Pilviturvallisuusjohtaja
Vie hiiri rivin päälle tai napauta riviä nähdäksesi täydelliset tilastot (EUR / kk tässä kaaviossa).
Island on ihanteellinen ympäristö yritysten töille, jossa turvallisuus on kaikkialla, muttei esteenä. Island Enterprise Platform yhdistää AI:n käyttöönoton, verkkoyhteyden, datan suojauksen, identiteetin ja päätelaitteen hallinnan yhteiseksi työtilaksi — organisaatiot näkevät kaiken ja käyttäjät kokevat nopean, sulavan käyttökokemuksen. Tämä ei ole pelkästään parempi tapa suojata työtä, vaan parempi tapa työskennellä. Liity mukaan liikkeeseen. Cloud Security Lead (Cloud Security Architecture & Hardening) roolissa Islandilla suunnittelet, toteutat ja parannat arkisesti kriittisen pilvi-infrastruktuurin ja Island Enterprise Browserin turvallisuutta asettamalla vankat turvallisuuskokonaisuudet, proaktiiviset kovennusnoudot ja ajamalla jatkuvaa operatiivista huippuosaamista. Roolisi on keskeinen turvaamaan pilviympäristömme ja muotoilemaan perusturvallisuutta sekä tarkkuudella että innovaatiolla. Päävastuut Pilvi‑turvallisuusarkkitehtuuri ja koventaminen: suunnittele turvallisuuspohjat, konfiguraatiot ja referenssiarkkitehtuurit monipilviympäristössä (AWS/GCP/Azure). Arvioi uusien pilvipalvelujen turvallisuusvaikutuksia ja luo kovennettujen käyttöönottojen standardit IaaS/PaaS/Serverless‑komponenteille. Turvallisuus‑tekniikka ja automaatio: kehitä ja ota käyttöön turvallisuuskoodeja CI/CD:hen ja IaC‑työkaluja hyödyntäen varmistamaan jatkuva konfiguraation eheys ja vaatimustenmukaisuus. Rakenna räätälöityä automaatiota havaitsemiseen, hälytykseen ja triage‑työnkulkuissa pilvi‑SDK:ien ja API:en avulla. Pilvi‑turvallisuuden seuranta ja observabiliteetti: suunnittele, toteuta ja ylläpidä pilviperustaista turvallisuusseurantaa ja varmistaa kokonaisnäkymä hallintapaneeliin ja datakerroksiin. Tapahtuman triage ja reagointi: tue turvallisuustiimiä kriittisten tapahtumien ja haavoittuvuuksien tutkimisessa ja niihin vastaamisessa, laadi runbookeja ja tue jälkikommentteja sekä arkkitehtonisia parannuksia. Turvallisuuden mahdollistaminen ja tietoisuus: tee yhteistyötä tuote-, kehitys- ja IT‑tiimien kanssa kasvattaaksesi turvallisuustietoutta, järjestä koulutusta ja edistä turvallisuusparhaiden käytäntöjen käyttöönottoa Islandilla, erityisesti IaaS/PaaS ja turvallisia DevOps‑käytäntöjä varten.
Työn tiedot
Vastuualueet
- Suunnittele ja toteuta pilviturvallisuusarkkitehtuurit ja kovennusmonisteet monipilvimiljøissä (AWS/GCP/Azure).
- Kehitä ja ota käyttöön turvallisuuskoodi ratkaisut sekä automatisoi turvallisuus CI/CD:ssä IaC-työkaluilla.
- Rakenna ja ylläpidä pilvi‑natiivia turvallisuuden seurantaa ja observabiliteettia kattavan näkyvyyden varmistamiseksi.
- Tue tapahtumarastien ja vasteiden hallintaa, laadi runbookkeja ja myötävaikuta jälkiseurannan parantamiseen.
- Yhteistyö tuote-, kehitys- ja IT-tiimien kanssa turvallisuustietoisuuden lisäämisessä ja parhaiden käytäntöjen omaksumisessa secure DevOpsissa.
Vaatimukset
- Syvällinen osaaminen turvallisten pilviarkkitehtuurien suunnittelussa, toteutuksessa ja tarkistuksessa, mukaan lukien verkkosegmentointi, politiikan toteutus ja infrastruktuurin kovennus.
- Pilviturvallisuuden periaatteiden ja turvallisten DevSecOps‑käytäntöjen asiantuntemus, mukaan lukien kokemus Kubernetes‑konttitehtävien turvaamisesta, pilvi-identiteetin (IAM) hallinnasta ja turvallisuuspohjien määrittelystä.
- Skriptaus- ja automaatiotaidot (esim. Python, Bash, PowerShell) turvallisuustyökaluja skaalautuvasti rakentamiseen, mukaan lukien IaC‑turvallisuus ja politiikkakoodityökalut.
- Vahva ymmärrys havaitsemistekniikasta, turvallisuusoperaatioiden työprosesseista ja haavoittuvuuksien hallinnasta, keskittyen pilviympäristöjen suojaamiseen.
- Käytännön kokemus (yli 3 vuotta) CSPM‑työkaluista, pilvisuojausseurannasta ja SIEMistä.
- Nykyisten hyökkäystekniikoiden, uhkajien käyttäytymisen ja haavoittuvuuksien esiintymismuotojen ymmärrys pilviympäristöissä.
- Utchrottinen, operatiivinen asenne, jolla torjutaan hyökkääjiä ja varmistetaan toimintojen resilienssi.
- Kokemus purple‑teaming‑toiminnan rakentamisesta tai johtamisesta katsotaan suureksi eduksi, erityisesti pilvi-infraa koskevasta pen‑testauksesta.
Taidot ja teknologiat
Aiheeseen liittyvät mahdollisuudet
Löydä lisää kiinnostuksen kohteisiisi ja taitoihisi sopivia mahdollisuuksia