BeyondTrust vyvíjí řešení kybernetické bezpečnosti, která organizacím pomáhají chránit kritické systémy a data před interními i externími hrozbami. Její nabídka se zaměřuje na správu privilegovaného přístupu a pomáhá firmám zabezpečovat a spravovat identity, přihlašovací údaje a přístupová oprávnění uživatelů, kteří se připojují k citlivým zdrojům.
Inženýr spolehlivosti webu – AWS GovCloud (práce na dálku v USA)
Připojte se k BeyondTrust a posilujte spolehlivost a soulad s požadavky platformy pro zabezpečení identit v AWS GovCloud. Budete vytvářet orchestraci flotily, dodávkové pipeline, observabilitu a automatizované systémy důkazů FedRAMP.
Popis
- Navrhovat a provozovat prostředí AWS GovCloud s víceúčtovými architekturami, ochrannými opatřeními, protokolováním, bezpečnostními kontrolami a zřizováním pomocí Terraformu
- Vyvíjet a spravovat systémy pro vydávání a aktualizace cloudové flotily včetně požadovaných bezpečnostních záplat, postupných nasazení, nasazovacích oken s náhodným posunem, koordinované instalace a validace
- Vytvořit pipeline důkazů průběžného souladu s požadavky podporující klíčové bezpečnostní ukazatele FedRAMP 20x
- Shromažďovat, standardizovat, znovu ověřovat a publikovat důkazy souladu ve strojově čitelných formátech
- Zlepšovat observabilitu produkce pomocí telemetrie, SLO, dashboardů a upozornění
- Sjednotit CI/CD workflow pro sestavování, podepisování, správu artefaktů, kvalitativní brány a bezpečnostní skenování
- Účastnit se pohotovostních služeb GovCloud a odstraňovat opakující se zdroje incidentů
- Vést systémy spolehlivosti, řízení změn a průběžného souladu napříč prostředími AWS GovCloud
- Podléhat manažerovi SRE v organizaci vedené viceprezidentem pro aplikační inženýrství
Požadavky
- Být usazen ve Spojených státech a splňovat standardní požadavky na osoby z USA pro federální prostředí
- Mít zkušenosti s budováním nebo provozem prostředí v rámci FedRAMP Moderate nebo High či ekvivalentního prostředí IL4, IL5 nebo StateRAMP
- Rozumět průběžnému monitorování, správě POA&M, SLA pro záplaty a spolupráci s 3PAO
- Mít zkušenosti s AWS GovCloud, víceúčtovými landing zone, koncovými body FIPS a kryptografickými režimy
- Mít zkušenosti s provozem flotil virtuálních počítačů nebo platforem založených na zařízeních ve velkém měřítku, nad rámec prostředí založených pouze na Kubernetes
- Mít zkušenosti s vlastnictvím telemetrických a datových pipeline využívajících OTEL a technologie třídy Grafana
- Mít zkušenosti s implementací souladu jako kódu a automatizovaným shromažďováním důkazů pomocí nástrojů nebo standardů, jako jsou OSCAL, strojově čitelný ConMon, pravidla AWS Config nebo OPA ve velkém měřítku
- Mít zkušenosti s tvorbou inženýrských nástrojů pro testování a ověřování
- Mít zkušenosti s Terraformem, CI/CD, bezpečnostními nástroji, postupnými nasazeními a validací záplat flotily
- Být schopen účastnit se pohotovostní podpory prostředí GovCloud
Benefity
- Kultura založená na flexibilitě, důvěře a neustálém učení
- Podpora a péče o zaměstnance
- Pracoviště oddané rozmanitosti a inkluzi
- Práce na dálku pro zaměstnance usazené ve Spojených státech