UltraViolet Cyber réunit les activités de sécurité offensive et défensive grâce à une plateforme de sécurité en tant que code qui surveille en continu la surface d’attaque d’une organisation. Ses services de cybersécurité comprennent la détection et la réponse gérées, le SOC en tant que service, les tests d’intrusion continus et la gestion continue de l’exposition aux menaces. L’entreprise aide les organisations à renforcer leur préparation et leur résilience face aux cybermenaces en coordonnant la détection des menaces, les tests et la réponse.
Ingénieur senior en sécurité et conformité cloud
Administrez Wiz et automatisez les contrôles FedRAMP et NIST sur AWS, Azure et Google Cloud. Développez des politiques sous forme de code et des capacités de sécurité avec Terraform pour la plateforme unifiée d’opérations de sécurité d’UltraViolet Cyber.
Description
- Administrer Wiz en tant que principal responsable technique
- Créer des politiques personnalisées sous forme de code
- Automatiser les contrôles FedRAMP et NIST SP 800-53 sur plusieurs plateformes cloud
- Améliorer la sécurité cloud grâce à une ingénierie des politiques pratique et évolutive
- Réduire les faux positifs et affiner la détection afin d’améliorer la qualité des résultats
- Créer des modules Terraform réutilisables et des modèles d’infrastructure sécurisés par défaut
- Aider les équipes d’ingénierie à gérer efficacement les risques grâce à l’automatisation et à des conseils clairs
- Accompagner les environnements cloud réglementés au moyen de contrôles techniques efficaces et d’une surveillance continue
- Développer des capacités de sécurité évolutives sur AWS, Azure et Google Cloud
- Améliorer la capacité de l’organisation à identifier, évaluer et résoudre les risques de sécurité cloud
- Utiliser Python et Terraform au quotidien
Exigences
- La citoyenneté américaine est obligatoire
- Au moins cinq ans d’expérience pratique en ingénierie de la sécurité cloud
- Expérience en production dans l’administration de Wiz ou d’une plateforme CNAPP comparable, notamment des règles personnalisées ou des règles de configuration cloud, des politiques et des intégrations
- Maîtrise des scripts Python, de l’automatisation et des intégrations d’API, telles que l’API GraphQL de Wiz ou boto3
- Solide expérience d’AWS et bonne expérience d’Azure ou de Google Cloud, ainsi qu’une connaissance pratique des trois plateformes
- Expérience dans la création de modules Terraform/HCL réutilisables et sécurisés par défaut
- Expérience avec OPA/Rego ou un cadre comparable de politiques sous forme de code
- Capacité à évaluer l’exploitabilité et l’ampleur de l’impact, à hiérarchiser les risques et à ajuster les faux positifs
- Une expérience de NIST SP 800-53, FedRAMP, GovCloud ou des environnements de niveau d’impact, y compris la mise en correspondance des contrôles avec des mesures de protection techniques, est souhaitée
- Une expérience des manifestes Kubernetes et de la sécurité des conteneurs est souhaitée
- Une expérience de l’intégration de contrôles de sécurité à des plateformes CI/CD telles que GitHub Actions, GitLab ou Jenkins est souhaitée
- Une expérience du soutien aux audits et de la surveillance continue (ConMon) est souhaitée
- Une expérience du mentorat d’ingénieurs et de l’animation de discussions techniques est souhaitée
- Des certifications pertinentes en sécurité sont souhaitées, telles que AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer ou CCSP
- Les candidats doivent satisfaire aux exigences réglementaires américaines applicables au travail dans des environnements FedRAMP