# О компании
Solaris является ведущей платформой встроенных финансов в Европе. Полная немецкая банковская лицензия Solaris и собственный модульный B2B технологический стек позволяют её партнёрам – от малого и среднего бизнеса до крупных многонациональных нефинансовых компаний – предлагать соответствующие требованиям, ориентированные на клиента банковские услуги, обеспечивая бесшовный опыт для клиентов во всех отраслях. Основанная в 2016 году, Solaris стала пионером рынка Banking-as-a-Service, сочетая уникальные технологии и банковское дело. Штаб-квартира Solaris находится в Берлине, в компании работает 300 человек по всей Европе.
# Ваша роль
•Тесное сотрудничество с существующими командами облачной архитектуры и инженерии для аудита текущей среды AWS, выявления технического долга в области безопасности и планирования рефакторинга устаревших ресурсов в безопасный код Terraform.
•Проектирование, развертывание, настройка и поддержка политик и правил AWS WAF (Web Application Firewall) для проактивной защиты корпоративных приложений и API от атак на уровне приложений (OWASP Top 10, боты и zero-day уязвимости).
•Установление и обеспечение соблюдения правил безопасности в облаке, структуры с несколькими аккаунтами (AWS Organizations/Control Tower) и политик управления сервисами (SCP) в сотрудничестве с командой инфраструктуры.
•Помощь в определении и аудите стратегий управления идентификацией и доступом AWS (IAM), руководство инженерными командами в переходе от избыточных прав устаревших ролей к принципу наименьших привилегий.
•Управление и оптимизация облачных инструментов мониторинга и обнаружения угроз (AWS Security Hub, GuardDuty, CloudTrail, Inspector или KMS).
•Помощь в реагировании на инциденты, связанные с безопасностью AWS, проведение облачного судебного анализа и координация стратегий локализации угроз.
•Обеспечение полного соответствия экосистемы AWS финансовым нормативам, внутренним политикам и стандартам безопасности (NIST, CIS, требования BaFin).
•Ведение автоматизации безопасности в среде AWS.
•Понимание нативных возможностей AWS в области искусственного интеллекта (например, Bedrock или Quick).
# Мы будем рады видеть
В зависимости от вашего уровня опыта, ваши обязанности и масштаб роли будут варьироваться. Нас не сильно интересуют громкие должности, а важнее реальное личное и профессиональное развитие, как изложено в нашей рамочной программе обучения. Давайте вместе выясним, как вы можете внести вклад в нашу команду.
•Степень в области компьютерных наук, облачных вычислений, кибербезопасности, информационных технологий или эквивалентный профессиональный опыт.
•Более 5 лет профессионального опыта в области облачной безопасности с доказанным опытом защиты сложных сред AWS.
•AWS WAF и безопасность на периферии: глубокий практический опыт проектирования, внедрения и тонкой настройки AWS WAF, AWS Shield и CloudFront для защиты публичных конечных точек приложений.
•Продвинутый Terraform и инфраструктура как код (IaC): высокая компетентность в Terraform и аудит шаблонов IaC на предмет отклонений в безопасности.
•Управление безопасностью AWS: мастерство работы с нативными инструментами безопасности AWS (IAM, KMS, Security Hub, GuardDuty) и архитектурой безопасности с несколькими аккаунтами.
•Сотрудничество с инженерными командами: опыт работы вместе с отдельными, устоявшимися командами облачной архитектуры или DevOps, выступая в роли консультанта по безопасности, а не одиночного администратора.
•Понимание гибких рабочих процессов и принципов бережливого производства.
•Техническое лидерство, межкомандное сотрудничество и фокус на управлении облаком.
•Свободное владение английским языком в письменной и устной форме.
•Высоко ценимая сертификация: AWS Certified Security - Specialty. Сертификат AWS Certified Solutions Architect (Associate/Professional) является большим плюсом.
•Исключительные дипломатические и коммуникативные навыки для согласования требований безопасности с целями существующих команд архитектуры и инженерии.
•Мышление: структурированный и аналитический подход к разбору устаревших облачных настроек и определению чётких, безопасных этапов.
•Эмпатичный командный игрок, избегающий менталитета "силоса" и сосредоточенный на поддержке других команд в построении безопасных решений.
•Проактивный коллега, способствующий росту команды.
•Любознательный, постоянно обучающийся специалист, готовый делиться знаниями с другими.
# Преимущества
•Бюджет на работу из дома.
•Бюджет на обучение и развитие в размере 1000 евро в год и прозрачная структура роста для поддержки ваших карьерных целей.
•Конкурентоспособная зарплата и программа переменного вознаграждения.
•Ежемесячное пособие на питание.
•Субсидия на билет Deutschland ticket.
•28 дней отпуска, с увеличением на 2 дня после 2 лет и на 3 дня после 3 лет работы в Solaris.
•Возможность работать за границей до 12 недель в году.
Годовой диапазон валовой заработной платы для этой позиции: 85 000 € — 110 000 € EUR.
