Η BeyondTrust αναπτύσσει λύσεις κυβερνοασφάλειας που βοηθούν τους οργανισμούς να προστατεύουν κρίσιμα συστήματα και δεδομένα από εσωτερικές και εξωτερικές απειλές. Οι προσφορές της επικεντρώνονται στη διαχείριση προνομιακής πρόσβασης, βοηθώντας τις επιχειρήσεις να ασφαλίζουν και να διαχειρίζονται τις ταυτότητες, τα διαπιστευτήρια και τα δικαιώματα πρόσβασης των χρηστών που συνδέονται με ευαίσθητους πόρους.
Ανώτερος Διευθυντής Μηχανικής Αξιοπιστίας Ιστότοπων – FedRAMP και AWS GovCloud
Ηγεσία στην αξιοπιστία ιστοτόπων, το DevOps και την αυτοματοποίηση συμμόρφωσης για τα περιβάλλοντα AWS GovCloud της BeyondTrust καθώς προχωρούν προς την έγκριση FedRAMP. Διαχείριση ομάδων μηχανικών που υποστηρίζουν το χαρτοφυλάκιο SaaS ασφάλειας ταυτοτήτων της εταιρείας.
Περιγραφή
- Ηγεσία διαπροϊοντικής ομάδας SRE υπεύθυνης για περιβάλλοντα AWS GovCloud που υποστηρίζουν προϊόντα της BeyondTrust τα οποία επιδιώκουν έγκριση FedRAMP
- Διαχείριση αξιοπιστίας, ελέγχου αλλαγών, συνεχούς συμμόρφωσης και κοινών λειτουργιών σε όλα τα καλυπτόμενα περιβάλλοντα
- Κατασκευή και λειτουργία landing zones στο AWS GovCloud με αρχιτεκτονική πολλαπλών λογαριασμών, SCPs, δικλίδες προστασίας, καταγραφή και εργαλεία ασφάλειας
- Διαχείριση του αυτοματοποιημένου pipeline τεκμηρίων FedRAMP 20x και των μηνιαίων απαιτήσεων συνεχούς παρακολούθησης
- Εποπτεία pipelines CI/CD, διαχείρισης artifacts, πυλών ασφάλειας και ποιότητας και ορατότητας κόστους cloud
- Επιβολή ελέγχων αλλαγών παραγωγής που μπορούν να ελεγχθούν και διαχωρίζουν τις ευθύνες ανάπτυξης και παραγωγής
- Ανάληψη της ευθύνης για τις διαδικασίες κυκλοφορίας, επιδιόρθωσης, ενημερώσεων, διαχείρισης συμβάντων, εφημεριών και μετά το συμβάν
- Αυτοματοποίηση ροών προώθησης από την ανάπτυξη μέσω staging έως την παραγωγή
- Διαχείριση της λήψης και ιεράρχησης λειτουργικών αιτημάτων από τις ομάδες λειτουργιών και την ηγεσία
- Ηγεσία μηχανικών DevOps, SRE και αυτοματοποίησης ασφάλειας με καθιέρωση λογοδοσίας, ρυθμού παράδοσης, κύκλων σχεδιασμού και αναφορών υγείας ομάδας
- Συνεργασία με τον Αντιπρόεδρο Μηχανικής Εφαρμογών για τον σχεδιασμό ανθρώπινου δυναμικού, τις προσλήψεις, τον ορισμό ρόλων και την ένταξη νέων εργαζομένων
Απαιτήσεις
- Παροχή τεχνικής τεχνογνωσίας σε επίπεδο staff και αυστηρή αξιολόγηση Terraform, ορισμών pipelines και προτάσεων αρχιτεκτονικής
- Πρακτική εμπειρία στην κατασκευή και λειτουργία συστημάτων αξιοπιστίας και συμμόρφωσης
- Εμπειρία στη διαχείριση ανθρώπων, συμπεριλαμβανομένης της πρόσληψης, ανάπτυξης και ηγεσίας μικρής ομάδας SRE ή DevOps
- Εμπειρία με AWS GovCloud και έγκριση FedRAMP ή συμμόρφωση με τις απαιτήσεις της
- Κατανόηση των βασικών Δεικτών Ασφάλειας FedRAMP 20x και του τυπικού σχήματος
- Εμπειρία με AWS landing zones πολλαπλών λογαριασμών, SCPs, δικλίδες προστασίας, καταγραφή και εργαλεία ασφάλειας
- Εμπειρία στην παροχή υποδομών μέσω infrastructure as code
- Εμπειρία με ownership pipelines CI/CD, υπογραφή builds, διαχείριση artifacts και πύλες ποιότητας και ασφάλειας
- Κατανόηση διακυβέρνησης αλλαγών παραγωγής, ελέγχων πρόσβασης, προτύπων έγκρισης και διαχωρισμού καθηκόντων
- Εμπειρία στη διαχείριση κυκλοφοριών και ενημερώσεων στόλων cloud, συμπεριλαμβανομένων σταδιακών κυκλοφοριών, golden images και ενορχήστρωσης αναβαθμίσεων σε κλίμακα εκατοντάδων έως χιλιάδων συστημάτων
- Εμπειρία στη διαχείριση συμβάντων, μοντέλα εφημεριών και ανασκοπήσεις μετά από συμβάντα
- Ηγεσία μηχανικών DevOps, SRE και αυτοματοποίησης ασφάλειας
- Ικανότητα διαχείρισης λήψης αιτημάτων, ιεράρχησης, δυναμικότητας ομάδας, σχεδιασμού ανθρώπινου δυναμικού, προσλήψεων, σχεδιασμού ρόλων και ένταξης νέων εργαζομένων
Παροχές
- Εργασία σε κουλτούρα που βασίζεται στην ευελιξία, την εμπιστοσύνη και τη συνεχή μάθηση
- Λήψη υποστήριξης και φροντίδας για τους εργαζομένους
- Ένταξη σε χώρο εργασίας που δίνει έμφαση στη διαφορετικότητα και την ένταξη