UltraViolet Cyber
UltraViolet Cyber
۲۰۱ – ۵۰۰ کارکنان
امنیت سایبریلجستیکمشاوره
UltraViolet Cyber از طریق پلتفرم Security-as-Code، فعالیت‌های امنیت تهاجمی و دفاعی را کنار هم قرار می‌دهد؛ این پلتفرم سطح حملهٔ یک سازمان را به‌طور پیوسته پایش می‌کند. خدمات امنیت سایبری شرکت شامل Managed Detection & Response، SOC as a Service، Continuous Penetration Testing و Continuous Threat Exposure Management است. این شرکت با هماهنگ‌کردن شناسایی تهدید، آزمون و پاسخ‌گویی، به سازمان‌ها کمک می‌کند آمادگی و تاب‌آوری سایبری خود را تقویت کنند.

مهندس ارشد امنیت و انطباق ابر

Wiz را در AWS، Azure و Google Cloud مدیریت کنید و کنترل‌های FedRAMP و NIST را خودکار سازید. قابلیت‌های سیاست‌گذاری به‌صورت کد و امنیت Terraform را برای پلتفرم یکپارچه عملیات امنیتی UltraViolet Cyber بسازید.

توضیحات

  • مدیریت فنی اصلی Wiz را بر عهده بگیرید
  • سیاست‌های سفارشی را به‌صورت کد ایجاد کنید
  • کنترل‌های FedRAMP و NIST SP 800-53 را در چندین پلتفرم ابری خودکار کنید
  • با مهندسی سیاست‌های کاربردی و مقیاس‌پذیر، امنیت ابر را بهبود دهید
  • موارد مثبت کاذب را کاهش دهید و با دقیق‌تر کردن تشخیص، کیفیت یافته‌ها را ارتقا دهید
  • ماژول‌های Terraform قابل استفاده مجدد و الگوهای زیرساختی امن به‌صورت پیش‌فرض ایجاد کنید
  • با خودکارسازی و راهنمایی روشن، به تیم‌های مهندسی کمک کنید ریسک‌ها را کارآمد مدیریت کنند
  • با کنترل‌های فنی مؤثر و پایش پیوسته از محیط‌های ابری تحت مقررات پشتیبانی کنید
  • قابلیت‌های امنیتی مقیاس‌پذیر را در AWS، Azure و Google Cloud توسعه دهید
  • توانایی سازمان را برای شناسایی، ارزیابی و رفع ریسک‌های امنیتی ابر بهبود دهید
  • در کار روزانه از Python و Terraform استفاده کنید

شرایط لازم

  • تابعیت ایالات متحده الزامی است
  • دست‌کم پنج سال تجربه عملی در مهندسی امنیت ابر
  • تجربه مدیریت Wiz یا یک پلتفرم CNAPP مشابه در محیط عملیاتی، شامل قواعد سفارشی یا قواعد پیکربندی ابر، سیاست‌ها و یکپارچه‌سازی‌ها
  • تسلط به اسکریپت‌نویسی Python، خودکارسازی و یکپارچه‌سازی API، مانند Wiz GraphQL API یا boto3
  • تجربه عمیق AWS و تجربه قوی در یکی از Azure یا Google Cloud، به‌همراه دانش عملی هر سه پلتفرم
  • تجربه ساخت ماژول‌های Terraform/HCL قابل استفاده مجدد و امن به‌صورت پیش‌فرض
  • تجربه کار با OPA/Rego یا چارچوبی مشابه برای سیاست‌گذاری به‌صورت کد
  • توانایی ارزیابی امکان سوءاستفاده و دامنه اثر، اولویت‌بندی ریسک‌ها و تنظیم موارد مثبت کاذب
  • تجربه NIST SP 800-53، FedRAMP، GovCloud یا محیط‌های Impact Level، از جمله نگاشت کنترل‌ها به حفاظ‌های فنی، ترجیح دارد
  • تجربه Kubernetes manifests و امنیت کانتینر ترجیح دارد
  • تجربه ادغام کنترل‌های امنیتی در پلتفرم‌های CI/CD مانند GitHub Actions، GitLab یا Jenkins ترجیح دارد
  • تجربه پشتیبانی از ممیزی‌ها و پایش مستمر (ConMon) ترجیح دارد
  • تجربه راهنمایی مهندسان و هدایت گفت‌وگوهای فنی ترجیح دارد
  • گواهی‌نامه‌های مرتبط امنیتی ترجیح دارند؛ مانند AWS Certified Security – Specialty، Microsoft Certified: Azure Security Engineer Associate (AZ-500)، Professional Cloud Security Engineer یا CCSP
  • داوطلبان باید الزامات مقرراتی قابل‌اعمال ایالات متحده برای کار در محیط‌های FedRAMP را برآورده کنند