Vanguard هي شركة عالمية لإدارة الاستثمارات، تخدم المستثمرين من خلال منتجات مثل صناديق الاستثمار المشتركة والصناديق المتداولة في البورصة. ويسترشد عملها بتركيز طويل الأمد على مساعدة العملاء في تحقيق أهدافهم الاستثمارية، مع التأكيد على الإنصاف ووضع المستثمرين في صميم عملية اتخاذ القرار. وتقدّر ثقافة Vanguard العمل الجماعي والشمول ومساهمات وجهات النظر والخبرات المتنوعة.
مهندس أمن سحابي، AWS
ساهم في حماية بيئة Vanguard على AWS عبر إدارة الهوية والوصول، ومراقبة التهديدات، وتقييم الثغرات، وتطبيق ضوابط DevSecOps. شارك في تحديث البنية السحابية ومبادرات أمن المؤسسة الأوسع.
الوصف
- أنشئ حلول أمن AWS وضوابطها ومنصاتها وصُنها.
- راقب أدوات الأمن السحابي والتنبيهات والتطبيقات.
- تحرَّ حوادث أمن AWS وإدارة الهوية والوصول (IAM) وعالجها، وصعّد المشكلات عند الحاجة.
- حافظ على معايير الأمن السحابي وأساليب الاختبار وعمليات تحليل السجلات وممارسات تقييم الثغرات.
- أجرِ مراجعات أمنية وتقييمات للمخاطر، ثم ادعم معالجة المشكلات.
- راجع سجلات الوصول ومسارات التدقيق والأحداث الأمنية للكشف عن الأنشطة المشبوهة أو غير المصرح بها.
- تعاون مع فرق الهندسة والبنية التحتية وDevOps والتطبيقات لتقديم حلول سحابية آمنة.
- ادعم برامج IAM التي تشمل ضوابط الوصول والوصول القائم على الأدوار ومبدأ أقل امتياز وحوكمة الهوية السحابية.
- حدّث باستمرار الوثائق التقنية وإجراءات التشغيل ومعايير الأمن ومقالات المعرفة.
- ساهم في مشاريع الأمن وجهود تحديث البنية السحابية.
- حسّن عمليات الأمن السحابي والأتمتة والكفاءة التشغيلية والحد من المخاطر.
المتطلبات
- ثلاث سنوات على الأقل من الخبرة العملية ذات الصلة.
- درجة جامعية أولى في مجال ذي صلة، أو مزيج مكافئ من التدريب والخبرة.
- فهم متين لأطر أمن AWS وأفضل الممارسات ونماذج الحوكمة ومتطلبات الامتثال.
- إتقان خدمات ومنصات AWS، بما في ذلك سياسات IAM والأدوار والأذونات وإجراءات API.
- خبرة عملية في إعداد أمن AWS.
- مهارات قوية في التحليل وحل المشكلات المعقدة المتعلقة بأمن AWS وIAM.
- خبرة في مراقبة الأمن السحابي والتحقيق في الأحداث الأمنية وتحليل السجلات والاستجابة للحوادث.
- خبرة في أدوات الأتمتة ولغات البرمجة النصية مثل Python وJSON وYAML وRego.
- خبرة عملية مباشرة بممارسات DevSecOps وتقنيات CI/CD، بما فيها CloudFormation وTerraform.
- خبرة في أدوات CSPM وCIEM مثل Wiz.
- معرفة بأمن الهوية وحوكمة الوصول وإدارة الوصول المميز وضوابط الأمن السحابية الأصلية.
- إلمام بإدارة الثغرات وتقييم المخاطر واكتشاف التهديدات وبرامج الامتثال الأمني.
- القدرة على العمل مع فرق متعددة وشرح مفاهيم الأمن لأصحاب المصلحة التقنيين وغير التقنيين.
- لا تتوفر رعاية للحصول على تأشيرة؛ ويجب ألا يحتاج المتقدمون إلى رعاية.
المزايا
- نظام عمل هجين مع مرونة إضافية.
- فرص للتعلّم والتعاون والتواصل حضورياً.
- فرص لتطوير المهارات على المستوى الفردي والجماعي.