UltraViolet Cyber verbindet offensive und defensive Sicherheitsarbeit über eine Security-as-Code-Plattform, die die Angriffsfläche von Unternehmen kontinuierlich überwacht. Zu den Cybersecurity-Dienstleistungen gehören Managed Detection & Response, SOC as a Service, kontinuierliche Penetrationstests und Continuous Threat Exposure Management. Das Unternehmen unterstützt Organisationen dabei, ihre Cyberbereitschaft und Widerstandsfähigkeit zu stärken, indem es Bedrohungserkennung, Tests und Reaktion aufeinander abstimmt.
Senior Engineer für Cloud-Sicherheit und Compliance
Verwalten Sie Wiz und automatisieren Sie FedRAMP- und NIST-Kontrollen in AWS, Azure und Google Cloud. Entwickeln Sie Policy-as-Code und Terraform-Sicherheitsfunktionen für die einheitliche Security-Operations-Plattform von UltraViolet Cyber.
Vereinigte Staaten120.000 $ – 170.000 $ / Jahr
RemoteVollzeitSeniorErforderliche Sprache: EnglischComplianceBeschreibung
- Wiz als primärer technischer Administrator verwalten
- Benutzerdefinierte Richtlinien als Code erstellen
- FedRAMP- und NIST-SP-800-53-Kontrollen über mehrere Cloud-Plattformen hinweg automatisieren
- Die Cloud-Sicherheit durch praxisnahe, skalierbare Richtlinienentwicklung verbessern
- Fehlalarme reduzieren und die Erkennung präzisieren, um die Qualität der Findings zu verbessern
- Wiederverwendbare Terraform-Module und sichere Infrastrukturmuster mit sicheren Standardeinstellungen erstellen
- Engineering-Teams dabei unterstützen, Risiken mithilfe von Automatisierung und klaren Empfehlungen effizient zu begegnen
- Regulierte Cloud-Umgebungen mit wirksamen technischen Kontrollen und kontinuierlicher Überwachung unterstützen
- Skalierbare Sicherheitsfunktionen für AWS, Azure und Google Cloud entwickeln
- Die Fähigkeit der Organisation verbessern, Cloud-Sicherheitsrisiken zu erkennen, zu bewerten und zu beheben
- Python und Terraform täglich einsetzen
Anforderungen
- Die US-amerikanische Staatsbürgerschaft ist erforderlich
- Mindestens fünf Jahre praktische Berufserfahrung im Cloud-Security-Engineering
- Praktische Erfahrung in Produktionsumgebungen mit der Administration von Wiz oder einer vergleichbaren CNAPP-Plattform, einschließlich benutzerdefinierter Regeln oder Cloud-Konfigurationsregeln, Richtlinien und Integrationen
- Sicherer Umgang mit Python-Skripten, Automatisierung und API-Integrationen, etwa mit der Wiz GraphQL API oder boto3
- Umfassende AWS-Erfahrung sowie fundierte Erfahrung mit Azure oder Google Cloud und praktische Kenntnisse aller drei Plattformen
- Erfahrung mit der Entwicklung wiederverwendbarer Terraform-/HCL-Module, die standardmäßig sicher konfiguriert sind
- Erfahrung mit OPA/Rego oder einem vergleichbaren Policy-as-Code-Framework
- Fähigkeit, Ausnutzbarkeit und Schadensradius zu bewerten, Risiken zu priorisieren und Fehlalarme gezielt zu reduzieren
- Erfahrung mit NIST SP 800-53, FedRAMP, GovCloud oder Impact-Level-Umgebungen, einschließlich der Überführung von Kontrollen in technische Schutzvorgaben, ist von Vorteil
- Erfahrung mit Kubernetes-Manifesten und Container-Sicherheit ist von Vorteil
- Erfahrung mit der Integration von Sicherheitskontrollen in CI/CD-Plattformen wie GitHub Actions, GitLab oder Jenkins ist von Vorteil
- Erfahrung mit der Unterstützung von Audits und kontinuierlicher Überwachung (ConMon) ist von Vorteil
- Erfahrung in der fachlichen Betreuung von Engineers und der Leitung technischer Diskussionen ist von Vorteil
- Einschlägige Sicherheitszertifizierungen sind von Vorteil, etwa AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer oder CCSP
- Bewerberinnen und Bewerber müssen die geltenden US-amerikanischen regulatorischen Anforderungen für Tätigkeiten in FedRAMP-Umgebungen erfüllen