Η UltraViolet Cyber συνδυάζει την επιθετική και την αμυντική ασφάλεια μέσω μιας πλατφόρμας «Ασφάλεια ως κώδικας», η οποία παρακολουθεί συνεχώς την επιφάνεια επίθεσης ενός οργανισμού. Οι υπηρεσίες κυβερνοασφάλειας που προσφέρει περιλαμβάνουν διαχειριζόμενη ανίχνευση και απόκριση, Κέντρο Επιχειρήσεων Ασφάλειας ως υπηρεσία, συνεχή έλεγχο διείσδυσης και συνεχή διαχείριση έκθεσης σε απειλές. Η εταιρεία εστιάζει στην ενίσχυση της κυβερνοετοιμότητας και της ανθεκτικότητας των οργανισμών, συντονίζοντας τον εντοπισμό απειλών, τους ελέγχους και την απόκριση.
Ανώτερος μηχανικός ασφάλειας cloud και συμμόρφωσης
Διαχείριση του Wiz και αυτοματοποίηση ελέγχων FedRAMP και NIST σε AWS, Azure και Google Cloud. Δημιουργία πολιτικών ως κώδικα και δυνατοτήτων ασφάλειας Terraform για την ενιαία πλατφόρμα λειτουργιών ασφάλειας της UltraViolet Cyber.
Ηνωμένες Πολιτείες120.000 $ – 170.000 $ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΣυμμόρφωσηΠεριγραφή
- Διαχείριση του Wiz ως κύριος τεχνικός διαχειριστής
- Δημιουργία προσαρμοσμένων πολιτικών ως κώδικα
- Αυτοματοποίηση ελέγχων FedRAMP και NIST SP 800-53 σε πολλαπλές πλατφόρμες cloud
- Βελτίωση της ασφάλειας cloud με πρακτική και επεκτάσιμη μηχανική πολιτικών
- Μείωση των ψευδώς θετικών αποτελεσμάτων και βελτίωση του εντοπισμού για αναβάθμιση της ποιότητας των ευρημάτων
- Δημιουργία επαναχρησιμοποιήσιμων μονάδων Terraform και μοτίβων υποδομής με ασφαλείς προεπιλογές
- Υποστήριξη των ομάδων μηχανικών στην αποτελεσματική αντιμετώπιση κινδύνων μέσω αυτοματοποίησης και σαφών οδηγιών
- Υποστήριξη ρυθμιζόμενων περιβαλλόντων cloud με αποτελεσματικούς τεχνικούς ελέγχους και συνεχή παρακολούθηση
- Ανάπτυξη επεκτάσιμων δυνατοτήτων ασφάλειας σε AWS, Azure και Google Cloud
- Βελτίωση της ικανότητας του οργανισμού να εντοπίζει, να αξιολογεί και να αντιμετωπίζει κινδύνους ασφάλειας cloud
- Καθημερινή χρήση Python και Terraform
Απαιτήσεις
- Απαιτείται αμερικανική υπηκοότητα
- Τουλάχιστον πέντε χρόνια πρακτικής εμπειρίας στη μηχανική ασφάλειας cloud
- Εμπειρία παραγωγικής λειτουργίας στη διαχείριση του Wiz ή αντίστοιχης πλατφόρμας CNAPP, συμπεριλαμβανομένων προσαρμοσμένων κανόνων ή κανόνων διαμόρφωσης cloud, πολιτικών και ενσωματώσεων
- Άριστη γνώση scripting σε Python, αυτοματοποίησης και ενσωματώσεων API, όπως το Wiz GraphQL API ή το boto3
- Εκτεταμένη εμπειρία στο AWS και ισχυρή εμπειρία είτε στο Azure είτε στο Google Cloud, καθώς και πρακτική γνώση και των τριών πλατφορμών
- Εμπειρία στη δημιουργία επαναχρησιμοποιήσιμων μονάδων Terraform/HCL με ασφαλείς προεπιλογές
- Εμπειρία με OPA/Rego ή αντίστοιχο πλαίσιο πολιτικών ως κώδικα
- Ικανότητα αξιολόγησης της δυνατότητας εκμετάλλευσης και της ακτίνας επιπτώσεων, ιεράρχησης κινδύνων και ρύθμισης ψευδώς θετικών αποτελεσμάτων
- Η εμπειρία με NIST SP 800-53, FedRAMP, GovCloud ή περιβάλλοντα Impact Level, συμπεριλαμβανομένης της αντιστοίχισης ελέγχων με τεχνικές δικλίδες ασφαλείας, είναι επιθυμητή
- Η εμπειρία με manifests Kubernetes και ασφάλεια containers είναι επιθυμητή
- Η εμπειρία ενσωμάτωσης ελέγχων ασφάλειας σε πλατφόρμες CI/CD όπως GitHub Actions, GitLab ή Jenkins είναι επιθυμητή
- Η εμπειρία υποστήριξης ελέγχων και συνεχούς παρακολούθησης (ConMon) είναι επιθυμητή
- Η εμπειρία καθοδήγησης μηχανικών και συντονισμού τεχνικών συζητήσεων είναι επιθυμητή
- Είναι επιθυμητές σχετικές πιστοποιήσεις ασφάλειας, όπως AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer ή CCSP
- Οι υποψήφιοι πρέπει να πληρούν τις ισχύουσες κανονιστικές απαιτήσεις των ΗΠΑ για εργασία σε περιβάλλοντα FedRAMP