaC, безопасность контейнеров, Kubernetes, API и микросервисов, соответствие требованиям, управление и policy-as-code, безопасные cloud landing zones
•Планировать, проектировать и внедрять средства контроля безопасности для облачных нагрузок, приложений, инфраструктуры и данных
•Сотрудничать с командами разработки, инфраструктуры, DevOps, баз данных, операций и compliance для встраивания безопасности во весь цикл поставки
•Поддерживать внедрение и непрерывное улучшение архитектуры Zero Trust, безопасной аутентификации, условного доступа, принципа наименьших привилегий и защиты идентификации
•Разрабатывать и поддерживать скрипты автоматизации, workflows и инструменты безопасности с использованием PowerShell, Python, Azure CLI, Logic Apps, Azure Functions, KQL, REST API и связанных технологий
•Использовать AI-инструменты и agentic workflows для улучшения триажа и приоритизации находок безопасности, анализа логов и обогащения алертов, расследования инцидентов, проверок конфигураций, сбора доказательств соответствия, документации по безопасности, анализа уязвимостей и неправильных конфигураций, автоматизации базы знаний и runbook'ов
•Проектировать или интегрировать AI-агентов и AI-ассистированные автоматизации с использованием современных AI-платформ и фреймворков, с соответствующими средствами безопасности, приватности и управления
•Определять guardrails для защиты данных, контроля доступа, безопасности промптов, использования моделей, аудируемости и процессов human-in-the-loop для поддержки безопасного внедрения AI
•Обучать и поддерживать членов команды в части практик облачной безопасности, процессов безопасности и подходов к AI-ассистированной автоматизации
Требования
•Степень бакалавра в области Computer Science, Information Security или Engineering, либо эквивалентный практический опыт
•Практический опыт работы с сервисами Microsoft Azure
•Глубокое понимание концепций облачной безопасности, архитектуры Azure и сред масштаба предприятия
•Практический опыт с Microsoft Entra ID/Azure Active Directory, Microsoft Defender for Cloud и Microsoft Defender XDR
•Экспертиза в Microsoft Sentinel, Microsoft Purview и Microsoft Intune
•Владение Conditional Access, Identity Protection и Privileged Identity Management
•Компетенция в Key Vault, Azure Policy и Azure Monitor/Log Analytics
•Сильный инженерный背景 с инфраструктурой и облачными решениями Microsoft, включая Active Directory, Microsoft Entra ID, Microsoft 365, Exchange Online и гибридную идентификацию
•Опыт security engineering по крайней мере в одном бизнес- или технологическом домене
•Опыт участия по крайней мере в нескольких production-проектах
•Понимание жизненного цикла разработки программного обеспечения, практик DevOps/DevSecOps, методологий оценки облачной безопасности и принципов secure-by-design
•Умение тесно работать с разработчиками, бизнес-аналитиками, QA-инженерами, архитекторами, менеджерами проектов, инфраструктурными и операционными командами
•Умение следовать, поддерживать и улучшать определённые процессы безопасности
•Практическое понимание AI-ассистированной продуктивности и автоматизации за пределами базового использования чат-ботов, включая создание или настройку AI-агентов, автоматизацию повторяющихся задач безопасности или инженерии, интеграцию LLM с инструментами, API, документами или workflows, prompt engineering и структурированные промпты, создание AI-ассистированных runbook'ов, скриптов, запросов или документации, безопасное использование AI-инструментов с учётом обработки чувствительных данных и контроля доступа
•Хорошие коммуникативные навыки и способность объяснять риски безопасности, технические решения и планы устранения технических и нетехническим заинтересованным сторонам
Будет плюсом
•Скриптинг, автоматизация или разработка ПО с PowerShell, Python, Bash, Azure CLI, Terraform или Bicep
•SIEM/SOAR платформы, особенно Microsoft Sentinel, KQL, Logic Apps и плейбуки автоматизации безопасности
•Инструменты CNAPP/CSPM/CWPP/CIEM
•Инструменты IaC и policy-as-code
•Знание фреймворков соответствия или безопасности
•Безопасность контейнеров и Kubernetes
•AI/LLM платформы или фреймворки
•Риски и управление безопасностью AI
•Сертификации по безопасности и AI
Условия
Условий в вакансии нет
