Vanguard on maailmanlaajuinen sijoitustenhoitoyhtiö, joka palvelee sijoittajia muun muassa sijoitusrahastojen ja pörssinoteerattujen rahastojen avulla. Sen toimintaa ohjaa pitkän aikavälin tavoite auttaa asiakkaita saavuttamaan sijoitustavoitteensa, ja päätöksenteossa korostuvat oikeudenmukaisuus sekä sijoittajien pitäminen keskiössä. Vanguardin kulttuurissa arvostetaan yhteistyötä, osallisuutta sekä moninaisten näkökulmien ja kokemusten tuomaa panosta.
Pilvipalveluiden tietoturvainsinööri, AWS
Suojaa Vanguardin AWS-ympäristöä hallinnoimalla identiteettejä ja käyttöoikeuksia, valvomalla uhkia, arvioimalla haavoittuvuuksia ja toteuttamalla DevSecOps-kontrolleja. Osallistu pilvipalveluiden modernisointiin ja laajempiin yrityksen tietoturvahankkeisiin.
Kuvaus
- Rakenna ja ylläpidä AWS-tietoturvaratkaisuja, kontrolleja ja alustoja.
- Valvo pilvipalveluiden tietoturvatyökaluja, hälytyksiä ja sovelluksia.
- Tutki ja ratkaise AWS-tietoturvaan ja IAM:ään liittyviä häiriöitä sekä eskaloi ongelmat tarvittaessa.
- Ylläpidä pilvipalveluiden tietoturvastandardeja, testausmenetelmiä, lokianalyysiprosesseja ja haavoittuvuuksien arviointikäytäntöjä.
- Tee tietoturvakatselmointeja ja riskiarviointeja sekä tue korjaustoimia.
- Tarkastele käyttöoikeuslokeja, auditointijälkiä ja tietoturvatapahtumia epäilyttävän tai luvattoman toiminnan havaitsemiseksi.
- Työskentele suunnittelu-, infrastruktuuri-, DevOps- ja sovellustiimien kanssa turvallisten pilviratkaisujen toteuttamiseksi.
- Tue IAM-ohjelmia, jotka kattavat käyttöoikeuksien hallinnan, roolipohjaisen käyttöoikeusmallin, vähimpien oikeuksien periaatteen ja pilvi-identiteettien hallinnan.
- Pidä tekninen dokumentaatio, toimintaohjeet, tietoturvastandardit ja tietopankkiartikkelit ajan tasalla.
- Osallistu tietoturvahankkeisiin ja pilvipalveluiden modernisointiin.
- Kehitä pilvipalveluiden tietoturvaprosesseja, automaatiota ja operatiivista tehokkuutta sekä vähennä riskejä.
Vaatimukset
- Vähintään kolmen vuoden soveltuva työkokemus.
- Soveltuva alempi korkeakoulututkinto tai vastaava koulutuksen ja työkokemuksen yhdistelmä.
- Vahva ymmärrys AWS:n tietoturvakehyksistä, parhaista käytännöistä, hallintamalleista ja vaatimustenmukaisuusvaatimuksista.
- AWS-palveluiden ja -alustojen hyvä hallinta, mukaan lukien IAM-käytännöt, roolit, käyttöoikeudet ja API-toiminnot.
- Käytännön kokemusta AWS-tietoturvan määrittämisestä.
- Vahvat analyyttiset ja ongelmanratkaisutaidot monimutkaisten AWS-tietoturvaan ja IAM:ään liittyvien ongelmien ratkaisemiseen.
- Kokemusta pilvipalveluiden tietoturvavalvonnasta, tietoturvatapahtumien tutkinnasta, lokianalyysistä ja häiriötilanteisiin vastaamisesta.
- Kokemusta automaatiotyökaluista ja ohjelmointikielistä, kuten Pythonista, JSONista, YAMLista ja Regosta.
- Käytännön kokemusta DevSecOps-käytännöistä ja CI/CD-teknologioista, kuten CloudFormationista ja Terraformista.
- Kokemusta CSPM- ja CIEM-työkaluista, kuten Wizistä.
- Tietämystä identiteettiturvasta, käyttöoikeuksien hallinnasta, etuoikeutettujen käyttöoikeuksien hallinnasta ja pilvinatiiveista tietoturvakontrolleista.
- Tuntemusta haavoittuvuuksien hallinnasta, riskiarvioinnista, uhkien havaitsemisesta ja tietoturvan vaatimustenmukaisuusohjelmista.
- Kyky työskennellä eri tiimien kanssa ja selittää tietoturvakäsitteitä teknisille ja ei-teknisille sidosryhmille.
- Viisumisponsorointia ei ole saatavilla; hakijat eivät saa tarvita sponsorointia.
Edut
- Hybridityöskentely ja tavallista joustavammat työjärjestelyt.
- Mahdollisuuksia oppia, tehdä yhteistyötä ja verkostoitua kasvokkain.
- Mahdollisuuksia kehittää osaamista yksilönä ja tiiminä.