Описание
Как Senior Security Engineer вы обеспечите безопасность нашей облачной инфраструктуры и GovTech-приложений — как на этапе проектирования, так и в процессе эксплуатации. Это широкая, значимая роль в области безопасности. Сотрудничая с международной командой Cloud и Software инженеров, вы поможете обеспечить безопасность 20+ приложений. Вы будете работать с минимальной бюрократией, решая сложные технические задачи интегрирующейся технологической организации.
Задачи
•Улучшать и оценивать безопасность наших Cloud и Kubernetes сред.
•Проектировать secure-by-default архитектуру и активно представлять Security в Architecture Board.
•Определять secure-by-default guardrails в рамках CI/CD пайплайнов и ключевых систем.
•Совместно с командой Security предоставлять self-service инструменты, позволяющие 20+ командам разработки безопасно разрабатывать и брать на себя ответственность за безопасность своих приложений.
•Настраивать и оптимизировать централизованные инструменты для обнаружения, отчётности и автоматического устранения уязвимостей в ключевой инфраструктуре.
•Проектировать, управлять и развивать SIEM-ландшафт.
•Определять и внедрять IAM фреймворки и RBAC политики.
•Прагматично работать с разработчиками, cloud-инженерами и командами compliance для постоянного повышения стандартов безопасности.
•Участвовать в оценках рисков безопасности и помогать техническому руководству интерпретировать сложные уязвимости.
Требования
Мы ищем опытного, проактивного Security Engineer, которому нравится работать в нескольких доменах безопасности. Взятие на себя ответственности за технические инициативы по безопасности — естественно для вас. Вы сочетаете сильную техническую базу со способностью самостоятельно планировать, приоритизировать и достигать результатов, соответствующих бизнес-целям.
•AWS и Kubernetes security
•Application и cloud security
•Vulnerability management
•Identity & Access Management (IAM)
•Workstation & Endpoint security
•Security event metrics, alerting и SIEM configuration
•CI/CD pipeline security
•Предоставление Certificate of Good Conduct (VOG) требуется как часть процесса онбординга
Будет плюсом:
•Опыт разработки ПО или скриптинга
•Сертификации в области безопасности или облаков (например, AWS Certified Security – Specialty, CKS или аналог)
•Владение голландским языком (устно и письменно)
Условия
•Дружная, увлечённая команда профессионалов, которые активно поддерживают друг друга.
•Высокая автономия и ответственность: гибкость в управлении своей работой при поддержке руководства.
•Гибридный формат работы: возможность работать удалённо в сочетании с установленными офисными днями для совместной работы и командных мероприятий.
•Возможности непрерывного развития через xxllnc Academy для личного и профессионального роста.
•Конкурентный компенсационный пакет, включающий зарплату, компенсацию мобильности, ноутбук, стипендию на телефон и компенсацию для домашнего офиса.
•Увлекательные командные мероприятия и социальные активности.
