تطوّر BeyondTrust حلولًا للأمن السيبراني تساعد المؤسسات على حماية الأنظمة والبيانات الحيوية من التهديدات الداخلية والخارجية. وتركّز منتجاتها على إدارة الوصول المميّز، بما يساعد الشركات على تأمين الهويات وبيانات الاعتماد وحقوق الوصول المرتبطة بالمستخدمين الذين يتصلون بالموارد الحساسة وإدارتها.
مهندس موثوقية المواقع – AWS GovCloud (عن بُعد داخل الولايات المتحدة)
انضم إلى BeyondTrust لتعزيز موثوقية منصة أمان الهوية وامتثالها في AWS GovCloud. ستبني أنظمة تنسيق الأساطيل، وخطوط تسليم البرمجيات، وقابلية الرصد، وأنظمة مؤتمتة لأدلة FedRAMP.
الوصف
- تصميم وتشغيل بيئات AWS GovCloud باستخدام بنيات متعددة الحسابات، وحواجز حماية، وتسجيل، وضوابط أمنية، وتجهيز عبر Terraform
- تطوير وإدارة أنظمة إصدار وتحديث أساطيل السحابة، بما في ذلك تصحيحات الأمان المطلوبة، وعمليات الطرح المرحلية، ونوافذ النشر المتباعدة عشوائيًا، والتثبيت المنسق، والتحقق
- إنشاء خط أنابيب مستمر لأدلة الامتثال يدعم مؤشرات FedRAMP الأمنية الرئيسية 20x
- جمع أدلة الامتثال وتوحيدها وإعادة التحقق منها ونشرها بتنسيقات قابلة للقراءة آليًا
- تحسين قابلية رصد الإنتاج من خلال القياس عن بُعد، وأهداف مستوى الخدمة، ولوحات المعلومات، والتنبيهات
- توحيد سير عمل CI/CD للإنشاء، والتوقيع، وإدارة العناصر البرمجية، وبوابات الجودة، والفحص الأمني
- الانضمام إلى نوبة المناوبة عند الطلب في GovCloud والقضاء على مصادر الحوادث المتكررة
- قيادة أنظمة الموثوقية، وضبط التغييرات، والامتثال المستمر عبر بيئات AWS GovCloud
- رفع التقارير إلى مدير SRE ضمن مؤسسة نائب رئيس هندسة التطبيقات
المتطلبات
- أن تكون مقيمًا في الولايات المتحدة وتستوفي المتطلبات المعتادة للأشخاص الأمريكيين للعمل في البيئات الفيدرالية
- امتلاك خبرة في بناء أو تشغيل بيئة ضمن نطاق FedRAMP Moderate أو High، أو بيئة مكافئة من IL4 أو IL5 أو StateRAMP
- فهم المراقبة المستمرة، وإدارة POA&M، واتفاقيات مستوى خدمة التصحيحات، والتعاون مع جهات تقييم خارجية مستقلة 3PAOs
- امتلاك خبرة في AWS GovCloud، ومناطق الهبوط متعددة الحسابات، ونقاط نهاية FIPS، والأوضاع التشفيرية
- امتلاك خبرة في تشغيل أساطيل الأجهزة الافتراضية أو المنصات القائمة على الأجهزة على نطاق واسع، وليس بيئات Kubernetes فقط
- امتلاك مسؤولية قياس عن بُعد وخطوط أنابيب بيانات باستخدام تقنيات OTEL وتقنيات من فئة Grafana
- تنفيذ الامتثال ككود وجمع الأدلة آليًا باستخدام أدوات أو معايير مثل OSCAL أو ConMon القابل للقراءة آليًا أو قواعد AWS Config أو OPA على نطاق واسع
- بناء أطر هندسية للاختبار والتحقق
- امتلاك خبرة في Terraform وCI/CD وأدوات الأمان وعمليات النشر المرحلية والتحقق من تصحيحات الأساطيل
- القدرة على المشاركة في دعم المناوبة عند الطلب لمجموعة GovCloud
المزايا
- ثقافة تتمحور حول المرونة والثقة والتعلم المستمر
- رعاية ومساعدة داعمتان للموظفين
- مكان عمل ملتزم بالتنوع والشمول
- العمل عن بُعد للموظفين المقيمين في الولايات المتحدة