Η BeyondTrust αναπτύσσει λύσεις κυβερνοασφάλειας που βοηθούν τους οργανισμούς να προστατεύουν κρίσιμα συστήματα και δεδομένα από εσωτερικές και εξωτερικές απειλές. Οι προσφορές της επικεντρώνονται στη διαχείριση προνομιακής πρόσβασης, βοηθώντας τις επιχειρήσεις να ασφαλίζουν και να διαχειρίζονται τις ταυτότητες, τα διαπιστευτήρια και τα δικαιώματα πρόσβασης των χρηστών που συνδέονται με ευαίσθητους πόρους.
Μηχανικός Αξιοπιστίας Ιστότοπων – AWS GovCloud (Εξ αποστάσεως στις ΗΠΑ)
Ενταχθείτε στην BeyondTrust για να ενισχύσετε την αξιοπιστία και τη συμμόρφωση της πλατφόρμας ασφάλειας ταυτότητας στο AWS GovCloud. Θα δημιουργήσετε ενορχήστρωση στόλου, αγωγούς παράδοσης, παρατηρησιμότητα και αυτοματοποιημένα συστήματα αποδεικτικών στοιχείων FedRAMP.
Περιγραφή
- Σχεδιασμός και λειτουργία περιβαλλόντων AWS GovCloud με αρχιτεκτονικές πολλαπλών λογαριασμών, δικλίδες προστασίας, καταγραφή, ελέγχους ασφαλείας και παροχή μέσω Terraform
- Ανάπτυξη και διαχείριση συστημάτων έκδοσης και ενημέρωσης στόλου cloud, συμπεριλαμβανομένων των απαιτούμενων ενημερώσεων ασφαλείας, των σταδιακών κυκλοφοριών, των παραθύρων ανάπτυξης με τυχαία μετατόπιση, της συντονισμένης εγκατάστασης και της επικύρωσης
- Δημιουργία αγωγού αποδεικτικών στοιχείων συνεχούς συμμόρφωσης που υποστηρίζει τους βασικούς δείκτες ασφάλειας FedRAMP 20x
- Συλλογή, τυποποίηση, επανεπικύρωση και δημοσίευση αποδεικτικών στοιχείων συμμόρφωσης σε μορφές αναγνώσιμες από μηχανές
- Βελτίωση της παρατηρησιμότητας παραγωγής μέσω τηλεμετρίας, στόχων επιπέδου υπηρεσίας, πινάκων ελέγχου και ειδοποιήσεων
- Ενοποίηση ροών εργασίας CI/CD για builds, υπογραφή, διαχείριση τεχνουργημάτων, πύλες ποιότητας και σάρωση ασφαλείας
- Συμμετοχή στην εφημερία του GovCloud και εξάλειψη επαναλαμβανόμενων πηγών περιστατικών
- Ηγεσία στα συστήματα αξιοπιστίας, ελέγχου αλλαγών και συνεχούς συμμόρφωσης σε περιβάλλοντα AWS GovCloud
- Αναφορά στον/στην Διευθυντή/τρια SRE στο πλαίσιο του οργανισμού του/της Αντιπροέδρου Μηχανικής Εφαρμογών
Απαιτήσεις
- Να βρίσκεστε στις Ηνωμένες Πολιτείες και να πληροίτε τις συνήθεις απαιτήσεις για άτομα των ΗΠΑ σε ομοσπονδιακά περιβάλλοντα
- Εμπειρία στην ανάπτυξη ή λειτουργία εντός ορίου FedRAMP Moderate ή High ή ισοδύναμου περιβάλλοντος IL4, IL5 ή StateRAMP
- Κατανόηση της συνεχούς παρακολούθησης, της διαχείρισης POA&M, των SLA για ενημερώσεις κώδικα και της συνεργασίας με 3PAOs
- Εμπειρία με AWS GovCloud, landing zones πολλαπλών λογαριασμών, τελικά σημεία FIPS και κρυπτογραφικές λειτουργίες
- Εμπειρία στη λειτουργία στόλων εικονικών μηχανών ή πλατφορμών που βασίζονται σε συσκευές σε μεγάλη κλίμακα, πέρα από περιβάλλοντα μόνο Kubernetes
- Ιδιοκτησία τηλεμετρίας και αγωγών δεδομένων με χρήση OTEL και τεχνολογιών κατηγορίας Grafana
- Υλοποίηση συμμόρφωσης ως κώδικα και αυτοματοποιημένη συλλογή αποδεικτικών στοιχείων με εργαλεία ή πρότυπα όπως OSCAL, αναγνώσιμο από μηχανές ConMon, κανόνες AWS Config ή OPA σε μεγάλη κλίμακα
- Κατασκευή μηχανισμών μηχανικής για δοκιμές και επαλήθευση
- Εμπειρία με Terraform, CI/CD, εργαλεία ασφαλείας, σταδιακές αναπτύξεις και επικύρωση ενημερώσεων στόλου
- Δυνατότητα συμμετοχής στην υποστήριξη εφημερίας για το περιβάλλον GovCloud
Παροχές
- Κουλτούρα που εστιάζει στην ευελιξία, την εμπιστοσύνη και τη συνεχή μάθηση
- Υποστηρικτική φροντίδα και βοήθεια για τους εργαζομένους
- Χώρος εργασίας αφοσιωμένος στη διαφορετικότητα και τη συμπερίληψη
- Εξ αποστάσεως εργασία για εργαζομένους που βρίσκονται στις Ηνωμένες Πολιτείες