Cloud.ru·Москва·29 сент.
Руководитель направления безопасности облака
Ориентир по рынку≈ 395 000 – 600 000 ₽наш грубый ориентир по 39 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🔄 ГибридLeadПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентный уровень дохода»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «Конкурентный уровень дохода». Грубый ориентир: столько платят в 39 вакансиях уровня Lead по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 11, требования: 15. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией, гибкий график, компенсация спорта и аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноAWSAzureGCPKubernetesTerraformCI/CDRESTgRPCPythonGo
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Использование платформенных сервисов безопасности облака
Формирование и внедрение secure-by-default настроек для используемых облачных сервисов
Разработка security baselines для всех используемых облачных сервисов
Формирование и контроль требований кибербезопасности по использованию облачных сервисов
Участие в миграции информационных систем компании в облако
Выявление потенциальных векторов атак в облачных сервисах
Создание автоматизированных проверок безопасности конфигураций в облаке
Взаимодействие с командами кибербезопасности, отвечающих за наложенные средства кибербезопасности
Постоянно повышать защищенность инфраструктуры, размещенной в облаке
Выступать заказчиком новых функций кибербезопасности
Управление группой инженеров направления (2-3)
Наши требования
Опыт работы с облачными платформами (AWS, Azure, GCP,Yandex) - от 3-х лет
Знание протоколов аутентификации и авторизации OAuth 2.0, OIDC, SAML, и т.д.
Опыт работы с IAM решениями (облачных провайдеров или on-premise)
Опыт работы с Kubernetes и контейнеризацией на уровне пользователя
Знание и опыт использования подхода Infrastructure as Code (Terraform, CloudFormation)
Опыт с CI/CD pipeline security
Понимание OWASP Top 10
Понимание принципов устройства REST/gRPC API
Управление целями, управление командой
Языки программирования: Python, Go, Bash
Мониторинг: Prometheus, Grafana, ELK Stack
Сертификации: AWS Security Specialty, CISSP, CCSP
Опыт с compliance frameworks (ISO 27001, PCI DSS)
Знание threat modeling и risk assessment
Опыт в области DevSecOps
Мы предлагаем
Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
Работу в команде профессионалов
Участие в создании инновационных продуктов
Гибкое начало рабочего дня, пятница - сокращённый рабочий день
Офис в центре Москвы
Корпоративную мобильную связь
Льготную программу ипотечного и потребительского кредитования
Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Возможность получения бонуса за закрытие вакансии по вашей рекомендации
Материальная помощь при рождении детей и др. семейных обстоятельствах
Обучение в Корпоративном университете за счёт компании
Участие в профильных конференциях в качестве спикера или слушателя
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).