UltraViolet Cyber משלבת עבודת אבטחה התקפית והגנתית באמצעות פלטפורמת אבטחה כקוד, המנטרת באופן רציף את משטח התקיפה של הארגון. שירותי אבטחת הסייבר שלה כוללים זיהוי ותגובה מנוהלים, מרכז תפעול אבטחה כשירות, בדיקות חדירה מתמשכות וניהול רציף של חשיפה לאיומים. החברה מתמקדת בסיוע לארגונים לחזק את המוכנות והחוסן שלהם בתחום הסייבר באמצעות תיאום בין זיהוי איומים, בדיקות ותגובה.
מהנדס בכיר לאבטחת ענן ולציות
ניהול Wiz ואוטומציה של בקרות FedRAMP ו-NIST בסביבות AWS, Azure ו-Google Cloud. בניית מדיניות כקוד ויכולות אבטחת Terraform עבור פלטפורמת תפעול האבטחה המאוחדת של UltraViolet Cyber.
תיאור
- ניהול Wiz כמנהל הטכני הראשי
- יצירת מדיניות מותאמת אישית כקוד
- אוטומציה של בקרות FedRAMP ו-NIST SP 800-53 במספר פלטפורמות ענן
- שיפור אבטחת הענן באמצעות הנדסת מדיניות מעשית וניתנת להרחבה
- צמצום חיוביים כוזבים וחידוד הזיהוי לשיפור איכות הממצאים
- יצירת מודולי Terraform לשימוש חוזר ודפוסי תשתית מאובטחים כברירת מחדל
- סיוע לצוותי הנדסה בטיפול יעיל בסיכונים באמצעות אוטומציה והנחיות ברורות
- תמיכה בסביבות ענן מפוקחות באמצעות בקרות טכניות יעילות וניטור רציף
- פיתוח יכולות אבטחה ניתנות להרחבה בסביבות AWS, Azure ו-Google Cloud
- שיפור יכולת הארגון לזהות סיכוני אבטחת ענן, להעריכם ולטפל בהם
- שימוש ב-Python וב-Terraform בעבודה היומיומית
דרישות
- אזרחות אמריקאית היא תנאי נדרש
- לפחות חמש שנות ניסיון מעשי בהנדסת אבטחת ענן
- ניסיון בסביבת ייצור בניהול Wiz או פלטפורמת CNAPP דומה, כולל כללים מותאמים אישית או כללי תצורת ענן, מדיניות ואינטגרציות
- שליטה בסקריפטים ב-Python, באוטומציה ובאינטגרציות API, כגון Wiz GraphQL API או boto3
- ניסיון מעמיק ב-AWS וניסיון משמעותי ב-Azure או ב-Google Cloud, לצד היכרות מעשית עם שלוש הפלטפורמות
- ניסיון בבניית מודולי Terraform/HCL מאובטחים כברירת מחדל ולשימוש חוזר
- ניסיון ב-OPA/Rego או במסגרת דומה למדיניות כקוד
- יכולת להעריך ניצול לרעה ורדיוס פגיעה, לתעדף סיכונים ולכוונן חיוביים כוזבים
- ניסיון ב-NIST SP 800-53, ב-FedRAMP, ב-GovCloud או בסביבות Impact Level, כולל מיפוי בקרות לאמצעי הגנה טכניים, הוא יתרון
- ניסיון במניפסטים של Kubernetes ובאבטחת קונטיינרים הוא יתרון
- ניסיון בשילוב בקרות אבטחה בפלטפורמות CI/CD כגון GitHub Actions, GitLab או Jenkins הוא יתרון
- ניסיון בתמיכה בביקורות ובניטור רציף (ConMon) הוא יתרון
- ניסיון בחניכת מהנדסים ובהובלת דיונים טכניים הוא יתרון
- הסמכות אבטחה רלוונטיות הן יתרון, כגון AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer או CCSP
- על המועמדים לעמוד בדרישות הרגולטוריות האמריקאיות החלות על עבודה בסביבות FedRAMP