Vanguard er en global kapitalforvaltningsvirksomhed, der betjener investorer gennem produkter som investeringsforeninger og børshandlede fonde. Virksomheden har et langsigtet fokus på at hjælpe kunder med at opnå succes med deres investeringer, med vægt på retfærdighed og på at sætte investorerne i centrum for beslutningstagningen. Vanguards kultur værdsætter teamwork, inklusion samt bidraget fra forskellige perspektiver og erfaringer.
Cloudsikkerhedsingeniør, AWS
Beskyt Vanguards AWS-miljø ved at administrere identitet og adgang, overvåge trusler, vurdere sårbarheder og indføre DevSecOps-kontroller. Bidrag til modernisering af cloudmiljøet og bredere sikkerhedsinitiativer i virksomheden.
Beskrivelse
- Byg og vedligehold sikkerhedsløsninger, kontroller og platforme til AWS.
- Overvåg værktøjer, alarmer og applikationer til cloudsikkerhed.
- Undersøg og løs AWS-sikkerheds- og IAM-hændelser, og eskalér sager efter behov.
- Vedligehold sikkerhedsstandarder for cloud, testmetoder, loganalyseprocesser og praksis for sårbarhedsvurdering.
- Gennemfør sikkerhedsgennemgange og risikovurderinger, og understøt derefter afhjælpning.
- Gennemgå adgangslogs, revisionsspor og sikkerhedshændelser for mistænkelig eller uautoriseret aktivitet.
- Samarbejd med teknik-, infrastruktur-, DevOps- og applikationsteams om at levere sikre cloudløsninger.
- Understøt IAM-programmer, der omfatter adgangskontroller, rollebaseret adgang, mindst mulige privilegier og styring af cloudidentiteter.
- Hold teknisk dokumentation, driftsprocedurer, sikkerhedsstandarder og vidensartikler opdaterede.
- Bidrag til sikkerhedsprojekter og modernisering af cloudmiljøet.
- Forbedr cloudsikkerhedsprocesser, automatisering, driftseffektivitet og risikoreduktion.
Krav
- Mindst tre års relevant erhvervserfaring.
- En relevant bachelorgrad eller en tilsvarende kombination af uddannelse og erfaring.
- Stærk forståelse af AWS-sikkerhedsrammer, bedste praksis, styringsmodeller og compliancekrav.
- Færdigheder inden for AWS-tjenester og -platforme, herunder IAM-politikker, roller, tilladelser og API-handlinger.
- Praktisk erfaring med konfiguration af AWS-sikkerhed.
- Stærke analytiske evner og problemløsningsevner i forbindelse med komplekse AWS-sikkerheds- og IAM-problemer.
- Erfaring med overvågning af cloudsikkerhed, undersøgelse af sikkerhedshændelser, loganalyse og hændelseshåndtering.
- Erfaring med automatiseringsværktøjer og scriptsprog som Python, JSON, YAML og Rego.
- Praktisk erfaring med DevSecOps-praksis og CI/CD-teknologier, herunder CloudFormation og Terraform.
- Erfaring med CSPM- og CIEM-værktøjer som Wiz.
- Viden om identitetssikkerhed, adgangsstyring, administration af privilegeret adgang og cloudbaserede sikkerhedskontroller.
- Kendskab til sårbarhedsstyring, risikovurdering, trusselsdetektion og programmer for sikkerhedscompliance.
- Evne til at samarbejde på tværs af teams og forklare sikkerhedskoncepter for både tekniske og ikke-tekniske interessenter.
- Visumsponsorering tilbydes ikke; ansøgere må ikke have behov for sponsorering.
Fordele
- Hybridarbejde med større fleksibilitet.
- Muligheder for læring, samarbejde og kontakt ansigt til ansigt.
- Muligheder for at udvikle færdigheder individuelt og som team.