Kubernetes Security Governance
Работодатель · Deutsche Telekom
Специалист по кибербезопасности
Системный аналитикПолнаяСегед
Для нашей международной команды мы ищем специалиста по Governance/Compliance Kubernetes с сильным бэкграундом в сфере безопасности. В этой роли вы будете поддерживать мероприятия по оценке безопасности, а также обеспечивать гарантии и управление безопасностью для проектов Deutsche Telekom, связанных с платформами Container-as-a-Service (включая сервисы на базе Kubernetes и Azure). Вы будете тесно сотрудничать с международными проектными командами, архитекторами и стейкхолдерами, чтобы гарантировать соответствие решений требованиям безопасности Deutsche Telekom. Это не роль по разработке или эксплуатации, а позиция по обеспечению безопасности и управлению.
Задачи
- Проведение проверок безопасности проектов в рамках внутреннего процесса оценки безопасности.
- Оказание консультативной поддержки проектным командам с точки зрения безопасности и соответствия требованиям.
- Оценка архитектур и проектов Kubernetes на соответствие внутренним требованиям безопасности.
- Определение, проверка и содействие в соблюдении внутренних требований безопасности для решений на базе Kubernetes.
- Выявление, оценка и документирование рисков безопасности, поддержка процессов принятия рисков и исключений.
- Управление деятельностью по тестированию безопасности, оценка результатов, отслеживание выявленных проблем и сопровождение исправлений.
- Вклад в разработку стандартов безопасности и передовых практик в среде Deutsche Telekom.
Условия и льготы
Дружелюбные коллегиДружелюбные коллеги на локальном и международном уровняхИнсайты в сфере кибербезопасностиРазнообразные инсайты в различные сферы кибербезопасности и смежные направленияРасширение знанийРасширение знаний через тренинги и профессиональные сертификации
Требования
- Свободное владение английским языком (разговорным и письменным)
- Способность работать самостоятельно и брать на себя ответственность за вопросы безопасности
- Прочные знания Kubernetes и сопутствующих технологий, в частности: архитектура и развертывание Kubernetes, операционные концепции, безопасность образов, сетевые политики и концепции сегментации, контроль доступа на основе ролей (RBAC), шаблоны Infrastructure-as-Code
- Опыт в сфере governance безопасности, политик или фреймворков комплаенса
- Опыт оценки рисков, управления уязвимостями или анализа безопасности
- Отличные коммуникативные навыки и умение работать в мультикультурной среде
- Энергичность и преданность своим задачам
- Подход к решению проблем и готовность обратиться за помощью в случае необходимости
- 5+ лет подтвержденного опыта управления рисками и уязвимостями
- Знание немецкого языка