تجمع UltraViolet Cyber بين أعمال الأمن الهجومي والدفاعي عبر منصة للأمن بوصفه تعليمات برمجية، تراقب باستمرار سطح الهجوم لدى المؤسسة. تشمل خدماتها في الأمن السيبراني الكشف والاستجابة المُدارة، ومركز العمليات الأمنية كخدمة، واختبارات الاختراق المستمرة، والإدارة المستمرة للتعرض للتهديدات. وتركز الشركة على مساعدة المؤسسات في تعزيز استعدادها السيبراني وقدرتها على الصمود، من خلال تنسيق كشف التهديدات والاختبارات والاستجابة.
مهندس أول لأمن السحابة والامتثال
إدارة Wiz وأتمتة ضوابط FedRAMP وNIST عبر AWS وAzure وGoogle Cloud. بناء سياسات بصيغة الشيفرة وقدرات أمان Terraform لمنصة UltraViolet Cyber الموحدة للعمليات الأمنية.
الولايات المتحدة120,000 US$ – 170,000 US$ / سنة
عن بُعددوام كاملخبيراللغة المطلوبة: الإنجليزيةالامتثالالوصف
- إدارة Wiz بصفة المسؤول التقني الأساسي
- إنشاء سياسات مخصصة بصيغة الشيفرة
- أتمتة ضوابط FedRAMP وNIST SP 800-53 عبر منصات سحابية متعددة
- تحسين أمن السحابة بهندسة سياسات عملية وقابلة للتوسع
- تقليل النتائج الإيجابية الكاذبة وتحسين دقة الكشف لرفع جودة النتائج
- إنشاء وحدات Terraform قابلة لإعادة الاستخدام وأنماط بنية تحتية آمنة افتراضياً
- مساعدة فرق الهندسة على معالجة المخاطر بكفاءة من خلال الأتمتة والإرشادات الواضحة
- دعم البيئات السحابية الخاضعة للتنظيم بضوابط تقنية فعالة ومراقبة مستمرة
- تطوير قدرات أمنية قابلة للتوسع عبر AWS وAzure وGoogle Cloud
- تحسين قدرة المؤسسة على تحديد مخاطر الأمن السحابي وتقييمها ومعالجتها
- استخدام Python وTerraform في العمل اليومي
المتطلبات
- يشترط أن يكون المتقدم مواطناً أمريكياً
- خبرة عملية لا تقل عن خمس سنوات في هندسة أمن السحابة
- خبرة إنتاجية في إدارة Wiz أو منصة CNAPP مماثلة، بما يشمل القواعد المخصصة أو قواعد تكوين السحابة والسياسات وعمليات التكامل
- إتقان البرمجة النصية بلغة Python والأتمتة وتكاملات API، مثل واجهة Wiz GraphQL أو boto3
- خبرة عميقة في AWS وخبرة قوية في Azure أو Google Cloud، إلى جانب معرفة عملية بالمنصات الثلاث
- خبرة في بناء وحدات Terraform/HCL قابلة لإعادة الاستخدام وآمنة افتراضياً
- خبرة في OPA/Rego أو إطار عمل مماثل للسياسات بصيغة الشيفرة
- القدرة على تقييم قابلية الاستغلال ونطاق الأثر، وترتيب المخاطر حسب الأولوية، وضبط النتائج الإيجابية الكاذبة
- تُفضّل الخبرة في NIST SP 800-53 أو FedRAMP أو GovCloud أو بيئات Impact Level، بما يشمل ربط الضوابط بحواجز حماية تقنية
- تُفضّل الخبرة في ملفات Kubernetes وأمن الحاويات
- تُفضّل الخبرة في دمج ضوابط الأمن ضمن منصات CI/CD مثل GitHub Actions أو GitLab أو Jenkins
- تُفضّل الخبرة في دعم عمليات التدقيق والمراقبة المستمرة (ConMon)
- تُفضّل الخبرة في إرشاد المهندسين وقيادة النقاشات التقنية
- تُفضّل الشهادات الأمنية ذات الصلة، مثل AWS Certified Security – Specialty أو Microsoft Certified: Azure Security Engineer Associate (AZ-500) أو Professional Cloud Security Engineer أو CCSP
- يجب أن يستوفي المرشحون المتطلبات التنظيمية الأمريكية المنطبقة للعمل في بيئات FedRAMP