TRM Labs е компания за блокчейн разузнаване, която обслужва банки, компании за криптовалути, регулаторни органи, правоприлагащи органи и данъчни администрации. Нейните продукти за наблюдение на трансакции, проверка на портфейли, криминалистичен анализ, спазване на изискванията, разследване, конфискация, надзор и API помагат на организациите да идентифицират незаконна криптоактивност, да разследват блокчейн трансакции, да подпомагат конфискацията на активи и да изпълняват задълженията си за борба с изпирането на пари и финансирането на тероризма. TRM Labs предлага и обучения чрез TRM Academy, както и услуги за реагиране при инциденти и развитие на капацитет.
Инженер по облачна сигурност в TRM Labs (дистанционна работа от Съединените щати)
Присъединете се към TRM Labs като инженер по облачна сигурност, фокусиран върху защитата на разузнавателни платформи, задвижвани от изкуствен интелект. Ръководете сигурността на GCP инфраструктурата, IAM, управлението на уязвимости и облачната автоматизация.
Описание
- Предоставяне на насоки и лидерство в киберсигурността в областите на архитектурата, управлението на конфигурации и проектирането на среди
- Стандартизиране на сигурността в различните среди чрез автоматизация, управление на конфигурации и инфраструктура като код
- Съгласуване на заинтересованите страни от инженерните, продуктовите и ръководните екипи със стратегиите за сигурност
- Оценяване и комуникиране на облачни уязвимости и възможности за ограничаването им, като се балансират бизнес гъвкавността и сигурността
- Изпълняване на ролята на експерт по облачна сигурност чрез поддържане на актуални познания за съответните технологии и практики
- Партниране с бизнес екипите за разбиране на изискванията и разработване на сигурни решения
- Подобряване на сигурността в GCP средата
- Администриране на GCP Identity and Access Management за прилагане на принципа на най-малките привилегии и контрол на достъпа въз основа на роли
- Подпомагане на одити на облачната среда с външни одитори и вътрешни екипи
- Провеждане на бързи оценки на заплахите и приоритизиране на реакцията при уязвимости според бизнес риска
- Вграждане на тестването и прегледите за сигурност в разработването на продукти и CI/CD конвейерите
- Предоставяне на навременно обучение по сигурност, насоки в реално време и прегледи на код за разработчици и инженери
- Подобряване на инструментите за сигурност, за да се улеснят бързата интеграция и сигурното итеративно разработване на продукти
Изисквания
- Професионален опит в управлението на програми за облачна сигурност, IAM и облачно-нативни решения за сигурност, като защитни стени
- Експертни познания за компонентите на облачната инфраструктура, за предпочитане Google Cloud Platform
- Способност за управление на конкуриращи се приоритети и създаване на усещане за спешност в бързо развиваща се среда
- Опит в одитирането или подпомагането на одити на мерки за сигурност в облачни среди
- Опит с инструменти за тестване на уязвимости в инфраструктурата
- Опит с платформи за облачни приложения, включително Heroku
- Опит с инструменти за инфраструктура като код, включително Terraform
- Способност за прилагане на изкуствен интелект за ускоряване на работните процеси, структуриране и решаване на проблеми, подобряване на качеството на резултатите и по-ефективна работа
- Способност за ефективна работа в среда с висока интензивност и висока степен на отговорност
- Готовност и възможност за участие в дежурства
- Не се изисква конкретна образователна квалификация
Придобивки
- Придобивките, програмите за здраве и благосъстояние и отпуските варират според държавата и местните изисквания за заетост
- Гъвкава работна среда, фокусирана върху ефективността
- Възможности за професионално развитие
- Модел на дистанционна работа с приоритет върху разпределените екипи
- Сътрудничество с глобален екип в няколко часови зони