UltraViolet Cyber ühendab ründava ja kaitsva turbetöö Security-as-Code’i platvormi kaudu, mis jälgib pidevalt organisatsiooni ründepinda. Ettevõtte küberturvalisuse teenuste hulka kuuluvad hallatud ohtude tuvastamine ja neile reageerimine (Managed Detection & Response), SOC teenusena (SOC as a Service), pidev penetratsioonitestimine (Continuous Penetration Testing) ning pidev ohtudega kokkupuute haldamine (Continuous Threat Exposure Management). Ettevõte aitab organisatsioonidel tugevdada kübervalmidust ja vastupanuvõimet, koordineerides ohtude tuvastamist, testimist ja neile reageerimist.
Vanem pilveturbe ja nõuetele vastavuse insener
Halda Wiz platvormi ning automatiseeri FedRAMPi ja NISTi kontrolle AWS-i, Azure’i ja Google Cloudi keskkondades. Loo poliitika koodina lahendusi ja Terraformi turbevõimekusi UltraViolet Cyberi ühtsele turbeoperatsioonide platvormile.
Ameerika Ühendriigid120 000 $ – 170 000 $ / aasta
KaugtööTäistööaegSeeniorNõutav Keel: ingliseNõuetele vastavusKirjeldus
- Halda Wizi esmase tehnilise administraatorina
- Loo kohandatud poliitikaid koodina
- Automatiseeri FedRAMPi ja NIST SP 800-53 kontrolle mitmel pilveplatvormil
- Paranda pilveturvet praktilise ja skaleeritava poliitikatehnika abil
- Vähenda valepositiivseid tulemusi ja täpsusta tuvastust, et parandada leidude kvaliteeti
- Loo korduskasutatavaid Terraformi mooduleid ja vaikimisi turvalisi taristumustreid
- Aita insenerimeeskondadel automatiseerimise ja selgete juhiste abil riske tõhusalt lahendada
- Toeta reguleeritud pilvekeskkondi tõhusate tehniliste kontrollide ja pideva seirega
- Arenda skaleeritavaid turbevõimekusi AWS-i, Azure’i ja Google Cloudi keskkondades
- Paranda organisatsiooni suutlikkust pilveturbe riske tuvastada, hinnata ja lahendada
- Kasuta igapäevatöös Pythonit ja Terraformi
Nõuded
- USA kodakondsus on nõutav
- Vähemalt viis aastat praktilist pilveturbe inseneritöö kogemust
- Tootmiskeskkonna kogemus Wizi või võrreldava CNAPP-platvormi haldamisel, sealhulgas kohandatud reeglite või pilvekonfiguratsiooni reeglite, poliitikate ja integratsioonidega
- Pythoni skriptimise, automatiseerimise ja API-integratsioonide, näiteks Wizi GraphQL API või boto3, valdamine
- Põhjalikud AWS-i teadmised ja tugev kogemus kas Azure’i või Google Cloudiga ning kõigi kolme platvormi tööalased teadmised
- Kogemus korduskasutatavate ja vaikimisi turvaliste Terraform/HCL-moodulite loomisel
- Kogemus OPA/Rego või võrreldava poliitika koodina raamistikuga
- Oskus hinnata ärakasutatavust ja mõjuulatust, riske tähtsuse järjekorda seada ning valepositiivseid tulemusi häälestada
- NIST SP 800-53, FedRAMPi, GovCloudi või Impact Leveli keskkondade kogemus, sealhulgas kontrollide sidumine tehniliste kaitsemeetmetega, tuleb kasuks
- Kubernetes manifestide ja konteineriturbe kogemus tuleb kasuks
- Turvakontrollide CI/CD-platvormidesse, näiteks GitHub Actionsisse, GitLabi või Jenkinsisse, integreerimise kogemus tuleb kasuks
- Auditite ja pideva seire (ConMon) toetamise kogemus tuleb kasuks
- Inseneride juhendamise ja tehniliste arutelude juhtimise kogemus tuleb kasuks
- Asjakohased turbesertifikaadid tulevad kasuks, näiteks AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer või CCSP
- Kandidaadid peavad täitma FedRAMPi keskkondades töötamise suhtes kehtivaid USA regulatiivseid nõudeid