تطوّر BeyondTrust حلولًا للأمن السيبراني تساعد المؤسسات على حماية الأنظمة والبيانات الحيوية من التهديدات الداخلية والخارجية. وتركّز منتجاتها على إدارة الوصول المميّز، بما يساعد الشركات على تأمين الهويات وبيانات الاعتماد وحقوق الوصول المرتبطة بالمستخدمين الذين يتصلون بالموارد الحساسة وإدارتها.
مدير أول لهندسة موثوقية المواقع – FedRAMP وAWS GovCloud
قيادة موثوقية المواقع وعمليات التطوير وأتمتة الامتثال لبيئات AWS GovCloud التابعة لشركة BeyondTrust أثناء تقدمها نحو الحصول على اعتماد FedRAMP. إدارة فرق الهندسة التي تدعم مجموعة برمجيات الأمن السحابي للهوية التابعة للشركة.
الوصف
- قيادة فريق لهندسة موثوقية المواقع عبر المنتجات، يكون مسؤولًا عن بيئات AWS GovCloud التي تدعم منتجات BeyondTrust الساعية إلى الحصول على اعتماد FedRAMP
- إدارة الموثوقية والتحكم في التغييرات والامتثال المستمر والعمليات المشتركة عبر البيئات المشمولة
- إنشاء وتشغيل مناطق هبوط AWS GovCloud بهندسة متعددة الحسابات، وسياسات SCP، وضوابط حماية، وتسجيل، وأدوات أمنية
- إدارة خط أنابيب الأدلة المؤتمت الخاص بـ FedRAMP 20x ومتطلبات المراقبة المستمرة الشهرية
- الإشراف على خطوط CI/CD وإدارة المصنوعات البرمجية وبوابات الأمان والجودة وإمكانية رؤية تكاليف السحابة
- فرض ضوابط قابلة للتدقيق على تغييرات الإنتاج تفصل بين مسؤوليات التطوير والإنتاج
- تولي عمليات الإصدار والتصحيح والتحديث وإدارة الحوادث والمناوبة وما بعد الحوادث
- أتمتة مسارات الترقية من التطوير مرورًا ببيئة الاختبار وصولًا إلى الإنتاج
- إدارة استقبال الطلبات التشغيلية من فرق الميزات والقيادة وترتيب أولوياتها
- قيادة مهندسي DevOps وSRE وأتمتة الأمان مع ترسيخ المساءلة وإيقاع التسليم ودورات التخطيط وتقارير صحة الفريق
- التعاون مع نائب رئيس هندسة التطبيقات في تخطيط القوى العاملة والتوظيف وتحديد الأدوار وتهيئة الموظفين الجدد
المتطلبات
- امتلاك خبرة تقنية على مستوى مهندس أول ومراجعة Terraform وتعريفات خطوط الأنابيب ومقترحات البنية rigorously
- امتلاك خبرة عملية في بناء وتشغيل أنظمة الموثوقية والامتثال
- إدارة الأفراد، بما في ذلك توظيف فريق صغير لهندسة موثوقية المواقع أو DevOps وتطويره وقيادته
- امتلاك خبرة في AWS GovCloud والحصول على اعتماد FedRAMP أو الامتثال له
- فهم مؤشرات الأمان الرئيسية FedRAMP 20x والمخطط القياسي
- العمل مع مناطق هبوط AWS متعددة الحسابات وسياسات SCP وضوابط الحماية والتسجيل وأدوات الأمان
- امتلاك خبرة في توفير البنية التحتية عبر البنية التحتية كرمز
- امتلاك مسؤولية خطوط CI/CD وتوقيع عمليات البناء وإدارة المصنوعات البرمجية وبوابات الجودة والأمان
- فهم حوكمة تغييرات الإنتاج وضوابط الوصول ومعايير الموافقة وفصل المهام
- إدارة إصدارات وتحديثات أسطول السحابة، بما في ذلك عمليات الطرح المرحلي والصور الأساسية وتنسيق الترقية على نطاق يتراوح بين مئات وآلاف الأنظمة
- امتلاك خبرة في إدارة الحوادث ونماذج المناوبة ومراجعات ما بعد الحوادث
- قيادة مهندسي DevOps وSRE وأتمتة الأمان
- القدرة على إدارة استقبال الطلبات وترتيب الأولويات وسعة الفريق وتخطيط القوى العاملة والتوظيف وتصميم الأدوار وتهيئة الموظفين الجدد
المزايا
- العمل في ثقافة تقوم على المرونة والثقة والتعلم المستمر
- الحصول على دعم ورعاية للموظفين
- الانضمام إلى بيئة عمل تركز على التنوع والشمول