Senior Infrastructure Security Engineer

DatsTeam; United States; Hybrid; USD 140,000 - 210,000; Full time

Benefits offered by this job

Гибкий график

Возможность выбрать оборудование

Внутренняя Академия и партнёрскиеПрог

Комьюнити и тимбилдинги

Офис с панорамой на Москву-реку

Job summary

DatsTeam ищет опытного специалиста по инфраструктурной и сетевой безопасности для удаленной и гибридной работы. Ваша задача — проектировать и развивать системы безопасности, внедрять IAM, работать с IaC (Ansible, Terraform) и обеспечивать соответствие политикам в облаке и продуктах компании.

Кандидат должен обладать опытом от 5 лет, знанием AWS/GCP/Azure, навыками автоматизации на Python/Bash и умением взаимодействовать с SOC и командами инцидент-ответа.

Qualifications

• Опыт работы в инфраструктурной или облачной безопасности от 5 лет.
• Практический опыт работы с AWS, GCP или Azure.
• Опыт работы с Infrastructure as Code (Ansible, Terraform).
• Глубокое понимание IAM, ролей и доверия.

Responsibilities

• Проектирование и развитие системы инфраструктурной безопасности.
• Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.
• Контроль безопасности инфраструктуры как кода (Ansible, Terraform).
• Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.
• Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.
• Проектирование и контроль сетевой сегментации и микросегментации.
• Участие в проектировании и контроле систем аутентификации и единого входа (SSO).
• Анализ архитектуры управления идентификацией, федерации и ролей пользователей.
• Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).
• Контроль логирования, мониторинга и телеметрии инфраструктуры.
• Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.
• Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Skills

Архитектура безопасности

Python-автоматизация

Администрирование Linux

Инцидент-ответ

Управление доступом IAM

Tools

Ansible

Terraform

AWS

GCP

Vault

Job description

DatsTeam ищет опытного специалиста по инфраструктурной и сетевой безопасности для удаленной и гибридной работы. Ваша задача — проектировать и развивать системы безопасности, внедрять IAM, работать с IaC (Ansible, Terraform) и обеспечивать соответствие политикам в облаке и продуктах компании.

Кандидат должен обладать опытом от 5 лет, знанием AWS/GCP/Azure, навыками автоматизации на Python/Bash и умением взаимодействовать с SOC и командами инцидент-ответа.