UltraViolet Cyber propojuje ofenzivní a defenzivní činnosti v oblasti kybernetické bezpečnosti prostřednictvím platformy Security-as-Code, která průběžně sleduje útočnou plochu organizace. Mezi služby společnosti patří řízená detekce hrozeb a reakce na ně (Managed Detection & Response), SOC jako služba, průběžné penetrační testování a průběžné řízení vystavení hrozbám. Společnost pomáhá organizacím posilovat připravenost na kybernetické hrozby a odolnost tím, že koordinuje jejich detekci, testování a reakci.
Seniorní inženýr pro cloudovou bezpečnost a soulad s předpisy
Správa Wiz a automatizace požadavků FedRAMP a NIST v AWS, Azure a Google Cloud. Tvorba zásad jako kódu a bezpečnostních funkcí Terraform pro jednotnou platformu bezpečnostních operací UltraViolet Cyber.
Spojené státy120 000 $ – 170 000 $ / rok
Na dálkuPlný úvazekSeniorPožadovaný Jazyk: angličtinaSoulad s předpisyPopis
- Spravovat Wiz jako hlavní technický správce
- Vytvářet vlastní zásady jako kód
- Automatizovat kontrolní mechanismy FedRAMP a NIST SP 800-53 napříč několika cloudovými platformami
- Zvyšovat zabezpečení cloudu pomocí praktického a škálovatelného návrhu zásad
- Omezovat falešně pozitivní nálezy a zpřesňovat detekci, aby se zlepšila kvalita zjištění
- Vytvářet opakovaně použitelné moduly Terraform a vzory infrastruktury s bezpečným výchozím nastavením
- Pomáhat technickým týmům efektivně řešit rizika pomocí automatizace a jasných pokynů
- Podporovat regulovaná cloudová prostředí účinnými technickými kontrolními mechanismy a průběžným monitorováním
- Rozvíjet škálovatelné bezpečnostní schopnosti v AWS, Azure a Google Cloud
- Zlepšovat schopnost organizace identifikovat, posuzovat a řešit bezpečnostní rizika cloudu
- Každodenně používat Python a Terraform
Požadavky
- Požaduje se občanství USA
- Nejméně pět let praktických zkušeností s inženýrstvím cloudové bezpečnosti
- Zkušenosti se správou Wiz nebo srovnatelné platformy CNAPP v produkčním prostředí, včetně vlastních pravidel nebo pravidel konfigurace cloudu, zásad a integrací
- Pokročilá znalost skriptování v Pythonu, automatizace a integrací API, například Wiz GraphQL API nebo boto3
- Rozsáhlé zkušenosti s AWS a výrazné zkušenosti s Azure nebo Google Cloud a zároveň praktická znalost všech tří platforem
- Zkušenosti s tvorbou opakovaně použitelných modulů Terraform/HCL s bezpečným výchozím nastavením
- Zkušenosti s OPA/Rego nebo srovnatelným rámcem pro zásady jako kód
- Schopnost posoudit zneužitelnost a rozsah potenciálních škod, určovat priority rizik a ladit filtrování falešně pozitivních nálezů
- Výhodou jsou zkušenosti s NIST SP 800-53, FedRAMP, GovCloud nebo prostředími Impact Level, včetně převodu kontrolních požadavků na technická ochranná opatření
- Výhodou jsou zkušenosti s manifesty Kubernetes a zabezpečením kontejnerů
- Výhodou jsou zkušenosti s integrací bezpečnostních kontrol do platforem CI/CD, jako jsou GitHub Actions, GitLab nebo Jenkins
- Výhodou jsou zkušenosti s podporou auditů a průběžným monitorováním (ConMon)
- Výhodou jsou zkušenosti s mentoringem inženýrů a vedením technických diskusí
- Výhodou jsou relevantní bezpečnostní certifikace, například AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer nebo CCSP
- Uchazeči musí splňovat příslušné regulatorní požadavky USA pro práci v prostředích FedRAMP