Molnsäkerhetsingenjör

Som Senior molnsäkerhetsingenjör kommer du att arbeta med att förbättra säkerheten i AlphaSense molnmiljöer som en del av molnsäkerhetsteamet. Teamet har stor självständighet att planera, driva och utveckla säkerhetsförbättringar och kontroller, och du kommer att ha utrymme att välja ditt fokus inom teamets ansvarsområden. Detta är en praktisk roll med hög autonomi: du kommer att äga säkerhetsprojekt från start till slut — från att identifiera problemet till att leverera och driva kontrollen — och leda dem till mätbara resultat. För att lyckas i den här rollen bör du ha gedigen erfarenhet av containeriserade miljöer, infrastruktur som kod och Kubernetes i en multi-cloud-miljö (AWS och GCP). Du kommer att ha autonomi och förväntas tänka självständigt, ta ansvar för ditt arbete och agera som en självgående problemlösare. Ideala kandidater har en stark bakgrund inom molnsäkerhet med förmåga att arbeta praktiskt med infrastrukturen; vi välkomnar även sökande med bakgrund inom DevOps/infrastrukturteknik och ett starkt intresse för att utveckla sina färdigheter inom molnsäkerhet. Ansvarsområden - Designa, utveckla och automatisera säkerhetskontroller för molninfrastruktur i AWS och GCP. - Underhålla, integrera och skala verktyg för molnsäkerhet (t.ex. cloud security posture management och sårbarhetsplattformar). - Undersöka och åtgärda säkerhetssårbarheter i molninfrastrukturen och driva åtgärder till avslut. - Designa och bygga åtkomstkontroller i moln- och Kubernetes-miljöer med tillämpning av zero-trust-principer. - Samarbeta med incidentrespons-team för att bygga detekteringar för molninfrastruktur och hjälpa till att analysera och begränsa säkerhetsincidenter som påverkar produkter. - Utveckla säkerhetsstandarder och skyddsräcken för andra ingenjörsteam och bädda in dem i CI/CD- och GitOps-arbetsflöden. - Arbeta med efterlevnadsteam för att säkerställa efterlevnad av ramverk som ISO 27001, SOC 2 och GDPR, och översätta krav till praktiska tekniska kontroller. - Genomföra arkitekturgranskningar, hotmodellering och kodgranskningar för att identifiera säkerhetsrisker i nära samarbete med teknik- och produktteam. - Leda säkerhetsprojekt självständigt — omfattning, planering och drivande av tvärfunktionellt arbete till fullbordande. Kvalifikationer Krav - 5+ års erfarenhet av molnsäkerhet eller säkerhetsfokuserad infrastruktur/DevOps-teknik. - Praktisk erfarenhet av att säkra containeriserade miljöer och Kubernetes. - Stark förståelse för AWS (helst även GCP) och lösningar för infrastruktur som kod. - Färdighet i ett eller flera programmerings- eller skriptspråk (t.ex. Python) för automatisering. - Erfarenhet av arbete med cloud security posture management eller liknande säkerhetsverktyg. - En självgående problemlösare som kan äga problem från start till slut, driva projekt med minimal vägledning och kommunicera tydligt mellan team. Meriterande - Erfarenhet av flera molnplattformar (AWS och GCP). - Erfarenhet av att integrera säkerhet i CI/CD-pipelines och DevOps/GitOps-arbetsflöden. - Praktisk erfarenhet av hotmodellering och granskningar av säkerhetsarkitektur. - Praktisk erfarenhet av att arbeta med efterlevnadskrav och omvandla dem till tekniska kontroller. - Bidrag till säkerhetscommunitys, open source-projekt eller säkerhetsforskning. - Relevanta säkerhetscertifieringar (t.ex. CKS).