Шаблон CV Middle Инженер облачной безопасности
Готовый шаблон CV для Middle Инженер облачной безопасности. Оптимизирован под ATS-системы.
Зарплата Middle (US)
$180,000 - $260,000
Почему это CV работает
Каждый пункт открывает глагол владения
Владела, Перевела, Спроектировала, Эмбеддилась, Менторила. Mid-level cloud security — это эмбеддинг с platform-eng и landing-zone gates, а не закрытие тикетов Wiz.
Жёсткие цифры вместо 'улучшила облачную безопасность'
По 187 аккаунтам, public S3 с 23 до 0, key-rotation с 41 до 99 percent, 1 800+ control violations, 96 percent SLSA build-attestation coverage. Конкретика отделяет cloud-security инженера от универсала-SRE.
Результаты привязаны к реальности landing-zone
Не 'захардила AWS', а 'SCP-deny baseline, блокирующий 14 high-risk IAM actions'. Не 'ротировала ключи', а 'на temporary credentials и Verified Permissions'. Контекст показывает встроенную глубину landing-zone.
Внутри platform-eng, а не рядом с ним
Эмбеддилась с Kubernetes-платформенной командой на 8 месяцев, ментор 2 SRE в Cloud Security ротацию, маршрутизация в 22 сервисные команды. Mid-level cloud-security живёт внутри platform и продуктовых оргов.
Конкретные инструменты, а не 'cloud-стек'
'Перевела на AWS IAM Identity Center с Verified Permissions' — это решение. 'Cloud-security стек' — это слово. Называйте, что внедрили, что убили и в какой части landing-zone оно работает.
Необходимые навыки
- AWS IAM Identity Center
- AWS SCP
- AWS Config aggregator
- Wiz
- Lacework
- Checkov
- tfsec
- OPA / Conftest
- Kyverno
- OPA Gatekeeper
- Sigstore
- cosign
- SLSA
- Verified Permissions
- Detective
- GCP Security Command Center
- Azure Defender for Cloud
- SOC 2
- ISO 27001
- Python
- Go
- TypeScript
- HCL
- HashiCorp Vault
Улучшите своё CV
CV инженера облачной безопасности: как попасть внутрь platform engineering, а не рядом с комплаенс-командой
Cloud Security - одна из самых неправильно классифицируемых ролей в индустрии. Это не generic AppSec. Не ротация SOC-аналитика. Не IT-helpdesk security. Инженер облачной безопасности владеет posture самой облачной платформы: IAM, сеть, IaC, runtime и supply chain. Рекрутеры в Yandex Cloud Security, Sber Cloud, MTS Cloud, Тинькофф, Wildberries, Avito, Selectel и VK Cloud (плюс международный remote в Snyk, HashiCorp, Wiz, Datadog) сканируют CV в поисках одного сигнала: вы катите landing-zone guardrails и владеете multi-cloud posture или пересылаете Wiz-тикеты и называете это программой.
Жестокая правда: большинство cloud-security резюме фильтруется по одним и тем же причинам. В них пишут 'ревьювил cloud security' вместо 'написал landing-zone SCP baseline, блокирующий 14 high-risk actions на 312 аккаунтах'. CISSP стоит в начале первой страницы, а Wiz упомянут один раз. Заявляется 'AWS expertise' без единого landing-zone решения. Нанимающий цикл смотрит на конкретные posture-решения, а не на стопку сертификатов.
Этот гид разбирает, что работает на каждом уровне: junior триажит CSPM-находки и пишет правила Checkov/OPA; middle владеет одним облаком (AWS, GCP или Azure) и свободно говорит про landing-zone; senior - multi-cloud governance с IaC + runtime + supply-chain; lead - cloud-platform-security архитектор с бюджетом, vendor-решениями и board-level posture-отчётами. Все примеры построены на реальных инструментах (Wiz, Lacework, Orca, Prisma Cloud, CrowdStrike Falcon Cloud, Sysdig, Aqua, Checkov, tfsec, KICS, Falco, OPA, Kyverno, Sigstore, cosign, AWS IAM Identity Center, Verified Permissions, GCP Security Command Center, Azure Defender for Cloud) и реальных метриках (misconfig MTTR, drift detection rate, IAM permission-boundary adoption, процент аккаунтов под SCP-deny, Wiz issue burndown rate, public-asset count, SLSA build-attestation coverage, blast-radius score reduction).
Лучшие практики для CV Middle-инженера облачной безопасности
Начинайте с embedded-работы в platform-eng, а не с консалтинга. Mid-level cloud-security - это месяцы внутри platform-eng орга. 'Эмбеддилась с Kubernetes-платформенной командой на 8 месяцев, выкатив Kyverno policies и Sigstore image-signing, достигнувшие 96 percent SLSA build-attestation coverage на tier-0 services'. Всё, что читается как drive-by аудит, бакетится с GRC-консультантами.
Одно landing-zone решение стоит десяти перечисленных инструментов. 'Перевела 312 long-lived IAM-пользователей на AWS IAM Identity Center с temporary credentials и Verified Permissions, исключив 4 800+ static keys и подняв key-rotation compliance с 41 percent до 99 percent' - это решение. Оно говорит, что вы замерили оба варианта, приняли решение и владеете метриками.
Drift detection coverage - метрика, по которой вас молча оценивают. 'Спроектировала cross-account drift-detection на AWS Config aggregator и Security Hub, выявляющий 1 800+ control violations ежемесячно с маршрутизацией в 22 сервисные команды через Backstage' показывает владение org-wide control loop.
Назовите двух инженеров, переведённых в cloud security, а не 'менторила джунов'. Разрыв mid → senior - в способности затащить SRE в cloud-security ротацию. 'Менторила 2 SRE в Cloud Security ротацию через 6-месячный курс по Wiz, Checkov, OPA и incident triage находок GuardDuty и Detective' доказывает, что вы масштабируете себя.
Проведите одно tabletop или runtime-учение в год и вставьте его в CV. Задокументированная Falco/Sysdig кампания, выявившая runtime escapes, или tabletop по сценарию cross-account credential leak с on-call SRE - один буллет, переформулирующий вас как человека, способного работать под давлением.
Частые ошибки в CV Middle-инженера облачной безопасности
- Читается как продвинутый junior
Почему это вредит: Mid-level CV, перечисляющие больше Wiz issues, больше правил, больше аккаунтов, читаются как junior с 3 годами опыта. Они не сигнализируют embedded-работу, vendor-решения или landing-zone fluency.
Как исправить: Добавьте минимум один буллет на роль, называющий замену CSPM, landing-zone решение, которым вы владели, или embedded-енгейджмент с platform-eng длиннее 6 месяцев. 'Эмбеддилась с Kubernetes-платформенной командой на 8 месяцев' - фраза, выводящая из junior-бакета.
- Tool-list секция, читающаяся как у junior
Почему это вредит: Если skills говорят 'Wiz, Checkov, Terraform, AWS, GCP', вы сливаетесь с каждым entry-level резюме. Mid-level ожидает осознанный стек: AWS Security отдельно от Kubernetes Security отдельно от CSPM/CNAPP.
Как исправить: Группируйте навыки по функции cloud-security (AWS Security, IaC и политики, Kubernetes Security, CNAPP) и срезайте всё, что не защитите за 30 минут интервью.
- Landing-zone работа, спрятанная под 'cloud reviews'
Почему это вредит: 'Проводила cloud security reviews новых сервисов' - это GRC-язык. Cloud-security менеджеры хотят видеть конкретную landing-zone работу: SCP-deny baselines, миграции на IAM Identity Center, drift detection на AWS Config aggregator, adoption Kyverno-политик.
Как исправить: Замените 'cloud reviews' на 'Владела hardening AWS landing-zone по 187 аккаунтам, написав SCP-deny baseline, блокирующий 14 high-risk IAM actions, и сократила количество публичных S3-bucket с 23 до 0 за два квартала'.
Советы по CV для Middle-инженера облачной безопасности
Выберите одну специализацию и владейте ей. Landing-zone hardening, IaC policy engineering, runtime detection (Falco/eBPF), CSPM tuning или supply-chain provenance. Mid-level без специализации упирается в потолок около $220K. Специалисты с одной глубокой областью пробивают его.
Владейте одним результатом менторства инженера. Затащить 1-2 SRE в Cloud Security ротацию через задокументированный 6-месячный курс - буллет, приносящий senior-интервью.
Проведите одно runtime или tabletop учение в год. Не 'incident response training', а 'задокументированная Falco/Sysdig staging кампания, выявившая 53 confirmed runtime escapes' или 'tabletop по cross-account credential leak с on-call SRE, выявивший 12 detection gaps'.
Часто задаваемые вопросы
Рекомендуемые сертификации
Подготовка к собеседованию
Интервью на Cloud Security Engineer проверяют landing-zone fluency, глубину IaC и политик и зрелость program-мышления. Ожидайте live IAM/SCP design exercise (напишите deny-политику, блокирующую 5 конкретных high-risk actions в орге), whiteboard-сессию по threat modeling вымышленного multi-account AWS-деплоя и глубокое погружение по одному облаку, которым вы заявляете владение (AWS, GCP или Azure). Senior+ раунды добавляют вопросы по CNAPP-стратегии, walk-through vendor-решений и проектирование supply-chain provenance (Sigstore, cosign, SLSA Level 3, Binary Authorization). Lead-раунды добавляют экономику bug-bounty, CNAPP vendor consolidation и симуляцию audit-committee ридаута.
Частые вопросы
Частые вопросы:
- Пройдитесь по недавнему hardening landing-zone: scope, SCP-deny baseline, миграция на IAM Identity Center, drift detection
- Почему оставили один CSPM-инструмент и убили другой? Какие метрики двигали решение?
- Опишите embedded engagement с platform-eng и что вы выкатили
- Как вы измеряете, работают ли ваши IaC pre-merge gates?
- Пройдитесь по runtime-учению, которое провели (Falco/Sysdig), и gaps, которые оно выявило
Советы: Имейте наготове одну явную замену CSPM, одну landing-zone миграцию, один результат менторства. Senior-интервьюеры пробуют кросс-командную работу. Избегайте чистой технической глубины без program-фрейминга.