Text copied to clipboard!
Název
Text copied to clipboard!Inženýr cloudové bezpečnosti
Popis
Text copied to clipboard!
Hledáme zkušeného a motivovaného inženýra cloudové bezpečnosti, který se připojí k našemu týmu a pomůže nám chránit naše cloudové prostředí před hrozbami a zranitelnostmi. Jako inženýr cloudové bezpečnosti budete zodpovědní za návrh, implementaci a správu bezpečnostních opatření v rámci našich cloudových platforem, jako jsou AWS, Azure nebo Google Cloud Platform.
Vaší hlavní rolí bude identifikace a mitigace bezpečnostních rizik, zajištění souladu s předpisy a standardy, a spolupráce s vývojovými a provozními týmy na zajištění bezpečného nasazení aplikací a služeb. Budete také provádět bezpečnostní audity, testování zranitelností a incident response.
Ideální kandidát má hluboké znalosti v oblasti cloudových technologií, síťové bezpečnosti, šifrování, identity managementu a bezpečnostních rámců jako je NIST, ISO 27001 nebo CIS. Měl by mít zkušenosti s nástroji jako jsou SIEM, IDS/IPS, firewally, a také s automatizací bezpečnostních procesů pomocí skriptování nebo nástrojů jako Terraform, Ansible nebo CloudFormation.
Tato pozice vyžaduje silné analytické schopnosti, schopnost rychle reagovat na bezpečnostní incidenty a výborné komunikační dovednosti pro spolupráci napříč týmy. Pokud máte vášeň pro kybernetickou bezpečnost a chcete pracovat v dynamickém prostředí, kde budete mít přímý dopad na ochranu kritických systémů a dat, pak je tato pozice právě pro vás.
Odpovědnosti
Text copied to clipboard!- Návrh a implementace bezpečnostních opatření v cloudových prostředích
- Monitorování a analýza bezpečnostních událostí a incidentů
- Provádění bezpečnostních auditů a testování zranitelností
- Spolupráce s vývojovými a provozními týmy na bezpečném nasazení aplikací
- Zajištění souladu s bezpečnostními standardy a předpisy
- Správa nástrojů pro detekci a prevenci hrozeb
- Automatizace bezpečnostních procesů a politik
- Školení zaměstnanců v oblasti bezpečnosti
- Reakce na bezpečnostní incidenty a jejich dokumentace
- Zlepšování bezpečnostní architektury a procesů
Požadavky
Text copied to clipboard!- Zkušenosti s cloudovými platformami (AWS, Azure, GCP)
- Znalost bezpečnostních rámců (NIST, ISO 27001, CIS)
- Zkušenosti s nástroji jako SIEM, IDS/IPS, firewally
- Schopnost skriptování (Python, Bash, PowerShell)
- Znalost síťové bezpečnosti a šifrování
- Zkušenosti s automatizačními nástroji (Terraform, Ansible, CloudFormation)
- Schopnost analyzovat a reagovat na bezpečnostní incidenty
- Výborné komunikační a týmové dovednosti
- Znalost správy identit a přístupových práv
- Vysokoškolské vzdělání v oboru IT nebo příbuzném
Potenciální otázky na pohovor
Text copied to clipboard!- Jaké cloudové platformy jste používal(a) a v jakém rozsahu?
- Jaké bezpečnostní rámce znáte a jak jste je implementoval(a)?
- Popište situaci, kdy jste řešil(a) bezpečnostní incident.
- Jaké nástroje používáte pro detekci a prevenci hrozeb?
- Máte zkušenosti s automatizací bezpečnostních procesů?
- Jak byste navrhl(a) bezpečnostní architekturu pro novou cloudovou aplikaci?
- Jaké jsou vaše zkušenosti s šifrováním a správou klíčů?
- Jak zajišťujete soulad s předpisy jako GDPR nebo HIPAA?
- Jaké metody používáte pro školení zaměstnanců v oblasti bezpečnosti?
- Jaké jsou vaše silné stránky v oblasti kybernetické bezpečnosti?
