Ведущий инженер по облачной безопасности

Банк, который ближе к каждому — да, это мы.

Мы создаём с нуля новую команду для нового цифрового банка! Новая команда безопасности обеспечит отказоустойчивость банка.

В качестве ведущегоинженера по облачной безопасности вы будете обеспечивать безопасность нашей облачной платформы Azure и среды Kubernetes. Мы ориентированы на Azure и работаем в регулируемой среде финансовых услуг, поэтому безопасность по умолчанию, возможность аудита и отказоустойчивость являются базовыми требованиями.

Каждый день вы будете #ближе и:

Безопасность облачной платформы

• Безопасные по умолчанию целевые зоны Azure: сегментация сети, частные конечные точки, управление идентификацией Entra ID и минимальными привилегиями/правами доступа (CIEM), а также управление секретами (Key Vault).

—
Защита облачной среды и рабочих нагрузок с помощью CNAPP / CSPM (Microsoft Defender for Cloud и/или Wiz, Orca, Prisma Cloud) — непрерывное обнаружение и устранение ошибок конфигурации.

Безопасность Kubernetes и контейнеров

—
Усиление защиты AKS и поверхности кластера: RBAC, стандарты безопасности Pod, контроль доступа (OPA Gatekeeper/Kyverno), сетевые политики и изоляция пространств имен.

—
Защита цепочки поставок контейнеров: сканирование образов, подписание и отслеживание происхождения, доверенные реестры и усиленные базовые образы.

—
Защита рабочих нагрузок во время выполнения и безопасная обработка секретов внутри кластера.

Комплексные решения

—
Получение сигналов от облака, кластера и приложений в SIEM (например, Microsoft Sentinel) и поддержка реагирования на инциденты — сотрудничество с системами обнаружения/реагирования на инциденты, а не владение центром оперативного реагирования.

• Надежная архитектура взаимодействия с поставщиками и интеграции (API-шлюзы, границы нулевого доверия) для нашей внешней экосистемы.
• Гарантии соответствия требованиям DORA и нормативным требованиям — риски в сфере ИКТ, риски, связанные с третьими сторонами/цепочкой поставок в сфере ИКТ, отказоустойчивость и поддержка тестирования на проникновение с учетом угроз (TLPT) — и четкое информирование о рисках инженеров, руководства и аудиторов.

Чтобы быть #ближе, вам потребуется:

• Практический опыт обеспечения безопасности облака Azure в производственной среде — не просто проверка сред.
• Надежная безопасность Kubernetes и контейнеров: усиление защиты AKS, RBAC, стандарты безопасности Pod, контроль доступа, сетевые политики и безопасность образов/цепочки поставок.
• Инфраструктура как код и скриптинг (Python, PowerShell или аналогичные) — вы автоматизируете механизмы защиты, а не применяете их вручную.
• Управление идентификацией, принципом наименьших привилегий и секретами в Entra ID; Опыт работы с инструментами CNAPP / CSPM.
• Умение доносить информацию о рисках облачных вычислений и конвейеров до технических и нетехнических заинтересованных сторон, включая аудиторов.

Желательно:

• Опыт работы с мультиоблачными средами (AWS / GCP) помимо Azure.
• Опыт работы с SIEM и обнаружением угроз в облаке (Microsoft Sentinel).
• Знание безопасности приложений — OWASP Top 10, OAuth2 / OIDC, FAPI 2.0 — достаточное для сотрудничества в области безопасности продуктов.
• Опыт работы в сфере финансовых услуг / финтеха / открытого банкинга.
• Знакомство с DORA или эквивалентными финансовыми нормативными актами (NIS2, PCI DSS, ISO 27001, NIST CSF).

Будучи #ближе, вы получите:

• Зеленый свет для ваших идей. Ваши предложения будут услышаны — мы ценим независимость, любознательность и инициативу.
• Менеджер, который помогает вам расти. Вы получите четкие указания и поддержку, при этом имея большую свободу действий, обучения и развития.
• Организация, которая меняется. Присоединение к Artea означает больше, чем просто новое название — это новые идеи, перспективы и возможности помочь сформировать нашу культуру изнутри.
• Достижения, уходящие корнями в Литву. Мы особенно гордимся тем, что являемся литовским банком. Мы верим, что наша страна и наш народ уникальны, и мы делаем все возможное каждый день, чтобы помочь им реализовать свой потенциал.
• Пакет персональных льгот. Медицинское страхование, программа пенсионных накоплений, дополнительные выходные дни, гибкий график работы, современная инфраструктура — и это далеко не полный список льгот!
• Конкурентоспособная заработная плата. Ваша зарплата будет зависеть от вашего опыта и компетенций, поэтому мы предлагаем ориентировочный диапазон от 5758 до 7792 евро брутто в месяц[/b].
• Премии за результаты работы. Наши сотрудники могут получать премии в зависимости от результатов работы банка, своей команды и своих индивидуальных показателей.

Что еще важно?

Хотите узнать, что значит работать в Artea Bank? Заполните форму и отправьте нам свои данные до 31 октября 2026 года, и давайте поговорим.

Мы с нетерпением ждем возможности показать вам, каково это – быть #ближе!

Konstitucijos Pr. 14a, Vilnius Рассчитайте время в пути до работы.