Для успешной работы на проектах нужны:

• Практический опыт внедрения (deployment, integration, tuning) как минимум двух из перечисленных ниже решений вендоров. Не рассматривается исключительно консалтинг или архитектурная деятельность без участия во внедрении
• Подтвержденный опыт реализации проектов в области облачной безопасности: управление безопасностью инфраструктуры (posture management), защита рабочих нагрузок (workload protection), обнаружение угроз в мультиоблачных и гибридных средах
• Опыт работы с локальными (on-premise), облачными и гибридными инфраструктурами
• Практический опыт внедрения SIEM-решений: проектирование, развертывание, разработка правил обнаружения угроз (detection engineering), настройка и оптимизация контента и корреляционных правил
• Практический опыт внедрения SASE-решений: проектирование, развертывание, настройка политик безопасности, интеграция с системами управления идентификацией
• Глубокая экспертиза минимум в двух решениях и общее понимание остальных: CrowdStrike (Falcon EDR/XDR); Palo Alto Networks (NGFW, Prisma Cloud, Cortex XSIAM/XSOAR); Proofpoint (Email Security, TAP); Cisco (Firewall, ISE, Umbrella, Secure); Microsoft (Defender Suite, Sentinel, Entra)

Будут плюсом:

• Сертификация AWS (предпочтительно Security Specialty; также ценятся Solutions Architect и другие сертификаты AWS)
• Сертификации по безопасности Azure или GCP
• Опыт работы с DLP, CASB или DSPM-решениями
• Опыт в Detection Engineering, разработке плейбуков и автоматизации через SOAR
• Опыт работы в профессиональных сервисах (Professional Services) или консалтинге с непосредственным участием в реализации проектов