Pinagsasama ng UltraViolet Cyber ang mga gawaing panseguridad na ofensibo at depensibo sa pamamagitan ng Security-as-Code platform na patuloy na sumusubaybay sa mga posibleng puntiryang atakihin ng isang organisasyon. Kabilang sa mga serbisyong cybersecurity nito ang Managed Detection & Response, SOC as a Service, Continuous Penetration Testing, at Continuous Threat Exposure Management. Tinutulungan ng kumpanya ang mga organisasyon na patatagin ang kahandaan at katatagan sa cyber sa pamamagitan ng pag-uugnay ng pagtukoy sa mga banta, pagsusuri, at pagtugon.
Senior na Inhinyero sa Seguridad at Pagsunod sa Cloud
Pamahalaan ang Wiz at i-automate ang mga kontrol ng FedRAMP at NIST sa AWS, Azure, at Google Cloud. Bumuo ng policy-as-code at mga kakayahan sa seguridad ng Terraform para sa pinag-isang platform ng operasyon sa seguridad ng UltraViolet Cyber.
Paglalarawan
- Pamahalaan ang Wiz bilang pangunahing teknikal na administrator
- Gumawa ng mga pasadyang policy bilang code
- I-automate ang mga kontrol ng FedRAMP at NIST SP 800-53 sa iba’t ibang cloud platform
- Pagbutihin ang seguridad sa cloud sa pamamagitan ng praktikal at nasusukat na pagbuo ng policy
- Bawasan ang mga maling positibo at paghusayin ang pagtukoy upang mapataas ang kalidad ng mga natutuklasan
- Gumawa ng mga Terraform module na magagamit muli at mga pattern ng imprastrakturang ligtas bilang default
- Tulungan ang mga pangkat ng engineering na mahusay na tugunan ang panganib sa pamamagitan ng automation at malinaw na gabay
- Suportahan ang mga reguladong cloud environment gamit ang mabisang teknikal na kontrol at tuloy-tuloy na pagsubaybay
- Bumuo ng mga nasusukat na kakayahan sa seguridad sa AWS, Azure, at Google Cloud
- Pagbutihin ang kakayahan ng organisasyon na tukuyin, tasahin, at lutasin ang mga panganib sa seguridad ng cloud
- Gumamit ng Python at Terraform sa pang-araw-araw na gawain
Mga Kinakailangan
- Kinakailangan ang pagkamamamayan ng Estados Unidos
- Hindi bababa sa limang taon ng praktikal na karanasan sa cloud security engineering
- Karanasan sa production bilang administrator ng Wiz o katumbas na CNAPP platform, kabilang ang mga pasadyang rule o panuntunan sa configuration ng cloud, policy, at integration
- Kahusayan sa Python scripting, automation, at mga API integration, gaya ng Wiz GraphQL API o boto3
- Malalim na karanasan sa AWS at malawak na karanasan sa Azure o Google Cloud, pati kaalaman sa paggamit ng tatlong platform
- Karanasan sa pagbuo ng mga Terraform/HCL module na magagamit muli at ligtas bilang default
- Karanasan sa OPA/Rego o katumbas na balangkas ng policy-as-code
- Kakayahang tasahin ang posibilidad ng pagsasamantala at lawak ng epekto, bigyang-priyoridad ang mga panganib, at ayusin ang mga maling positibo
- Mas mainam ang karanasan sa NIST SP 800-53, FedRAMP, GovCloud, o mga Impact Level environment, kabilang ang pagtutugma ng mga kontrol sa mga teknikal na pananggalang
- Mas mainam ang karanasan sa mga Kubernetes manifest at seguridad ng container
- Mas mainam ang karanasan sa pagsasama ng mga kontrol sa seguridad sa mga CI/CD platform gaya ng GitHub Actions, GitLab, o Jenkins
- Mas mainam ang karanasan sa pagsuporta sa mga audit at tuloy-tuloy na pagsubaybay (ConMon)
- Mas mainam ang karanasan sa paggabay sa mga engineer at pangunguna sa mga teknikal na talakayan
- Mas mainam ang mga kaugnay na sertipikasyon sa seguridad, gaya ng AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer, o CCSP
- Dapat matugunan ng mga kandidato ang naaangkop na mga regulasyon ng Estados Unidos para makapagtrabaho sa mga FedRAMP environment