UltraViolet Cyber samler offensivt og defensivt sikkerhedsarbejde gennem en Security-as-Code-platform, der løbende overvåger en organisations angrebsflade. Virksomhedens cybersikkerhedstjenester omfatter Managed Detection & Response, SOC as a Service, løbende penetrationstest og Continuous Threat Exposure Management. Virksomheden fokuserer på at hjælpe organisationer med at styrke deres cyberberedskab og modstandsdygtighed ved at koordinere trusselsdetektion, test og håndtering af hændelser.
Senioringeniør i cloud-sikkerhed og compliance
Administrér Wiz, og automatisér FedRAMP- og NIST-kontroller på tværs af AWS, Azure og Google Cloud. Opbyg policy-as-code og Terraform-sikkerhedsfunktioner til UltraViolet Cybers samlede platform for sikkerhedsdrift.
Beskrivelse
- Administrere Wiz som primær teknisk administrator
- Oprette tilpassede politikker som kode
- Automatisere FedRAMP- og NIST SP 800-53-kontroller på tværs af flere cloudplatforme
- Forbedre cloud-sikkerheden med praktisk og skalerbar politikudvikling
- Reducere falske positiver og skærpe detekteringen for at forbedre kvaliteten af fund
- Oprette genanvendelige Terraform-moduler og infrastrukturemønstre, der er sikre som standard
- Hjælpe engineeringteams med at håndtere risici effektivt gennem automatisering og tydelig vejledning
- Understøtte regulerede cloudmiljøer med effektive tekniske kontroller og løbende overvågning
- Udvikle skalerbare sikkerhedsfunktioner på tværs af AWS, Azure og Google Cloud
- Forbedre organisationens evne til at identificere, vurdere og afhjælpe sikkerhedsrisici i cloudmiljøer
- Bruge Python og Terraform i det daglige arbejde
Krav
- Amerikansk statsborgerskab er påkrævet
- Mindst fem års praktisk erfaring med cloud-sikkerhedsteknik
- Produktionserfaring med administration af Wiz eller en tilsvarende CNAPP-platform, herunder brugerdefinerede regler eller regler for cloudkonfiguration, politikker og integrationer
- Gode færdigheder i Python-scripting, automatisering og API-integrationer, for eksempel Wiz GraphQL API eller boto3
- Stor erfaring med AWS og solid erfaring med enten Azure eller Google Cloud samt praktisk kendskab til alle tre platforme
- Erfaring med at bygge genanvendelige Terraform/HCL-moduler, der er sikre som standard
- Erfaring med OPA/Rego eller et sammenligneligt policy-as-code-framework
- Evne til at vurdere udnyttelsesmuligheder og konsekvensomfang, prioritere risici og justere falske positiver
- Erfaring med NIST SP 800-53, FedRAMP, GovCloud eller Impact Level-miljøer, herunder kobling af kontroller til tekniske sikkerhedsforanstaltninger, er en fordel
- Erfaring med Kubernetes-manifester og containersikkerhed er en fordel
- Erfaring med at integrere sikkerhedskontroller i CI/CD-platforme som GitHub Actions, GitLab eller Jenkins er en fordel
- Erfaring med at understøtte revisioner og løbende overvågning (ConMon) er en fordel
- Erfaring med at vejlede ingeniører og lede tekniske drøftelser er en fordel
- Relevante sikkerhedscertificeringer er en fordel, for eksempel AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer eller CCSP
- Kandidater skal opfylde gældende amerikanske myndighedskrav for arbejde i FedRAMP-miljøer