Kubernetes Security Governance
Роботодавець · Deutsche Telekom
Фахівець з кібербезпеки
Системний аналітикПовнаБудапешт
Для нашої міжнародної команди ми шукаємо спеціаліста з Governance/Compliance Kubernetes із сильним бекграундом у сфері безпеки. У цій ролі ви підтримуватимете заходи з оцінки безпеки, а також забезпечуватимете гарантії та управління безпекою для проектів Deutsche Telekom, пов'язаних із платформами Container-as-a-Service (включаючи послуги на базі Kubernetes та Azure). Ви тісно співпрацюватимете з міжнародними проектними командами, архітекторами та стейкхолдерами, щоб гарантувати відповідність рішень вимогам безпеки Deutsche Telekom. Це не розробницька чи операційна роль, а позиція із забезпечення безпеки та управління.
Завдання
- Проведення перевірок безпеки проектів у межах внутрішнього процесу оцінки безпеки.
- Надання консультативної підтримки проектним командам з погляду безпеки та дотримання вимог.
- Оцінка архітектур і проектів Kubernetes на відповідність внутрішнім вимогам безпеки.
- Визначення, перевірка та допомога у впровадженні внутрішніх вимог безпеки для рішень на базі Kubernetes.
- Виявлення, оцінка та документування ризиків безпеки, підтримка процесів прийняття ризиків та винятків.
- Управління діяльністю з тестування безпеки, оцінка результатів, відстеження виявлених проблем та супровід виправлень.
- Внесок у розробку стандартів безпеки та найкращих практик у середовищі Deutsche Telekom.
Умови та пільги
Дружні колегиДружні колеги на локальному та міжнародному рівняхІнсайти у сфері кібербезпекиРізноманітні інсайти в різні сфери кібербезпеки та суміжні напрямиРозширення знаньРозширення знань через тренінги та професійні сертифікації
Вимоги
- Вільне володіння англійською мовою (розмовною та письмовою)
- Здатність працювати самостійно та брати на себе відповідальність за питання безпеки
- Міцні знання Kubernetes та супутніх технологій, зокрема: архітектура та розгортання Kubernetes, операційні концепції, безпека образів, мережеві політики та концепції сегментації, контроль доступу на основі ролей (RBAC), шаблони Infrastructure-as-Code
- Досвід у сфері governance безпеки, політик або фреймворків комплаєнсу
- Досвід оцінки ризиків, управління вразливостями або аналізу безпеки
- Чудові комунікативні навички та вміння працювати в мультикультурному середовищі
- Енергійність та відданість своїм завданням
- Підхід до вирішення проблем та готовність звернутися за допомогою у разі потреби
- 5+ років підтвердженого досвіду управління ризиками та вразливостями
- Знання німецької мови