GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
GuidePoint Security ищет опытного и стратегически мыслящего старшего технического архитектора по безопасности данных для присоединения к нашей растущей команде платформы данных. В этой высоко заметной роли вы будете отвечать за проектирование, внедрение и управление корпоративными рамками безопасности данных в экосистеме Microsoft и платформе Databricks Lakehouse. Вы будете выступать в роли авторитетного технического эксперта по защите данных, конфиденциальности, управлению доступом и соответствию требованиям, тесно сотрудничая с инженерными, архитектурными и бизнес-стейкхолдерами для внедрения безопасности по принципу «безопасность по дизайну» на каждом уровне стека данных.
О практике облачных технологий
Практика облачных технологий отвечает за предоставление консультационных услуг, а также за безопасные внедрения, специфичные для инструментов безопасности, с целью защиты идентичностей клиентов, конечных устройств, данных, приложений и облачной инфраструктуры путем проектирования, развертывания и эксплуатации нативных решений безопасности поставщиков облачных решений. Мы сосредоточены на обеспечении безопасности облака, безопасности данных, управления идентификацией и доступом, а также защиты от угроз, реализованных в соответствии с лучшими практиками по всей организации.
Наша команда специалистов Microsoft сосредоточена на развертывании решений Microsoft по безопасности, соответствию и управлению идентификацией для защиты идентичностей, устройств, данных, приложений и инфраструктуры. Мы сотрудничаем с другими командами поставщиков облачных решений, а также с внутренними ресурсами, чтобы обеспечить достижение общих целей клиентов и соответствие отраслевым стандартам и лучшим практикам.
Роли и обязанности:
Архитектура и стратегия безопасности данных
- Проектирование и поддержка сквозной архитектуры безопасности данных в Microsoft Azure, Microsoft Fabric, Azure Synapse Analytics, Azure Data Lake Storage (ADLS Gen2) и платформе Databricks Lakehouse.
- Определение и соблюдение корпоративных стандартов классификации, маркировки и обработки данных в соответствии с Microsoft Purview Information Protection.
- Разработка эталонных архитектур и схем безопасности для слоев загрузки, трансформации, хранения и потребления данных.
- Проведение сессий моделирования угроз для конвейеров данных и аналитических рабочих нагрузок с целью проактивного выявления и снижения рисков.
- Установление модели безопасности данных Zero Trust на всех платформах данных и точках интеграции.
Технологии данных Microsoft — фокус на безопасности
- Проектирование и управление контролями безопасности данных в Microsoft Fabric, включая разрешения на уровне рабочих пространств и элементов, метки чувствительности и безопасность OneLake.
- Разработка стратегий управления доступом на основе ролей (RBAC) и атрибутов (ABAC) в Azure Data Factory, Azure Synapse, Azure Databricks и Azure SQL.
- Внедрение и эксплуатация Microsoft Purview для управления каталогом данных, отслеживания происхождения данных и автоматической классификации чувствительности в гибридных и мультиоблачных средах.
- Настройка и управление Azure Private Endpoints, интеграцией VNet и группами безопасности сети для сервисов данных с целью устранения публичного доступа.
- Контроль стратегий шифрования, включая интеграцию с Azure Key Vault, ключи, управляемые клиентом (CMK), и стандарты шифрования данных в состоянии покоя и при передаче.
- Сотрудничество с командами управления идентификацией для применения политик условного доступа Entra ID, управления привилегированными идентичностями (PIM) и управляемых идентичностей для аутентификации сервисов данных.
- Руководство внедрением и настройкой возможностей управления состоянием безопасности данных (DSPM) в Microsoft Defender for Cloud.
Архитектура безопасности Databricks
- Проектирование и внедрение Unity Catalog как корпоративного слоя управления данными по всем рабочим пространствам Databricks, включая дизайн метахранилища, разрешения на уровне каталога/схем/таблиц и безопасность на уровне строк/столбцов.
- Проектирование безопасности рабочих пространств Databricks, включая сетевую изоляцию (отсутствие публичного IP, внедрение VNet, private link), политики кластеров и списки доступа по IP.
- Определение и соблюдение политики передачи учетных данных Databricks, управления сервисными учетными записями и интеграции OAuth с Azure Entra ID.
- Внедрение динамического маскирования данных и политик безопасности на уровне столбцов в Unity Catalog для защиты персональных данных (PII), медицинской информации (PHI) и конфиденциальных финансовых данных.
- Установление паттернов безопасности Delta Lake, включая ACL таблиц, тонкое управление доступом и стратегии аудита через системные таблицы Databricks.
- Контроль безопасности рабочих процессов Databricks, ноутбуков и кластеров заданий, включая интеграцию управления секретами с Azure Key Vault-backed secret scopes.
- Проведение обзоров безопасности моделей MLflow и конфигураций Feature Store для устранения рисков утечки данных в ML-конвейерах.
Соответствие требованиям, аудит и управление рисками
- Обеспечение соответствия платформы данных применимым нормативным требованиям, включая GDPR, CCPA, HIPAA, SOC 2 Type II и PCI-DSS, где это применимо.
- Проектирование и поддержка архитектур аудита и журналирования доступа к данным на платформах Microsoft и Databricks.
- Проведение регулярных оценок рисков безопасности, анализа пробелов и оценки зрелости программы безопасности данных.
- Разработка и поддержка инструкций по безопасности, политик и стандартов для операций с платформой данных.
- Координация с юридическими, комплаенс и командами по конфиденциальности для реагирования на запросы субъектов данных (DSAR) и регуляторные запросы.
Межфункциональное сотрудничество и лидерство
- Выступать в роли основного советника по безопасности для команд инженерии данных, аналитики и бизнес-аналитики на протяжении всего жизненного цикла разработки.
- Руководить советами по обзору архитектуры безопасности для новых инициатив с данными, интеграций с третьими сторонами и крупных изменений платформы.
- Разрабатывать и вести структурированную программу наставничества для младших и средних инженеров и архитекторов, предоставляя индивидуальное обучение, карьерное руководство и планы развития навыков, адаптированные к целям каждого сотрудника.
- Проводить регулярные сессии обмена знаниями, обучающие мероприятия и внутренние семинары для повышения квалификации команд по вопросам эволюции угроз безопасности данных, инструментов и требований соответствия в экосистемах Microsoft и Databricks.
- Сотрудничать с менеджерами инженерных команд и HR для определения рамок компетенций по безопасности данных, руководств по уровневанию и путей сертификации, поддерживающих развитие и удержание талантов в организации платформы данных.
- Создавать и поддерживать сообщество практиков по безопасности данных, способствуя обучению коллег, культуре документирования и межкомандному сотрудничеству по общим задачам безопасности и архитектурным паттернам.
- Сотрудничать с командами SecOps и SOC для создания правил обнаружения, сценариев реагирования на инциденты и возможностей судебного расследования, специфичных для данных.
- Представлять состояние безопасности, результаты оценки рисков и планы по их устранению руководству высшего звена и совету директоров.
Требуемый опыт и образование:
- 7+ лет опыта в области инженерии данных, архитектуры данных или информационной безопасности, из которых не менее 7 лет сосредоточены на архитектуре безопасности данных ИЛИ степень бакалавра и 3+ года опыта в инженерии данных, архитектуре данных или информационной безопасности, из которых не менее 3 лет сосредоточены на архитектуре безопасности данных.
- Глубокие практические знания сервисов данных Microsoft Azure: Azure Data Lake Storage Gen2, Azure Synapse Analytics, Azure Data Factory, Azure SQL Database и Microsoft Fabric.
- Доказанный опыт проектирования и внедрения Databricks Unity Catalog, включая федерацию рабочих пространств, дизайн метахранилища и тонкое управление доступом.
- Высокая компетентность в Microsoft Purview, включая настройку карты данных, правила классификации, метки чувствительности и применение политик.
- Экспертные знания управления идентификацией и доступом в Azure: Entra ID, управляемые идентичности, условный доступ, PIM и управление сервисными учетными записями.
- Практический опыт работы с Azure Key Vault, ключами, управляемыми клиентом, и интеграцией управления секретами с платформами данных.
- Твердое понимание рамок управления данными и принципов безопасности данных, включая Zero Trust, минимальные привилегии и минимизацию данных.
- Опыт работы с программами соответствия нормативным требованиям (GDPR, CCPA, HIPAA, SOC 2, PCI-DSS) применительно к платформам данных.
- Умение работать с SQL и хотя бы одним языком программирования/скриптов (Python, PySpark, PowerShell или Terraform) для автоматизации безопасности.
- Сильные навыки письменного и устного общения с возможностью объяснять сложные концепции безопасности технической и нетехнической аудитории.
- Опыт обеспечения безопасности рабочих нагрузок данных в мультиоблачных средах (Azure, AWS и/или GCP), включая управление данными между облаками, федерацию идентичностей и единообразное применение политик безопасности в гетерогенных облачных средах.
- Практический опыт работы с безопасностью данных Snowflake, включая модели RBAC/DAC, политики безопасности на уровне столбцов и строк, динамическое маскирование данных, сетевые политики, настройку Private Link и управление совместным использованием данных Snowflake.
- Доказанная способность поддерживать предпродажные мероприятия, включая проведение технических сессий, участие в ответах на RFP/RFI, демонстрацию решений и подготовку разделов архитектуры безопасности в предложениях и технических заданиях для клиентов.
- Открытость к новым технологиям, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения задач и достижения лучших бизнес-результатов.
Желательный опыт и образование:
- Действующие сертификаты: Microsoft Certified: Azure Security Engineer Associate (AZ-500), Microsoft Certified: Azure Data Engineer Associate (DP-203), Databricks Certified Data Engineer Professional или эквивалентные CISSP / CISM.
- Опыт работы с Microsoft Sentinel для интеграции SIEM с журналами аудита платформы данных и обнаружения аномалий.
- Знакомство с Databricks Delta Sharing, Cleanroom и паттернами управления данными в мультиоблачной среде.
- Опыт работы с инфраструктурой как кодом (Terraform, Bicep) для автоматизированного развертывания платформ данных с соблюдением политик.
- Опыт работы с операционными моделями data mesh или федеративного управления данными.
- Знание вопросов безопасности AI/ML, включая управление моделями, безопасность обучающих данных и ответственные рамки AI в Azure ML или Databricks.
- Опыт работы в финансовом секторе, здравоохранении или других строго регулируемых отраслях.
Краткое описание технических навыков:
Категория
Технологии и инструменты
Платформа данных Microsoft
Microsoft Fabric, Azure Synapse Analytics, Azure Data Lake Storage Gen2, Azure Data Factory, Azure SQL, Azure Cosmos DB, Power BI
Databricks
Unity Catalog, Delta Lake, Databricks Workflows, MLflow, Feature Store, Databricks SQL, PySpark
Snowflake и мультиоблако
Snowflake RBAC/DAC, динамическое маскирование данных, безопасность на уровне строк, сетевые политики, Private Link, управление совместным использованием данных, AWS (безопасность S3, IAM, Lake Formation), GCP (безопасность BigQuery, IAM, VPC Controls)
Безопасность и управление
Microsoft Purview, Microsoft Defender for Cloud, Azure Key Vault, Entra ID, условный доступ, PIM
Сетевые технологии и изоляция
Azure Private Link, интеграция VNet, группы безопасности сети, внедрение VNet в Databricks, списки доступа по IP
IaC и автоматизация
Terraform, Azure Bicep, ARM Templates, PowerShell, Azure DevOps, GitHub Actions
Рамки соответствия
GDPR, CCPA, HIPAA, SOC 2, PCI-DSS, NIST CSF, ISO 27001
Мониторинг и SIEM
Microsoft Sentinel, Azure Monitor, системные таблицы Databricks, Log Analytics Workspace
Требования к командировкам:
Физические требования:
- Сидячая работа
- Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
- Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками решений по безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности лежат в основе всех аспектов бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GuidePoint будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Оплата мобильной связи и домашнего интернета
- Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
- Опция для владельцев домашних животных
