Senior Cloud Security Engineer (AWS)
Про продукт
Інтро
Наш клієнт — американська компанія у сфері healthcare-технологій, яка розробляє технології для медичних пристроїв і надає послуги віддаленого моніторингу серця. У середовищі компанії поєднуються підключені медичні пристрої, хмарне програмне забезпечення та клінічні процеси. Особлива увага приділяється надійності сервісу, безпеці даних пацієнтів і відповідності регуляторним вимогам.
Стек технологій
AWS: IAM, Identity Center, EC2, VPC, S3, RDS/Aurora, CloudWatch, CloudTrail, GuardDuty, Inspector, KMS, Systems Manager, Secrets Manager
Microsoft: Microsoft 365, Entra ID, Intune, Windows Autopilot, Microsoft Defender
Системи: адміністрування Windows і Linux
IaC та автоматизація: Terraform та/або CloudFormation, PowerShell, Python або Bash, Microsoft Graph та AWS API
Платформи безпеки: Cloudflare Zero Trust, Purview, MDR-платформи
Основи: мережі, DNS, TLS, identity, логування, безпека хмари
Твоя команда
Ти станеш частиною підрозділу безпеки американської компанії та підпорядковуватимешся безпосередньо CISO. Щодня працюватимеш із командою DevOps і колегами з розробки, Corporate IT, Clinical Operations та Quality/Regulatory. Твоя зміна припадає на години, коли американська команда не працює. Тож ти самостійно відповідаєш за своє вікно покриття й передаєш справи команді US Central чіткими письмовими оновленнями.
Культура
Ми впроваджуємо високі стандарти в технологічну індустрію – це є місією нашої роботи. Щоб відповідати цьому, Techstack та всі мембери завжди рухаються вперед.
Кожен із нас має можливість зробити власний внесок у продукт, компанію, команду, галузь та свій особистий розвиток. Також у Techstack ти можеш вибрати цікавий для тебе формат розвитку:
- мітапи, на яких ти можеш ділитися своїми знаннями і одночасно розвиватись, завдяки поширенню власного досвіду в межах компанії та місцевих технічних спільнот;
- ролі ментора чи технічного ліда. Займаючи одну з цих ролей, ти будеш допомагати молодшим спеціалістам та ділитися з ними своїми знаннями та досвідом;
- участь у наших технічних гільдіях, де можна обговорювати технічні рішення, підходи та тренди індустрії.
Це все й формує нашу технічну культуру і експертизу компанії.
Твої обов’язки
Підтримувати, захищати та діагностувати інфраструктуру AWS у кількох акаунтах.
Адмініструвати Microsoft 365, Entra ID, Intune, Defender, Exchange Online, Teams, SharePoint і OneDrive.
Керувати ідентифікацією, доступами, відповідністю кінцевих пристроїв і безпечною інтеграцією SaaS.
Моніторити безпеку та стан сервісів, розслідувати сповіщення й координувати реагування на інциденти.
Підтримувати резервне копіювання, відновлення, оновлення (patching), керування потужностями та інфраструктуру як код.
Підтримувати контролі та докази, готові до аудиту, для HIPAA, SOC 2, HITRUST та інших регуляторних вимог.
Створювати автоматизацію, операційну документацію та runbook'и.
Наприкінці кожної зміни готувати чіткі передачі справ для американської команди.
Брати участь у планових технічних роботах.
Це про тебе
Досвід роботи в компанії, яка відповідає вимогам SOC 2, і участь щонайменше в одному аудиті чи оцінюванні.
Практичний досвід із MDR/SIEM-інструментами.
Досвід з інструментами, схожими на Cloudflare Zero Trust.
Практичне адміністрування AWS (AWS має бути твоєю найсильнішою платформою).
5+ років досвіду в інфраструктурі, системному адмініструванні, хмарних операціях або security operations із самостійною відповідальністю за production-системи.
Робочий досвід із Microsoft 365 та Entra ID, базове розуміння Intune.
Досвід роботи з Windows-ендпоінтами та серверами Windows/Linux.
Сильні навички діагностики проблем у хмарній інфраструктурі, мережах, identity та безпеці.
Досвід реагування на інциденти, захисту кінцевих пристроїв, керування вразливостями та patching.
Сильний PowerShell і практичні навички Python або Bash.
Гарна письмова англійська, самостійність і вміння ефективно співпрацювати віддалено.
Здатність швидко вчитися й самостійно закривати прогалини в знаннях.
Буде плюсом:
Знання практик HIPAA і HITRUST.
Практичний досвід із Cloudflare Zero Trust і Purview.
Глибший досвід з Intune та Windows Autopilot.
Terraform та/або CloudFormation.
Досвід у сфері охорони здоров'я, медичних пристроїв чи іншій регульованій галузі.
Що у нас є для тебе
Мати стабільну та довгострокову позицію у досвідченій команді.
Отримувати широкі можливості для професійного та кар’єрного зростання - професійні виклики, що спонукають до розвитку, мітапи, хакатони та професійні комʼюніті.
Працювати в умовах горизонтальних зв’язків та відсутності мікроменеджменту, де всі члени команди відкриті один до одного для вирішення будь-яких питань.
Мати можливість працювати в наших хабах (Харків, Київ, Львів, Вроцлав) або отримувати все необхідне для віддаленого формату.
Отримувати компенсацію до 50% вартості освітніх курсів та конференцій для твого професійного розвитку.
Відвідувати безкоштовні курси англійської мови та бізнес-англійської.
Мати 20 робочих днів відпустки та 7 днів лікарняних для підтримки твого здоров'я та відпочинку.
Отримувати повний юридичний та бухгалтерський супровід.
Одержувати приємні подарунки (appreciation gifts) до значущих подій та особистих приводів.
Етапи приєднання до Techstack
Попередній скринінг із рекрутером.
Рев'ю твого резюме експертами.
Перевірка англійської мови.
Інтерв'ю з нашими експертами.
Інтерв'ю з нашим клієнтом.
Технічне завдання (опціонально).
Про нас
Techstack — це компанія з інжинірингу технологічних продуктів, що привносить високі стандарти розробки в ІТ-індустрії та підтримує їх. Ми надаємо можливість кожному члену команди впливати на розвиток продукту, компанії та процесів.
Дізнайся ще більше про Techstack
Хочеш зробити свій внесок?
Ти у правильному місці.
