Security Engineer: Cloud Observability & Automation

Enfint; Greater London; Hybrid; GBP 90,000 - 130,000; Full time

Job summary

CFC ищет опытного инженера по кибербезопасности для разработки возможностей наблюдаемости и автоматизированного мониторинга по всем уровням — системам, инфраструктуре и приложениям.

Кандидат будет сотрудничать с инженерными, данными и технологическими командами, чтобы встроить контроль безопасности в продукты и платформы, а также развивать метрики и отчетность для поддержки управленческих решений.

Qualifications

• Опыт разработки и внедрения средств обеспечения кибербезопасности и соответствия требованиям.
• Опыт построения контроля безопасности и автоматизированных решений в облаке.
• Знания SIEM, уязвимостного менеджмента и защиты данных.
• Опыт работы с API, автоматизацией и инфраструктурой как кодом.
• Понимание ISO 27001, SOC 2 и CIS Controls.
• Опыт работы в регулируемой среде и взаимодействие с требованиями по защите данных.
• Отличные коммуникативные навыки и умение влиять на заинтересованные стороны.

Responsibilities

• Разрабатывать и внедрять возможности наблюдаемости безопасности по системам и инфраструктуре.
• Разрабатывать автоматизированный мониторинг контроля, сбор доказательств и тестирование.
• Сотрудничать с командами инжиниринга и данными для внедрения контроля в продукты.
• Улучшать мониторинг событий безопасности, управление экспозицией и оповещение.
• Проводить обзоры безопасности новых продуктов и инициатив.
• Разрабатывать метрики и отчеты по безопасности для информирования руководства.
• Поддерживать эволюцию политик и стандартов безопасности через автоматизацию.
• Вносить вклад в управление доступом и уверенность в контролях поверх identities.

Skills

Security engineering

Cloud security

SIEM

Vulnerability management

Data protection

Endpoint security

Automation

Scripting

IaC

Cloud providers

Security standards

Regulated environments

Communication

Tools

Azure

AWS

GCP

Job description

CFC ищет опытного инженера по кибербезопасности для разработки возможностей наблюдаемости и автоматизированного мониторинга по всем уровням — системам, инфраструктуре и приложениям.

Кандидат будет сотрудничать с инженерными, данными и технологическими командами, чтобы встроить контроль безопасности в продукты и платформы, а также развивать метрики и отчетность для поддержки управленческих решений.