Vanguard е глобална компания за управление на инвестиции, която предлага на инвеститорите продукти като взаимни фондове и борсово търгувани фондове. Дейността ѝ е насочена към дългосрочна подкрепа на клиентите в стремежа им към инвестиционен успех, като акцентът е върху справедливостта и поставянето на инвеститорите в центъра на процеса на вземане на решения. Културата на Vanguard цени екипната работа, приобщаването и приноса на разнообразни гледни точки и опит.
Инженер по облачна сигурност, AWS
Защитавате AWS средата на Vanguard чрез управление на идентичността и достъпа, наблюдение на заплахите, оценка на уязвимостите и прилагане на контроли DevSecOps. Участвате в модернизацията на облачната среда и в по-широки инициативи за корпоративна сигурност.
Описание
- Изграждайте и поддържайте решения, контроли и платформи за сигурност в AWS.
- Наблюдавайте инструментите, сигналите и приложенията за облачна сигурност.
- Разследвайте и разрешавайте инциденти със сигурността на AWS и IAM, като ескалирате проблемите при необходимост.
- Поддържайте стандартите за облачна сигурност, методите за тестване, процесите за анализ на логове и практиките за оценка на уязвимости.
- Извършвайте прегледи на сигурността и оценки на риска, след което подпомагайте отстраняването на проблемите.
- Преглеждайте логовете за достъп, одитните следи и събитията, свързани със сигурността, за подозрителна или неоторизирана дейност.
- Работете с екипите по инженеринг, инфраструктура, DevOps и приложения за предоставяне на сигурни облачни решения.
- Подпомагайте IAM програми, обхващащи контрол на достъпа, достъп въз основа на роли, принципа на минималните привилегии и управление на облачната идентичност.
- Поддържайте техническата документация, оперативните процедури, стандартите за сигурност и статиите в базата от знания актуални.
- Участвайте в проекти за сигурност и инициативи за модернизация на облачната среда.
- Подобрявайте процесите за облачна сигурност, автоматизацията, оперативната ефективност и намаляването на риска.
Изисквания
- Най-малко три години подходящ професионален опит.
- Бакалавърска степен в сродна област или равностойна комбинация от обучение и опит.
- Задълбочено разбиране на рамките за сигурност на AWS, добрите практики, моделите за управление и изискванията за съответствие.
- Познаване на услугите и платформите на AWS, включително IAM политики, роли, разрешения и API действия.
- Практически опит с конфигуриране на сигурността в AWS.
- Силни аналитични умения и умения за решаване на сложни проблеми със сигурността на AWS и IAM.
- Опит с наблюдение на облачната сигурност, разследване на събития, свързани със сигурността, анализ на логове и реакция при инциденти.
- Опит с инструменти за автоматизация и скриптови езици като Python, JSON, YAML и Rego.
- Практически опит с практики DevSecOps и CI/CD технологии, включително CloudFormation и Terraform.
- Опит с инструменти CSPM и CIEM, като Wiz.
- Познания за сигурността на идентичността, управлението на достъпа, управлението на привилегирован достъп и вградените в облачните услуги контроли за сигурност.
- Познаване на управлението на уязвимости, оценката на риска, откриването на заплахи и програмите за съответствие със стандартите за сигурност.
- Умение за работа с различни екипи и обясняване на концепции за сигурност на технически и нетехнически заинтересовани страни.
- Не се предлага визово спонсорство; кандидатите не трябва да се нуждаят от такова.
Придобивки
- Хибриден режим на работа с допълнителна гъвкавост.
- Възможности за присъствено обучение, сътрудничество и общуване с колеги.
- Възможности за развиване на умения индивидуално и като екип.