Vanguard یک شرکت جهانی مدیریت سرمایه‌گذاری است که از طریق محصولاتی مانند صندوق‌های سرمایه‌گذاری مشترک و صندوق‌های قابل معامله در بورس به سرمایه‌گذاران خدمات ارائه می‌دهد. فعالیت این شرکت با تمرکز بلندمدت بر کمک به مشتریان برای دستیابی به موفقیت در سرمایه‌گذاری هدایت می‌شود و بر انصاف و قرار دادن سرمایه‌گذاران در مرکز تصمیم‌گیری تأکید دارد. فرهنگ Vanguard برای کار تیمی، فراگیری و مشارکت دیدگاه‌ها و تجربه‌های گوناگون ارزش قائل است.
مهندس امنیت ابری، AWS
با مدیریت هویت و دسترسی، پایش تهدیدها، ارزیابی آسیب‌پذیری‌ها و اجرای کنترل‌های DevSecOps، از محیط AWS شرکت Vanguard محافظت کنید. در نوسازی فضای ابری و طرح‌های گسترده‌تر امنیت سازمانی مشارکت کنید.
توضیحات
- راهکارها، کنترل‌ها و پلتفرم‌های امنیتی AWS را طراحی و نگهداری کنید.
- ابزارها، هشدارها و برنامه‌های امنیت ابری را پایش کنید.
- رخدادهای امنیتی AWS و IAM را بررسی و رفع کنید و در صورت نیاز آن‌ها را ارجاع دهید.
- استانداردهای امنیت ابری، روش‌های آزمون، فرایندهای تحلیل گزارش‌ها و شیوه‌های ارزیابی آسیب‌پذیری را حفظ کنید.
- بازبینی‌های امنیتی و ارزیابی ریسک انجام دهید و سپس در رفع موارد کمک کنید.
- گزارش‌های دسترسی، سوابق حسابرسی و رخدادهای امنیتی را برای یافتن فعالیت‌های مشکوک یا غیرمجاز بررسی کنید.
- برای ارائه راهکارهای امن ابری با تیم‌های مهندسی، زیرساخت، DevOps و برنامه‌ها همکاری کنید.
- از برنامه‌های IAM شامل کنترل دسترسی، دسترسی مبتنی بر نقش، حداقل سطح دسترسی و حاکمیت هویت ابری پشتیبانی کنید.
- مستندات فنی، رویه‌های عملیاتی، استانداردهای امنیتی و مقاله‌های دانشی را به‌روز نگه دارید.
- در پروژه‌های امنیتی و تلاش‌های نوسازی فضای ابری مشارکت کنید.
- فرایندهای امنیت ابری، خودکارسازی، کارایی عملیاتی و کاهش ریسک را بهبود دهید.
شرایط لازم
- حداقل سه سال سابقه کار مرتبط.
- مدرک کارشناسی در رشته‌ای مرتبط یا ترکیبی معادل از آموزش و تجربه.
- درک قوی از چارچوب‌های امنیتی AWS، بهترین شیوه‌ها، مدل‌های حاکمیت و الزامات انطباق.
- تسلط بر سرویس‌ها و پلتفرم‌های AWS، از جمله سیاست‌های IAM، نقش‌ها، مجوزها و کنش‌های API.
- تجربه عملی در پیکربندی امنیت AWS.
- مهارت تحلیلی و حل مسئله قوی برای رسیدگی به مسائل پیچیده امنیت AWS و IAM.
- تجربه در پایش امنیت ابری، بررسی رخدادهای امنیتی، تحلیل گزارش‌ها و پاسخ‌گویی به رخدادها.
- تجربه با ابزارهای خودکارسازی و زبان‌های اسکریپت‌نویسی مانند Python، JSON، YAML و Rego.
- تجربه عملی با روش‌های DevSecOps و فناوری‌های CI/CD، از جمله CloudFormation و Terraform.
- تجربه کار با ابزارهای CSPM و CIEM مانند Wiz.
- آشنایی با امنیت هویت، حاکمیت دسترسی، مدیریت دسترسی‌های ممتاز و کنترل‌های امنیتی بومی ابر.
- آشنایی با مدیریت آسیب‌پذیری، ارزیابی ریسک، شناسایی تهدید و برنامه‌های انطباق امنیتی.
- توانایی همکاری میان‌تیمی و توضیح مفاهیم امنیتی به ذی‌نفعان فنی و غیرفنی.
- حمایت مالی برای ویزا ارائه نمی‌شود؛ متقاضیان نباید به چنین حمایتی نیاز داشته باشند.
مزایا
- کار ترکیبی با انعطاف‌پذیری بیشتر.
- فرصت‌هایی برای یادگیری حضوری، همکاری و ارتباط.
- فرصت‌هایی برای توسعه مهارت‌ها به‌صورت فردی و گروهی.