UltraViolet Cyber yhdistää hyökkäävän ja puolustavan tietoturvatyön Security-as-Code-alustan avulla, joka valvoo organisaation hyökkäyspintaa jatkuvasti. Yrityksen kyberturvallisuuspalveluihin kuuluvat hallinnoitu uhkien tunnistus ja torjunta (Managed Detection & Response), SOC palveluna (SOC as a Service), jatkuva penetraatiotestaus (Continuous Penetration Testing) sekä jatkuva uhka-altistuksen hallinta (Continuous Threat Exposure Management). Yritys auttaa organisaatioita vahvistamaan kybervalmiuttaan ja -kestävyyttään koordinoimalla uhkien havaitsemista, testausta ja niihin reagointia.
Vanhempi pilviturvallisuuden ja vaatimustenmukaisuuden asiantuntija
Hallinnoi Wiz-alustaa ja automatisoi FedRAMP- ja NIST-kontrolleja AWS-, Azure- ja Google Cloud -ympäristöissä. Rakenna käytäntö koodina -ratkaisuja ja Terraform-tietoturvaominaisuuksia UltraViolet Cyberin yhtenäiseen tietoturvaoperaatioalustaan.
Yhdysvallat120 000 $ – 170 000 $ / vuosi
EtätyöKokoaikainenSeniorVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Hallinnoi Wiz-alustaa ensisijaisena teknisenä pääkäyttäjänä
- Luo mukautettuja käytäntöjä koodina
- Automatisoi FedRAMP- ja NIST SP 800-53 -kontrolleja useissa pilvialustoissa
- Paranna pilviturvallisuutta käytännöllisellä ja skaalautuvalla käytäntöjen suunnittelulla
- Vähennä virheellisiä hälytyksiä ja tarkenna tunnistusta löydösten laadun parantamiseksi
- Luo uudelleenkäytettäviä Terraform-moduuleja ja oletusarvoisesti turvallisia infrastruktuurimalleja
- Auta kehitystiimejä hallitsemaan riskejä tehokkaasti automaation ja selkeän ohjeistuksen avulla
- Tue säänneltyjä pilviympäristöjä tehokkailla teknisillä kontrolleilla ja jatkuvalla valvonnalla
- Kehitä skaalautuvia tietoturvaominaisuuksia AWS-, Azure- ja Google Cloud -ympäristöissä
- Paranna organisaation kykyä tunnistaa, arvioida ja ratkaista pilviturvallisuusriskejä
- Käytä Pythonia ja Terraformia päivittäisessä työssä
Vaatimukset
- Yhdysvaltain kansalaisuus vaaditaan
- Vähintään viiden vuoden käytännön kokemus pilviturvallisuuden suunnittelusta
- Tuotantoympäristön kokemusta Wizin tai vastaavan CNAPP-alustan hallinnoinnista, mukaan lukien mukautetut säännöt tai pilvikonfiguraatiosäännöt, käytännöt ja integraatiot
- Python-komentosarjojen, automaation ja API-integraatioiden, kuten Wiz GraphQL API:n tai boto3:n, vahva osaaminen
- Syvällinen AWS-osaaminen ja vahva kokemus joko Azuresta tai Google Cloudista sekä kaikkien kolmen alustan tuntemus
- Kokemusta uudelleenkäytettävien, oletusarvoisesti turvallisten Terraform/HCL-moduulien rakentamisesta
- Kokemusta OPA/Rego-kehyksestä tai vastaavasta käytäntö koodina -kehyksestä
- Kyky arvioida hyödynnettävyyttä ja vaikutusaluetta, priorisoida riskejä sekä säätää virheellisten hälytysten määrää
- Kokemus NIST SP 800-53:sta, FedRAMPista, GovCloudista tai Impact Level -ympäristöistä, mukaan lukien kontrollien yhdistäminen teknisiin suojatoimiin, katsotaan eduksi
- Kokemus Kubernetes-manifesteista ja konttiturvallisuudesta katsotaan eduksi
- Kokemus tietoturvakontrollien integroinnista CI/CD-alustoihin, kuten GitHub Actionsiin, GitLabiin tai Jenkinsiin, katsotaan eduksi
- Kokemus auditointien ja jatkuvan valvonnan (ConMon) tukemisesta katsotaan eduksi
- Kokemus insinöörien mentoroinnista ja teknisten keskustelujen johtamisesta katsotaan eduksi
- Alan tietoturvasertifikaatit katsotaan eduksi, esimerkiksi AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer tai CCSP
- Hakijoiden on täytettävä FedRAMP-ympäristöissä työskentelyä koskevat sovellettavat Yhdysvaltain sääntelyvaatimukset