Text copied to clipboard!
Naslov
Text copied to clipboard!Inženjer Sigurnosti u Oblaku
Opis
Text copied to clipboard!
Tražimo Inženjera Sigurnosti u Oblaku koji će se pridružiti našem timu i pomoći u osiguravanju sigurnosti naših cloud rješenja. Idealni kandidat će imati duboko razumijevanje sigurnosnih protokola, alata i najboljih praksi u okruženju oblaka, kao i iskustvo u radu s vodećim cloud platformama poput AWS-a, Azure-a ili Google Cloud-a.
Kao Inženjer Sigurnosti u Oblaku, bit ćete odgovorni za dizajniranje, implementaciju i održavanje sigurnosnih mjera koje štite podatke i infrastrukturu naših korisnika. Radit ćete u suradnji s timovima za razvoj, operacije i usklađenost kako biste osigurali da su svi aspekti sigurnosti pravilno integrirani u sve faze životnog ciklusa aplikacija i infrastrukture.
Vaše svakodnevne odgovornosti uključivat će provođenje sigurnosnih procjena, identifikaciju ranjivosti, implementaciju sigurnosnih zakrpa, upravljanje pristupima i autentifikacijom, kao i reagiranje na sigurnosne incidente. Također ćete biti uključeni u razvoj i održavanje sigurnosnih politika i procedura, kao i u edukaciju zaposlenika o sigurnosnim praksama.
Uspješan kandidat će imati snažno tehničko znanje, sposobnost analitičkog razmišljanja i sposobnost rada u dinamičnom i brzo mijenjajućem okruženju. Ako ste strastveni u vezi s kibernetičkom sigurnošću i želite raditi na izazovnim projektima u oblaku, ovo je prava prilika za vas.
Odgovornosti
Text copied to clipboard!- Dizajniranje i implementacija sigurnosnih rješenja u oblaku
- Praćenje i analiza sigurnosnih prijetnji i ranjivosti
- Upravljanje kontrolama pristupa i autentifikacije
- Provođenje sigurnosnih revizija i procjena rizika
- Reagiranje na sigurnosne incidente i provođenje istraga
- Razvoj i održavanje sigurnosnih politika i procedura
- Suradnja s timovima za razvoj i operacije
- Automatizacija sigurnosnih procesa i alata
- Edukacija zaposlenika o sigurnosnim praksama
- Izvještavanje o sigurnosnim statusima i incidentima
Zahtjevi
Text copied to clipboard!- Diploma iz računarstva, informacijske sigurnosti ili srodnog područja
- Iskustvo s cloud platformama (AWS, Azure, GCP)
- Poznavanje sigurnosnih standarda i okvira (ISO 27001, NIST, CIS)
- Iskustvo s alatima za upravljanje ranjivostima i SIEM sustavima
- Snažno razumijevanje mrežne sigurnosti i enkripcije
- Poznavanje DevSecOps praksi i alata
- Sposobnost analitičkog razmišljanja i rješavanja problema
- Odlične komunikacijske i suradničke vještine
- Certifikati poput CISSP, CISM, CEH ili slični su prednost
- Iskustvo u odgovoru na incidente i forenzici
Moguća pitanja na intervjuu
Text copied to clipboard!- Koje cloud platforme ste koristili i u kojem kontekstu?
- Kako pristupate identifikaciji i mitigaciji sigurnosnih prijetnji?
- Imate li iskustva s automatizacijom sigurnosnih procesa?
- Koje sigurnosne alate i tehnologije najčešće koristite?
- Kako biste reagirali na sigurnosni incident u produkcijskom okruženju?
- Koje certifikate iz područja sigurnosti posjedujete?
- Kako osiguravate usklađenost s regulatornim zahtjevima?
- Imate li iskustva s DevSecOps pristupom?
- Kako educirate timove o sigurnosnim praksama?
- Koji je vaš pristup kontinuiranom poboljšanju sigurnosne infrastrukture?
