Ожидания от кандидата

Использование платформенных сервисов безопасности облака
Формирование и внедрение secure-by-default настроек для используемых облачных сервисов
Разработка security baselines для всех используемых облачных сервисов
Формирование и контроль требований кибербезопасности по использованию облачных сервисов
Участие в миграции информационных систем компании в облако
Выявление потенциальных векторов атак в облачных сервисах
Создание автоматизированных проверок безопасности конфигураций в облаке
Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности
Постоянно повышать защищенность инфраструктуры, размещенной в облаке
Выступать заказчиком новых функций кибербезопасности

Дополнительные инструкции

Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3 лет
Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.;
Опыт работы с IAM решениями (облачных провайдеров или on-premise)
Опыт работы с Kubernetes и контейнеризацией на уровне пользователя
Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation)
Опыт с CI/CD pipeline security
Понимание OWASP Top 10
Понимание принципов устройства REST/gRPC API;