Старший инженер по обеспечению облачной безопасности в SoftServe

Мы Aresoftserve - это глобальная компания по цифровым решениям со штаб -квартирой в Остине, штат Техас, основанной в 1993 году. Наши партнеры работают над более чем 2000 проектами с клиентами в США, Европе и регионе APAC. Критические услуги. Softserve, является командой высокопрофессиональных людей, в первую очередь фокусируясь на технологии, охватывающей архитектуру программного обеспечения, стартапы и корпоративные технологии. Softserve преобразует бизнес на различных уровнях оценки безопасности, создания и выполнения сценариев угроз, выявления рисков безопасности и заполнения пробелов. Проанализируя, проектируя и реализуя контроль, связанные с безопасностью, мы улучшаем состояние безопасности многих клиентов. У нас есть упреждающий подход, консультируя наших клиентов по управлению безопасности и анализируя всю инфраструктуру на нескольких уровнях. Таким образом, мы разрабатываем эффективную стратегию безопасности в соответствии с стандартами безопасности (ISO27K, CIS-тесты, NIST, SOC2, HIPAA, PCI DSS и т. Д.) И рассмотрение краткосрочных и долгосрочных целей клиента. Анализируемых рисков безопасности, соответствует международным стандартам, помогает пройти проверку по сертификации соответствия и дает инструкции по достижению желаемого уровня защиты данных. В рамках команды Softserve Cybersecurity мы предоставляем надежные решения в области безопасности идентифицируют пробелы в безопасности и направляют клиентов на каждом этапе процесса улучшения. Обозначающие эксперты в ряде технологий, мы находим подход, соответствующий потребностям различных клиентов с точки зрения с точки зрения. безопасность. Мы работаем с экспертами в области безопасности приложений, инженерии безопасности и риска управления и соответствия. Члены команды кибербезопасности расположены в Польше, Украине, Испании и других европейских странах. Если вы, эксперт AREAN, имея 4 с лишним лет опыта работы в DevOps и Security Engineering Passionate по созданию безопасной облачной инфраструктуры (AWS, Azure, GCP) для специалиста по разработке программного обеспечения. При внедрении служб безопасности AWS-присутствующих (например, IAM, GuardDuty, Security Hub, Cloudtrail) и упрочнения облачной инфраструктуры (например, EC2, RDS, S3, Lambda), квалифицированная в автоматизации лучших практик безопасности с использованием инструментов конфигурации AWS и инфраструктуры как код (например, Terraform), знающих в проведении оценок уязвимости, управлении процессами восстановления, обеспечения сети, контейнеров и apisstrong в в Понимание жизненных циклов разработки программного обеспечения (SDLC) и гибких методологий-глубины со знанием DevOps практики, инструменты и технологии, такие как конвейеры CI/CD, управление конфигурацией и контейнеризация, достаточные для языков сценариев (например, Python, Bash) и испытываемые с инструментами автоматизации инфраструктуры (например, Ansible, Puppet, Chef). Отраслевые стандарты (например, ISO 27001, GDPR, SOC 2, NIST) квалифицированные в проектировании и внедрении безопасности Элементы управления для облачных и контейнерных сред, проводя регулярные аудитории и специалиста по оценке безопасности в области обеспечения кластеров Kubernetes с надлежащей конфигурацией управления доступа на основе ролей (RBAC), сетевых политик и POD Security SecuritySa Professional в интеграции инструментов безопасности вв контейнерный трубопровод (например, сканирование уязвимости с помощью Trivy, Clair, подписание изображений контейнеров), безопасное управление приложениями в контейнерных условиях, обеспечение доверия изображений, защиты времени выполнения и соблюдения мер по развитию программного обеспечения и контроль безопасности контейнеров и защиты контейнер Жизненный цикл, включая сбор требований, проектирование, разработку, тестирование и развертывание фаззинтегрирующих инструментов и технологий безопасности в трубопровод CI/CD для автоматизации проверки безопасности, сканирования уязвимостей и анализа кода с группами разработчиков для выявления и устранения уязвимостей безопасности, реализации безопасных методов кодирования и предоставления руководства по обеспечению проектирования приложений и поддержания инфраструктуры в качестве кодового (IAC), обеспечивающего то, что оно согласуется с тем, что оно согласуется с тем, что обеспечивает защитное приложения и поддержание инфраструктуры в качестве кода (IAC). Управление безопасности и передовые практики включены в обеспечение и управление облачными ресурсами. Заявки и инфраструктура для выявления уязвимостей и рекомендовать соответствующие меры по восстановлению и анализировать события и инциденты безопасности, незамедлительно реагируя на нарушения безопасности и проводя судебные расследования при необходимости и обеспечении соблюдения политики безопасности, стандартов и процедур, обеспечивая соответствие соответствующим правилам и промышленным практическим. Дата с последними угрозами безопасности, уязвимостями и отраслевыми тенденциями, а также дайте рекомендации по безопасности Усовершенствования и стратегии снижения рисков. Стратегии с межфункциональными командами для обучения и повышения осведомленности о безопасности, проведения учебных занятий и семинаров по безопасным методам кодирования и тематическим тематическим темам, связанным В мире есть различные проекты с различными типами проблем и требований. Развивайте ваши навыки кибербезопасности, лидерство, общение и переговоры Доступ к SkillShave к сильным образовательным и наставническим программам создает этот мир, более безопасный Softserve является работодателем с равными возможностями. Все квалифицированные кандидаты получат рассмотрение за работу независимо от расы, цвета, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности и выражения, статуса ветеранов и других защищенных характеристик в соответствии с применимым законодательством. Давайте приведем свои таланты и опыт в движении с Softserve Показать больше Показывать меньше Покадовиг Starшiй sererednhй ruwennh ТИП Повейн Покадо Ihnformaцni theхnologiї, коэнсалтин GaluзiИТ -услуги и консалтинг