Vanguard je globální společnost zaměřená na správu investic, která investorům nabízí produkty, jako jsou podílové fondy a burzovně obchodované fondy. Její činnost vychází z dlouhodobého přístupu a snahy pomáhat klientům dosahovat investičního úspěchu, přičemž klade důraz na férovost a staví investory do centra rozhodování. Kultura společnosti Vanguard si cení týmové spolupráce, inkluzivity a přínosu různých pohledů a zkušeností.
Inženýr bezpečnosti cloudu AWS
Chraňte prostředí AWS společnosti Vanguard: spravujte identitu a přístup, sledujte hrozby, vyhodnocujte zranitelnosti a uplatňujte opatření DevSecOps. Podílejte se na modernizaci cloudu a širších firemních iniciativách v oblasti bezpečnosti.
Popis
- Vytvářet a udržovat bezpečnostní řešení, kontrolní mechanismy a platformy AWS.
- Monitorovat nástroje cloudové bezpečnosti, upozornění a aplikace.
- Vyšetřovat a řešit bezpečnostní incidenty AWS a IAM a v případě potřeby je eskalovat.
- Udržovat standardy cloudové bezpečnosti, testovací metody, procesy analýzy protokolů a postupy hodnocení zranitelností.
- Provádět bezpečnostní kontroly a hodnocení rizik a následně podporovat nápravu zjištěných problémů.
- Kontrolovat protokoly přístupu, auditní záznamy a bezpečnostní události a vyhledávat podezřelou nebo neoprávněnou aktivitu.
- Spolupracovat s inženýrskými týmy, týmy infrastruktury, DevOps a aplikačními týmy na dodávání bezpečných cloudových řešení.
- Podporovat programy IAM zahrnující řízení přístupu, přístup podle rolí, princip nejmenších oprávnění a správu cloudových identit.
- Udržovat aktuální technickou dokumentaci, provozní postupy, bezpečnostní standardy a znalostní články.
- Podílet se na bezpečnostních projektech a modernizaci cloudu.
- Zlepšovat procesy cloudové bezpečnosti, automatizaci a provozní efektivitu a snižovat rizika.
Požadavky
- Alespoň tři roky relevantní pracovní praxe.
- Vysokoškolské vzdělání v příbuzném oboru nebo rovnocenná kombinace školení a zkušeností.
- Dobrá znalost bezpečnostních rámců AWS, osvědčených postupů, modelů řízení a požadavků na soulad s předpisy.
- Dobrá znalost služeb a platforem AWS včetně zásad IAM, rolí, oprávnění a akcí API.
- Praktické zkušenosti s konfigurací zabezpečení AWS.
- Výborné analytické schopnosti a schopnost řešit složité problémy zabezpečení AWS a IAM.
- Zkušenosti s monitorováním cloudové bezpečnosti, vyšetřováním bezpečnostních událostí, analýzou protokolů a reakcí na incidenty.
- Zkušenosti s automatizačními nástroji a skriptovacími jazyky, jako jsou Python, JSON, YAML a Rego.
- Praktické zkušenosti s postupy DevSecOps a technologiemi CI/CD včetně CloudFormation a Terraform.
- Zkušenosti s nástroji CSPM a CIEM, například Wiz.
- Znalost zabezpečení identit, správy přístupu, správy privilegovaného přístupu a nativních cloudových bezpečnostních mechanismů.
- Znalost správy zranitelností, hodnocení rizik, detekce hrozeb a programů bezpečnostního souladu.
- Schopnost spolupracovat napříč týmy a vysvětlovat bezpečnostní koncepty technickým i netechnickým partnerům.
- Sponzorství víz není k dispozici; uchazeči nesmějí sponzorství vyžadovat.
Benefity
- Hybridní práce s větší flexibilitou.
- Možnosti osobního vzdělávání, spolupráce a navazování kontaktů.
- Možnosti rozvíjet dovednosti samostatně i v týmu.