Infrastruktúra-biztonsági mérnök – London

Stack

Feladatok

• ▹Biztonságos felhőarchitektúrák tervezése és megvalósítása több felhőplatformon (pl. AWS, GCP, Azure)
• ▹Kritikus alkalmazások építése és védelme hibrid felhős és helyi (on-premises) környezetben
• ▹Infrastructure as Code sablonok fejlesztése és karbantartása beépített biztonsági kontrollokkal
• ▹Részvétel a felhőinfrastruktúra és a szolgáltatások rendszeres biztonsági felmérésében és auditjában
• ▹Felhőbiztonsági eszközök és szolgáltatások (pl. CSPM, CWPP, CASB) bevezetése és üzemeltetése
• ▹Identitások és szerepkörök kezelése felhős és hibrid környezetben
• ▹Az infrastruktúra megfelelőségének figyelése és javítása az előírásoknak és a bevált gyakorlatoknak megfelelően (pl. PCI, NIST CSF, GDPR, HIPAA)
• ▹Biztonságos konténer-szabványok és automatizálás kialakítása, amelyek zökkenőmentes fejlesztői munkafolyamatokat tesznek lehetővé
• ▹Kubernetes-biztonság fenntartása a jelenlegi bevált gyakorlatok szerint
• ▹Együttműködés a fejlesztőcsapatokkal a biztonsági gyakorlatok CI/CD-folyamatokba építésében
• ▹CI/CD-folyamatok védelme és fejlesztése, kódelemző platformok integrálása és karbantartása
• ▹Biztonsági események és incidensek figyelése és kezelése felhős és hibrid környezetben
• ▹SIEM-adatfolyamok karbantartása a megbízható riasztáshoz
• ▹Biztonsági üzemeltetési infrastruktúra építése és karbantartása Python, Terraform és konfigurációkezelő eszköz (pl. Puppet) segítségével
• ▹Irányítópultok és riasztások készítése biztonsági metrikákból
• ▹Felhőbiztonsági szabályzatok, szabványok és eljárások kidolgozása és karbantartása
• ▹Biztonsági projektek végigvitele a problémák felderítésétől a megoldásig
• ▹Naprakészség a felhőbiztonsági fenyegetésekben és a védekezési módszerekben

Elvárások

• ▹Informatikai, kiberbiztonsági vagy kapcsolódó szakterületen szerzett alapdiploma
• ▹3–5 év tapasztalat felhő- vagy infrastruktúra-biztonsági, illetve hasonló szerepkörben
• ▹A felhőbiztonsági alapelvek, megfelelőségi keretrendszerek és bevált gyakorlatok erős ismerete
• ▹Jártasság legalább egy felhőplatformban (AWS, GCP vagy Azure) és a hozzá tartozó biztonsági szolgáltatásokban
• ▹Bizonyított tapasztalat hibrid AWS/on-premises (vagy multi-cloud) környezetek védelmében, beleértve az IAM-et és az általános biztonsági állapotot
• ▹Tapasztalat Infrastructure as Code eszközökkel (pl. Terraform, CloudFormation)
• ▹Ismeret a konténertechnológiákról és azok biztonsági vonatkozásairól
• ▹Hálózatbiztonsági fogalmak és protokollok ismerete
• ▹Scriptnyelvi tapasztalat (pl. Python, Bash) automatizáláshoz és eszközfejlesztéshez
• ▹EU-ban vagy az Egyesült Királyságban él, vagy hajlandó oda költözni

Előny

• ▹Releváns biztonsági tanúsítványok (pl. CCSP, CCSK, AWS Security Specialty)
• ▹Mély Kubernetes- és konténerbiztonsági szakértelem
• ▹Tapasztalat multi-cloud és felhők közötti biztonság területén
• ▹CI/CD bevált gyakorlatainak és eszközeinek ismerete
• ▹Megfelelőségi előírások (GDPR, HIPAA, PCI DSS, NIST CSF) ismerete
• ▹Erős Python-, Terraform- és konfigurációkezelő (pl. Puppet) gyakorlat
• ▹Gyakorlati tapasztalat GitHub Actions-munkafolyamatok építésében
• ▹Tapasztalat megfigyelhetőségi és biztonsági üzemeltetési eszközökkel (pl. Prometheus, Grafana, CloudWatch, Karma; SIEM, pl. Wazuh)
• ▹Egyedi felhőbiztonsági eszközök vagy integrációk építése
• ▹Érdeklődés az MI felhőbiztonsági monitorozásban és automatizálásban való használata iránt
• ▹Hozzájárulás nyílt forráskódú felhőbiztonsági projektekhez
• ▹Tapasztalat MI/ML-munkaterhelések védelmében felhős környezetben
• ▹Tapasztalat bankolás, pénzátutalás, P2P-fizetés vagy hasonlóan szabályozott pénzügyi platformok területén

Soft skillek

A munkáltatóról

A SpaceXAI küldetése olyan MI-rendszerek létrehozása, amelyek pontosan értik az univerzumot, és segítik az emberiséget a tudás keresésében. Kicsi, motivált csapat, lapos szervezeti struktúrával, ahol mindenki közvetlenül hozzájárul a küldetéshez.