UltraViolet Cyber integra el trabajo de seguridad ofensiva y defensiva mediante una plataforma de seguridad como código que supervisa continuamente la superficie de ataque de una organización. Sus servicios de ciberseguridad incluyen detección y respuesta gestionadas, SOC como servicio, pruebas de penetración continuas y gestión continua de la exposición a amenazas. La empresa ayuda a las organizaciones a reforzar su preparación y resiliencia cibernéticas mediante la coordinación de la detección de amenazas, las pruebas y la respuesta.
Ingeniero sénior de seguridad y cumplimiento en la nube
Administra Wiz y automatiza controles de FedRAMP y NIST en AWS, Azure y Google Cloud. Desarrolla políticas como código y capacidades de seguridad en Terraform para la plataforma unificada de operaciones de seguridad de UltraViolet Cyber.
Estados Unidos120.000 $ – 170.000 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Administrar Wiz como administrador técnico principal
- Crear políticas personalizadas como código
- Automatizar controles de FedRAMP y NIST SP 800-53 en varias plataformas en la nube
- Mejorar la seguridad en la nube mediante ingeniería de políticas práctica y escalable
- Reducir los falsos positivos y afinar la detección para mejorar la calidad de los hallazgos
- Crear módulos reutilizables de Terraform y patrones de infraestructura seguros por defecto
- Ayudar a los equipos de ingeniería a abordar los riesgos de forma eficiente mediante automatización y orientación clara
- Dar soporte a entornos regulados en la nube con controles técnicos eficaces y supervisión continua
- Desarrollar capacidades de seguridad escalables en AWS, Azure y Google Cloud
- Mejorar la capacidad de la organización para identificar, evaluar y resolver riesgos de seguridad en la nube
- Usar Python y Terraform en el trabajo diario
Requisitos
- Se requiere ciudadanía estadounidense
- Al menos cinco años de experiencia práctica en ingeniería de seguridad en la nube
- Experiencia en producción administrando Wiz o una plataforma CNAPP comparable, incluidas reglas personalizadas o reglas de configuración de la nube, políticas e integraciones
- Dominio de scripting en Python, automatización e integraciones de API, como la API GraphQL de Wiz o boto3
- Amplia experiencia con AWS y sólida experiencia con Azure o Google Cloud, además de conocimientos prácticos de las tres plataformas
- Experiencia en la creación de módulos reutilizables de Terraform/HCL seguros por defecto
- Experiencia con OPA/Rego o un marco comparable de políticas como código
- Capacidad para evaluar la explotabilidad y el alcance del impacto, priorizar riesgos y ajustar los falsos positivos
- Se valora la experiencia con NIST SP 800-53, FedRAMP, GovCloud o entornos de nivel de impacto, incluido el mapeo de controles a medidas técnicas de protección
- Se valora la experiencia con manifiestos de Kubernetes y seguridad de contenedores
- Se valora la experiencia en la integración de controles de seguridad en plataformas de CI/CD como GitHub Actions, GitLab o Jenkins
- Se valora la experiencia en soporte de auditorías y supervisión continua (ConMon)
- Se valora la experiencia en mentoría de ingenieros y liderazgo de conversaciones técnicas
- Se valoran las certificaciones de seguridad pertinentes, como AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer o CCSP
- Los candidatos deben cumplir los requisitos normativos estadounidenses aplicables para trabajar en entornos FedRAMP