BeyondTrust kehittää kyberturvallisuusratkaisuja, jotka auttavat organisaatioita suojaamaan kriittisiä järjestelmiä ja tietoja sisäisiltä ja ulkoisilta uhilta. Sen tarjonta keskittyy etuoikeutettujen käyttöoikeuksien hallintaan ja auttaa yrityksiä suojaamaan ja hallitsemaan arkaluonteisiin resursseihin yhteydessä olevien käyttäjien identiteettejä, tunnistetietoja ja käyttöoikeuksia.
Sivuston luotettavuusinsinööri – AWS GovCloud (etätyö Yhdysvalloissa)
Liity BeyondTrustille vahvistamaan sen identiteettiturva-alustan luotettavuutta ja vaatimustenmukaisuutta AWS GovCloudissa. Rakennat kaluston orkestrointia, toimitusputkia, havainnointia ja automatisoituja FedRAMP-todistejärjestelmiä.
Kuvaus
- Suunnittele ja ylläpidä AWS GovCloud -ympäristöjä, joissa on usean tilin arkkitehtuureja, suojauksia, lokitusta, tietoturvakontrolleja ja Terraform-käyttöönottoja
- Kehitä ja hallinnoi pilvikaluston julkaisu- ja päivitysjärjestelmiä, mukaan lukien vaaditut tietoturvakorjaukset, vaiheistetut käyttöönotot, satunnaistetut käyttöönottokaudet, koordinoitu asennus ja validointi
- Luo jatkuvan vaatimustenmukaisuuden todistusputki, joka tukee FedRAMP 20x Key Security Indicators -indikaattoreita
- Kerää, yhdenmukaista, uudelleenvalidioi ja julkaise vaatimustenmukaisuustodisteita koneellisesti luettavissa muodoissa
- Paranna tuotannon havainnointia telemetrian, SLO-tavoitteiden, koontinäyttöjen ja hälytysten avulla
- Yhtenäistä CI/CD-työnkulut koontiversioita, allekirjoitusta, artefaktien hallintaa, laatukriteerejä ja tietoturvaskannausta varten
- Osallistu GovCloudin päivystyskiertoon ja poista toistuvien häiriöiden lähteet
- Johda luotettavuus-, muutostenhallinta- ja jatkuvan vaatimustenmukaisuuden järjestelmiä AWS GovCloud -ympäristöissä
- Raportoi SRE-esihenkilölle Application Engineering -organisaation varatoimitusjohtajan alaisuudessa
Vaatimukset
- Asut Yhdysvalloissa ja täytät liittovaltion ympäristöissä vaadittavat tavanomaiset US-person-vaatimukset
- Sinulla on kokemusta FedRAMP Moderate- tai High-rajojen tai vastaavan IL4-, IL5- tai StateRAMP-ympäristön rakentamisesta tai ylläpidosta
- Ymmärrät jatkuvan valvonnan, POA&M-hallinnan, korjaustiedostojen SLA:t ja yhteistyön 3PAO-organisaatioiden kanssa
- Tunnet AWS GovCloudin, usean tilin landing zonet, FIPS-päätepisteet ja salausmenetelmät
- Olet ylläpitänyt virtuaalikonekalustoja tai laitepohjaisia alustoja suuressa mittakaavassa, etkä ainoastaan Kubernetes-ympäristöjä
- Olet vastannut OTEL- ja Grafana-tyyppisiä teknologioita hyödyntävistä telemetria- ja datan käsittelyputkista
- Olet toteuttanut compliance-as-code-ratkaisuja ja automatisoitua todistusaineiston keruuta esimerkiksi OSCAL-, koneellisesti luettavan ConMonin, AWS Config -sääntöjen tai OPA:n avulla suuressa mittakaavassa
- Olet rakentanut testauksen ja verifioinnin teknisiä testikehyksiä
- Sinulla on kokemusta Terraformista, CI/CD:stä, tietoturvatyökaluista, vaiheistetuista käyttöönotoista ja kaluston korjaustiedostojen validoinnista
- Pystyt osallistumaan GovCloud-ympäristön päivystystukeen
Edut
- Joustavuutta, luottamusta ja jatkuvaa oppimista painottava kulttuuri
- Työntekijöitä tukeva huolenpito ja apu
- Monimuotoisuuteen ja osallisuuteen sitoutunut työpaikka
- Etätyömahdollisuus Yhdysvalloissa asuville työntekijöille