UltraViolet Cyber обединява офанзивната и защитната киберсигурност чрез платформа Security-as-Code, която непрекъснато наблюдава повърхността за атаки на организацията. Услугите на компанията включват управлявано откриване и реакция (Managed Detection & Response), център за операции по сигурността като услуга (SOC as a Service), непрекъснато тестване за проникване и непрекъснато управление на излагането на заплахи. Компанията помага на организациите да укрепят готовността и устойчивостта си в областта на киберсигурността, като координира откриването на заплахи, тестването и реакцията.
Старши инженер по облачна сигурност и съответствие
Администрирайте Wiz и автоматизирайте контролите на FedRAMP и NIST в AWS, Azure и Google Cloud. Изграждайте policy-as-code и възможности за сигурност с Terraform за унифицираната платформа за операции по сигурността на UltraViolet Cyber.
Съединени щати120 000 $ – 170 000 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиСъответствиеОписание
- Управлявате Wiz като основен технически администратор
- Създавате персонализирани политики като код
- Автоматизирате контролите на FedRAMP и NIST SP 800-53 в различни облачни платформи
- Подобрявате облачната сигурност чрез практично и мащабируемо разработване на политики
- Намалявате фалшивите положителни резултати и усъвършенствате откриването, за да подобрите качеството на констатациите
- Създавате многократно използваеми Terraform модули и инфраструктурни модели със сигурност по подразбиране
- Помагате на инженерните екипи ефективно да управляват рисковете чрез автоматизация и ясни насоки
- Поддържате регулирани облачни среди с ефективни технически контроли и непрекъснато наблюдение
- Разработвате мащабируеми възможности за сигурност в AWS, Azure и Google Cloud
- Подобрявате способността на организацията да идентифицира, оценява и отстранява рискове за облачната сигурност
- Използвате Python и Terraform в ежедневната си работа
Изисквания
- Изисква се гражданство на САЩ
- Най-малко пет години практически опит в инженеринг на облачна сигурност
- Професионален опит с администриране на Wiz или сравнима CNAPP платформа, включително персонализирани правила или правила за облачна конфигурация, политики и интеграции
- Умения за скриптиране с Python, автоматизация и интеграции с API, например Wiz GraphQL API или boto3
- Задълбочен опит с AWS и сериозен опит с Azure или Google Cloud, както и работни познания и за трите платформи
- Опит в изграждането на многократно използваеми Terraform/HCL модули със сигурност по подразбиране
- Опит с OPA/Rego или сравнима рамка за policy-as-code
- Способност за оценка на възможността за експлоатация и обхвата на въздействието, приоритизиране на рисковете и настройване на фалшивите положителни резултати
- За предпочитане е опит с NIST SP 800-53, FedRAMP, GovCloud или среди с ниво на въздействие (Impact Level), включително съпоставяне на контроли с технически защитни механизми
- За предпочитане е опит с Kubernetes манифести и сигурност на контейнери
- За предпочитане е опит с интегриране на контроли за сигурност в CI/CD платформи като GitHub Actions, GitLab или Jenkins
- За предпочитане е опит с подкрепа на одити и непрекъснато наблюдение (ConMon)
- За предпочитане е опит с менторство на инженери и водене на технически дискусии
- За предпочитане са подходящи сертификати по сигурност, например AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer или CCSP
- Кандидатите трябва да отговарят на приложимите регулаторни изисквания на САЩ за работа в среди FedRAMP