Ведущий инженер по кибербезопасности (AWS)

Solaris является ведущей платформой встроенных финансов в Европе. Полная немецкая банковская лицензия Solaris и собственный модульный B2B технологический стек позволяют её партнёрам – от малого и среднего бизнеса до крупных многонациональных нефинансовых компаний – предлагать соответствующие требованиям, ориентированные на клиента банковские услуги, обеспечивая бесшовный опыт для клиентов во всех отраслях. Основанная в 2016 году, Solaris стала пионером рынка Banking-as-a-Service, сочетая уникальные технологии и банковское дело. Штаб-квартира Solaris находится в Берлине, в компании работает 300 человек по всей Европе.

Ваша роль

• Тесное сотрудничество с существующими командами облачной архитектуры и инженерии для аудита текущей среды AWS, выявления технического долга в области безопасности и планирования рефакторинга устаревших ресурсов в безопасный код Terraform.
• Проектирование, развертывание, настройка и поддержка политик и правил AWS WAF (Web Application Firewall) для проактивной защиты корпоративных приложений и API от атак на уровне приложений (OWASP Top 10, боты и zero-day уязвимости).
• Установление и обеспечение соблюдения правил безопасности в облаке, структуры с несколькими аккаунтами (AWS Organizations/Control Tower) и политик управления сервисами (SCP) в сотрудничестве с командой инфраструктуры.
• Помощь в определении и аудите стратегий управления идентификацией и доступом AWS (IAM), руководство инженерными командами в переходе от избыточных прав устаревших ролей к принципу наименьших привилегий.
• Управление и оптимизация облачных инструментов мониторинга и обнаружения угроз (AWS Security Hub, GuardDuty, CloudTrail, Inspector или KMS).
• Помощь в реагировании на инциденты, связанные с безопасностью AWS, проведение облачного судебного анализа и координация стратегий локализации угроз.
• Обеспечение полного соответствия экосистемы AWS финансовым нормативам, внутренним политикам и стандартам безопасности (NIST, CIS, требования BaFin).
• Ведение автоматизации безопасности в среде AWS.
• Понимание нативных возможностей AWS в области искусственного интеллекта (например, Bedrock или Quick).

Мы будем рады видеть 

В зависимости от вашего уровня опыта, ваши обязанности и масштаб роли будут варьироваться. Нас не сильно интересуют громкие должности, а важнее реальное личное и профессиональное развитие, как изложено в нашей рамочной программе обучения. Давайте вместе выясним, как вы можете внести вклад в нашу команду.

• Степень в области компьютерных наук, облачных вычислений, кибербезопасности, информационных технологий или эквивалентный профессиональный опыт.
• Более 5 лет профессионального опыта в области облачной безопасности с доказанным опытом защиты сложных сред AWS.
• AWS WAF и безопасность на периферии: глубокий практический опыт проектирования, внедрения и тонкой настройки AWS WAF, AWS Shield и CloudFront для защиты публичных конечных точек приложений.
• Продвинутый Terraform и инфраструктура как код (IaC): высокая компетентность в Terraform и аудит шаблонов IaC на предмет отклонений в безопасности.
• Управление безопасностью AWS: мастерство работы с нативными инструментами безопасности AWS (IAM, KMS, Security Hub, GuardDuty) и архитектурой безопасности с несколькими аккаунтами.
• Сотрудничество с инженерными командами: опыт работы вместе с отдельными, устоявшимися командами облачной архитектуры или DevOps, выступая в роли консультанта по безопасности, а не одиночного администратора.
• Понимание гибких рабочих процессов и принципов бережливого производства.
• Техническое лидерство, межкомандное сотрудничество и фокус на управлении облаком.
• Свободное владение английским языком в письменной и устной форме.
• Высоко ценимая сертификация: AWS Certified Security - Specialty. Сертификат AWS Certified Solutions Architect (Associate/Professional) является большим плюсом.
• Исключительные дипломатические и коммуникативные навыки для согласования требований безопасности с целями существующих команд архитектуры и инженерии.
• Мышление: структурированный и аналитический подход к разбору устаревших облачных настроек и определению чётких, безопасных этапов.
• Эмпатичный командный игрок, избегающий менталитета "силоса" и сосредоточенный на поддержке других команд в построении безопасных решений.
• Проактивный коллега, способствующий росту команды.
• Любознательный, постоянно обучающийся специалист, готовый делиться знаниями с другими.

Преимущества 

• Бюджет на работу из дома.
• Бюджет на обучение и развитие в размере 1000 евро в год и прозрачная структура роста для поддержки ваших карьерных целей.
• Конкурентоспособная зарплата и программа переменного вознаграждения.
• Ежемесячное пособие на питание.
• Субсидия на билет Deutschland ticket.
• 28 дней отпуска, с увеличением на 2 дня после 2 лет и на 3 дня после 3 лет работы в Solaris.
• Возможность работать за границей до 12 недель в году.

Хотя объявления о вакансиях обычно рисуют идеальный образ кандидата, исследования показывают, что большинство соискателей соответствуют в среднем 60% критериев. К сожалению, многие перспективные кандидаты склонны подавать заявки только если они соответствуют всем требованиям. Поэтому, если вы считаете, что у вас есть необходимые качества, но не обязательно соответствуете каждому пункту в описании вакансии, пожалуйста, свяжитесь с нами. Мы будем рады поговорить с вами и выяснить, подходите ли вы нам.

В Solaris мы стремимся создавать инклюзивную среду, где все сотрудники чувствуют себя ценными, уважаемыми и поддерживаемыми. Мы привержены формированию разнообразной рабочей силы, отражающей разнообразие наших сообществ. Мы обеспечиваем равные возможности трудоустройства независимо от цвета кожи, этнической принадлежности, религии, пола, происхождения, инвалидности, семейного положения, гражданства или гендерной идентичности. Мы гордимся тем, что являемся работодателем с равными возможностями. Если у вас есть инвалидность или особые потребности, требующие адаптации, пожалуйста, сообщите нам.

Информация о обработке данных:

DE: https://www.solarisgroup.com/gdpr_notice_de
EN: https://www.solarisgroup.com/gdpr_notice_en