Руководитель направления безопасности облака
Оценка ИИПозиция в топовом облачном провайдере с возможностью влиять на продукт и управлять командой. Гибридный формат работы в Москве и работа с современным стеком технологий делают вакансию очень привлекательной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует сочетания глубоких технических знаний в области облачной безопасности (IaC, K8s, IAM) и управленческих навыков для руководства группой инженеров. Высокая ответственность за архитектурные решения secure-by-default.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата не указана, но для позиции Head of Cloud Security в Москве рыночный диапазон составляет от 350 000 до 550 000 рублей и выше, в зависимости от масштаба задач и опыта кандидата. Предложение Cloud.ru, вероятно, соответствует верхним границам рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Руководитель направления безопасности облака.
Локация:** .
Опыт: от 3 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: cloud.ru
Обязанности:• Использование платформенных сервисов безопасности облака;
• Формирование и внедрение secure-by-default настроек для используемых облачных сервисов;
• Разработка security baselines для всех используемых облачных сервисов;
• Формирование и контроль требований кибербезопасности по использованию облачных сервисов;
• Участие в миграции информационных систем компании в облако;
• Выявление потенциальных векторов атак в облачных сервисах;
• Создание автоматизированных проверок безопасности конфигураций в облаке;
• Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности;
• Постоянно повышать защищенность инфраструктуры, размещенной в облаке;
• Выступать заказчиком новых функций кибербезопасности;
• Управление группой инженеров направления (2-3).
Требования:• Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3-х лет;
• Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.;
• Опыт работы с IAM решениями (облачных провайдеров или on-premise);
• Опыт работы с Kubernetes и контейнеризацией на уровне пользователя.
• Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation);
• Опыт с CI/CD pipeline security;
• Понимание OWASP Top 10;
• Понимание принципов устройства REST/gRPC API;
• Управление целями, управление командой.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AWS
- Azure
- Terraform
- SAML
- GCP
- Kubernetes
- CI/CD
- IAM
- Infrastructure as Code
- REST API
- gRPC
- CloudFormation
- OAuth 2.0
- OIDC
- OWASP Top 10
- Yandex Cloud
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами автоматизации инфраструктуры.
Расскажите о вашем опыте внедрения Security Baselines через Terraform или CloudFormation. С какими сложностями вы сталкивались?
Оценка понимания безопасности контейнерных сред.
Какие основные векторы атак на кластер Kubernetes вы считаете наиболее критичными и как вы выстраиваете защиту от них?
Проверка знаний в области управления доступом.
В чем ключевые различия между OAuth 2.0 и SAML, и в каких сценариях использования облачных сервисов вы бы предпочли каждый из них?
Оценка управленческих компетенций.
Как вы выстраиваете процесс взаимодействия между вашей командой безопасности и командами разработки/эксплуатации при миграции систем в облако?
Проверка навыков реагирования и анализа угроз.
Опишите процесс создания автоматизированной проверки конфигурации облачного сервиса: от выявления риска до внедрения контроля в CI/CD.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
