GFT Technologies SE
Monkey
Cloud Security Engineer Pl
AWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Über uns
Monkey wurde mit dem großen Ziel gegründet, Finanztransaktionen zwischen großen Unternehmen und ihrer Lieferkette durch Technologie zu vereinfachen. Einfach und schnell verbessern wir den Cashflow unserer Kunden und Lieferanten durch die Vorabfinanzierung ihrer Rechnungen. All dies ist durch spektakuläre Partnerschaften mit verschiedenen Finanzinstituten möglich 🚀
Ihre Mission wird es sein, die Sicherheit unserer Cloud-Umgebungen zu stärken, Kontrollen zu implementieren und weiterzuentwickeln, Schwachstellen zu untersuchen und mit den SRE-, Entwicklungs- und Governance-Teams zusammenzuarbeiten, um sichere, resiliente und konforme Umgebungen zu gewährleisten.
Aufgaben
- Implementierung und Wartung von Sicherheitskontrollen in AWS, einschließlich Identitäten und Zugriffe, Netzwerken, Verschlüsselung, Schlüsselverwaltung und Protokollen.
- Verwaltung und Verbesserung der Infrastruktursicherheitstools, einschließlich Überwachung, Schwachstellenmanagement und Netzwerkschutz, Firewall und WAF, wie z. B. Cloudflare.
- Analyse und Untersuchung von Sicherheitswarnungen, Durchführung der vorgesehenen Behandlungen und Eskalation kritischer Situationen oder solcher, die eine gemeinsame Vorgehensweise erfordern.
- Identifizierung und Nachverfolgung der Behandlung von Schwachstellen, Durchführung von Härtungsanpassungen und Vorschlag von Korrekturmaßnahmen gemäß den vereinbarten Risiken und Prioritäten.
- Zusammenarbeit mit SRE, DevOps und Entwicklung bei der Implementierung von Sicherheit in Clustern, Pipelines und Automatisierungen.
- Ausfüllen von Sicherheitsbewertungen und Fragebögen, Sammeln von Nachweisen und Teilnahme an Audits, Erläuterung der technischen Kontrollen unter Ihrer Verantwortung.
- Dokumentation von Konfigurationen, Verfahren und Lösungen, Teilen von Best Practices mit den beteiligten Teams.
Mindestanforderungen
- Praktische Erfahrung mit Infrastruktur in AWS, einschließlich Implementierung oder Betrieb von Sicherheitskontrollen.
- Angewandtes Wissen in IAM, Netzwerken, Verschlüsselung, KMS und Sicherheitsprotokollen.
- Erfahrung mit Cloud- oder Infrastruktursicherheitstools, einschließlich Analyse von Warnungen und Untersuchung von Problemen.
- Kenntnisse in der Sicherheitsinfrastruktur und -systemen, einschließlich Härtung und Behandlung von Schwachstellen.
- Fähigkeit, Probleme zu untersuchen, Lösungen vorzuschlagen und technische Aktivitäten autonom durchzuführen, wobei erkannt wird, wann andere Verantwortliche einzubeziehen sind.
- Vertrautheit mit Sicherheitsanforderungen gemäß ISO/IEC 27001 und SOC 2, einschließlich Dokumentation und Nachweisen von Kontrollen.
Vorteile
- Vorerfahrung in Infrastruktur-, SRE-, DevOps- oder Entwicklungsteams.
- Kenntnisse in der Sicherheit von Kubernetes und Containern.
- Teilnahme an Audits, Kundenbewertungen oder Erstellung von Sicherheitsnachweisen.
- Zertifizierungen in Cloud oder Informationssicherheit.
- Erfahrung in Fintechs, SaaS-Unternehmen oder regulierten Umgebungen.
- Englisch für Besprechungen und Dokumentation.
- 🛒 Essens-/Verpflegungsgutschein auf der Flash-Karte, frei nach Belieben verwendbar;
- 🏠 Homeoffice-Zuschuss zur Unterstützung Ihrer Remote-Arbeit;
- 🩺 100% von der Firma bezuschusste Kranken- und Zahnversicherung;
- 💓 Lebensversicherung für mehr Sicherheit im Alltag;
- 💪 Wellhub – Zugang zu Fitnessstudios, Studios und Wellnessangeboten in ganz Brasilien;
- 📖 Monkey Academy – Karriereentwicklungs- und Beschleunigungsprogramme;
- 🥳 Geburtstag-frei – damit Sie Ihren Tag nach Belieben genießen können;
- 😎 Sesc-Vereinbarung für Freizeit, Kultur und Wohlbefinden;
- 🧑🍼 Verlängerter Mutterschafts- und Vaterschaftsurlaub, damit Sie diese besondere Zeit entspannt genießen können;
- 👶 Kinderbetreuungszuschuss, um Ihrer Routine mehr Sicherheit und Gleichgewicht zu verleihen.
