Менеджер направления "Безопасность облачной инфраструктуры"

компания "x5 retail group" обязанности: улучшение инструментария практик и процессов информационной безопасности разработка требований иб к архитектурным решениям облачных технологий анализ, проектирование и разработка программ, скриптов, тестов, инструментария средств информационной безопасности автоматизация процессов информационной безопасности написание рабочей документации по создаваемым инструментам совместная работа с другими командами облака для постоянного улучшения функциональности и качества частного облака совместная работа с командами клиентских проектов для приведения их в соответствие политикам, стандартам, требованиям и лучшим практикам информационной безопасности создание и сопровождение облачной инфраструктуры в части средств и инструментария обеспечения информационной безопасности анализ потенциальных векторов атак на инфраструктуру облака и клиентские проекты, разработка и внедрение решений по их митигации проработка концепций, подготовка и согласование тз по направлению постановка задач по разработке и внедрению инструментов иб для облачной платформы внедрение и оптимизация процедур, средств защиты информации и контроля защищенности в рамках процессов по направлению организация контроля и устранения выявленных уязвимостей в облачной инфраструктуре в рамках процессов управления уязвимостями формирование и управление командой направления требования: понимание стека современных облачных технологий, его применения, принципов и особенностей работы, а также современных подходов к их защите (openstack, k8s, cloud native, sdn, network visibility, service mesh, service discovery и пр.) понимание рынка современных средств защиты облачных платформ понимание векторов атак по mitre att&ck или аналогичных фреймворков знание cis benchmarks или аналогичных фреймворков знание сетевых технологий на уровне не ниже ccna знание принципов работы сетевого иб-оборудования (ngfw, ids/ips, waf, proxy и пр.) linux/unix, их hardening и security best practices контейнеры, k8s, их hardening и security best practices понимание работы ci/cd, devops, gitops: git, github actions/gitlab ci, ansible, puppet, terraform и т.п. условия: возможен удаленный формат работы; трудоустройство в аккредитованную ит-компанию; удобный офис с бесплатной парковкой на м. «волгоградский проспект» / мцд «калитники»; график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5 («пятёрочка», «перекрёсток», «карусель»); программа привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); оформление по тк рф с официальной заработной платой.