- Location
- Kyiv, Ukraine
- Workplace
- Hybrid
- Type
- Full-time
- Department
- KYIVSTAR Київстар
- Source
- Lever
Description
Загальна мета посади Забезпечення високого рівня безпеки хмарних середовищ Компанії шляхом автоматизації процесів розгортання, налаштування, підтримки та вдосконалення сервісів інформаційної безпеки у публічних та гібридних хмарах (Azure, AWS, OCI, GCP).
Основні обов’язки
-
Проектування, автоматизація та впровадження сервісів безпеки в хмарних середовищах (IAM, Network Security, Logging & Monitoring, Security Posture Management тощо).
-
Розробка та підтримка Infrastructure as Code (Terraform, ARM/Bicep, CloudFormation тощо) з урахуванням вимог інформаційної безпеки.
-
Інтеграція хмарних сервісів безпеки з централізованими SOC/SIEM/SOAR рішеннями Компанії.
-
Автоматизація процесів керування доступами, ключами, сертифікатами та секретами (Vault, KMS, Key Vault, Secrets Manager тощо).
-
Підтримка безпечних CI/CD пайплайнів та впровадження DevSecOps практик.
-
Участь у реагуванні на інциденти інформаційної безпеки в хмарних середовищах.
-
Розробка та актуалізація архітектурних, компонентних, мережевих та інших схем; формування технічних вимог та шаблонів безпечного розгортання хмарної інфраструктури.
-
Участь у проведенні внутрішніх та зовнішніх технічних аудитів та оцінці ризиків хмарних середовищ.
-
Консультування команд розробки та експлуатації з питань хмарної безпеки.
Кваліфікаційні вимоги
Освіта
-
Вища технічна освіта у сфері інформаційної безпеки, інформаційних технологій або суміжних напрямів.
Досвід роботи
-
3–5 років досвіду у сфері інформаційної безпеки та/або DevOps.
-
Щонайменше 2 роки практичного досвіду роботи з хмарними платформами.
Спеціальні знання та навички
-
Практичний досвід роботи з хмарними платформами (Azure, AWS, OCI, GCP).
-
Розуміння архітектури хмарних середовищ та моделей відповідальності (Shared Responsibility Model).
-
Глибокі знання хмарних та мережевих технологій.
-
Досвід роботи з CI/CD, контейнеризацією та оркестрацією.
-
Знання вимог стандартів та фреймворків безпеки (ISO 27001, NIST CSF 2.0).
-
Досвід автоматизації та програмування (Python, Bash, PowerShell).
-
Вміння аналізувати ризики та пропонувати технічні заходи для їх мінімізації.
-
Англійська мова – технічна
Особисті якості
-
Вміння працювати в команді.
-
Системне мислення та ініціативність.
-
Готовність до постійного вивчення нових хмарних технологій та сервісів безпеки.
