Мы используем технические cookie и статистику посещений: Яндекс Метрику и обезличенный журнал Zorky. Данные не продаём. Подробнее о cookie и статистике.
Zorky в тестовом режиме — всё бесплатно. На сайте только демо: компании, ссылки и личная подборка открываются после регистрации. Зарегистрироваться →
ZorkyZorky
EN|RU|PL|DE|ES|FR|PT
@termdocs
← Все вакансии

Cloud Security Engineer (Travel and Transportation)

remotePoland, PL3д назад
Аналитика рынка
📊 Security: зарплаты и спрос на рынке
Стек
cloudawsazuredatadoggcpjirallmprismapythonterraform
Показать компанию и ссылку
Бесплатно, после входа в кабинет.
Откликнуться
Загрузите резюме — работодатели и рекрутеры из разных стран, которым нужен ваш профиль, смогут написать вам напрямую.
Отправить резюме →
Описание
Обязанности: Own and continuously improve cloud security posture across GCP organizations and AWS accounts, including connector coverage, runtime sensor deployment on production clusters, custom policy development, finding-triage baselines, and integrations with Jira, PagerDuty, and Slack;, Operate and evolve the edge security layer, centralizing internet-facing protection through Cloudflare WAF, bot management, rate limiting, DNS/TLS, and origin routing for customer-facing production zones;, Tune security rules using real production traffic, manage allow-list requests, and enable other teams to use edge-security tooling effectively;, Support and automate vulnerability management and secure configuration, maintaining the intake of Wiz, SAST, penetration-test, and customer-reported findings, defining remediation baselines, and driving owners to closure;, Participate in security incident response for cloud events, including DDoS and bot attacks, supply-chain alerts, credential exposure, and data-handling incidents, while creating and maintaining detection, triage, and mitigation runbooks;, Help secure the software supply chain by owning SAST reporting in SonarCloud, dependency scanning with Dependabot, container base-image hardening, and the selection of SBOM and SCA tooling, and publish release-level security reports for engineering teams;, Produce technical evidence for SOC 2, PCI DSS, ISO 27001, and NIS2, including evidence of log-sink configuration and retention, access rev
Полное описание, компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью. Отправьте резюме — и работодатели смогут написать вам сами.
Срочный вопрос? Напишите @termdocs