
UltraViolet Cyber از طریق پلتفرم Security-as-Code، فعالیتهای امنیت تهاجمی و دفاعی را کنار هم قرار میدهد؛ این پلتفرم سطح حملهٔ یک سازمان را بهطور پیوسته پایش میکند. خدمات امنیت سایبری شرکت شامل Managed Detection & Response، SOC as a Service، Continuous Penetration Testing و Continuous Threat Exposure Management است. این شرکت با هماهنگکردن شناسایی تهدید، آزمون و پاسخگویی، به سازمانها کمک میکند آمادگی و تابآوری سایبری خود را تقویت کنند.
مهندس ارشد امنیت و انطباق ابر
Wiz را در AWS، Azure و Google Cloud مدیریت کنید و کنترلهای FedRAMP و NIST را خودکار سازید. قابلیتهای سیاستگذاری بهصورت کد و امنیت Terraform را برای پلتفرم یکپارچه عملیات امنیتی UltraViolet Cyber بسازید.
توضیحات
- مدیریت فنی اصلی Wiz را بر عهده بگیرید
- سیاستهای سفارشی را بهصورت کد ایجاد کنید
- کنترلهای FedRAMP و NIST SP 800-53 را در چندین پلتفرم ابری خودکار کنید
- با مهندسی سیاستهای کاربردی و مقیاسپذیر، امنیت ابر را بهبود دهید
- موارد مثبت کاذب را کاهش دهید و با دقیقتر کردن تشخیص، کیفیت یافتهها را ارتقا دهید
- ماژولهای Terraform قابل استفاده مجدد و الگوهای زیرساختی امن بهصورت پیشفرض ایجاد کنید
- با خودکارسازی و راهنمایی روشن، به تیمهای مهندسی کمک کنید ریسکها را کارآمد مدیریت کنند
- با کنترلهای فنی مؤثر و پایش پیوسته از محیطهای ابری تحت مقررات پشتیبانی کنید
- قابلیتهای امنیتی مقیاسپذیر را در AWS، Azure و Google Cloud توسعه دهید
- توانایی سازمان را برای شناسایی، ارزیابی و رفع ریسکهای امنیتی ابر بهبود دهید
- در کار روزانه از Python و Terraform استفاده کنید
شرایط لازم
- تابعیت ایالات متحده الزامی است
- دستکم پنج سال تجربه عملی در مهندسی امنیت ابر
- تجربه مدیریت Wiz یا یک پلتفرم CNAPP مشابه در محیط عملیاتی، شامل قواعد سفارشی یا قواعد پیکربندی ابر، سیاستها و یکپارچهسازیها
- تسلط به اسکریپتنویسی Python، خودکارسازی و یکپارچهسازی API، مانند Wiz GraphQL API یا boto3
- تجربه عمیق AWS و تجربه قوی در یکی از Azure یا Google Cloud، بههمراه دانش عملی هر سه پلتفرم
- تجربه ساخت ماژولهای Terraform/HCL قابل استفاده مجدد و امن بهصورت پیشفرض
- تجربه کار با OPA/Rego یا چارچوبی مشابه برای سیاستگذاری بهصورت کد
- توانایی ارزیابی امکان سوءاستفاده و دامنه اثر، اولویتبندی ریسکها و تنظیم موارد مثبت کاذب
- تجربه NIST SP 800-53، FedRAMP، GovCloud یا محیطهای Impact Level، از جمله نگاشت کنترلها به حفاظهای فنی، ترجیح دارد
- تجربه Kubernetes manifests و امنیت کانتینر ترجیح دارد
- تجربه ادغام کنترلهای امنیتی در پلتفرمهای CI/CD مانند GitHub Actions، GitLab یا Jenkins ترجیح دارد
- تجربه پشتیبانی از ممیزیها و پایش مستمر (ConMon) ترجیح دارد
- تجربه راهنمایی مهندسان و هدایت گفتوگوهای فنی ترجیح دارد
- گواهینامههای مرتبط امنیتی ترجیح دارند؛ مانند AWS Certified Security – Specialty، Microsoft Certified: Azure Security Engineer Associate (AZ-500)، Professional Cloud Security Engineer یا CCSP
- داوطلبان باید الزامات مقرراتی قابلاعمال ایالات متحده برای کار در محیطهای FedRAMP را برآورده کنند