Vanguard היא חברת ניהול השקעות גלובלית המשרתת משקיעים באמצעות מוצרים כמו קרנות נאמנות וקרנות סל. פעילותה מונחית על ידי התמקדות ארוכת טווח בסיוע ללקוחות להשיג הצלחה בהשקעות, תוך דגש על הוגנות ועל הצבת המשקיעים במרכז קבלת ההחלטות. התרבות הארגונית של Vanguard מעריכה עבודת צוות, הכלה ואת תרומתם של נקודות מבט וניסיון מגוונים.
מהנדס אבטחת ענן, AWS
הגנה על סביבת AWS של Vanguard באמצעות ניהול זהויות וגישה, ניטור איומים, הערכת פגיעויות ויישום בקרות DevSecOps. השתתפות במודרניזציה של הענן וביוזמות אבטחה ארגוניות רחבות יותר.
תיאור
- בנייה ותחזוקה של פתרונות, בקרות ופלטפורמות אבטחה ב-AWS.
- ניטור כלי אבטחת ענן, התראות ויישומים.
- חקירה ופתרון של אירועי אבטחת AWS ו-IAM, והסלמת בעיות בעת הצורך.
- תחזוקת תקני אבטחת ענן, שיטות בדיקה, תהליכי ניתוח יומנים ונהלים להערכת פגיעויות.
- ביצוע סקירות אבטחה והערכות סיכונים, ולאחר מכן תמיכה בתיקון ממצאים.
- בדיקת יומני גישה, נתיבי ביקורת ואירועי אבטחה לאיתור פעילות חשודה או בלתי מורשית.
- עבודה עם צוותי הנדסה, תשתיות, DevOps ויישומים כדי לספק פתרונות ענן מאובטחים.
- תמיכה בתוכניות IAM הכוללות בקרות גישה, גישה מבוססת תפקידים, עקרון ההרשאות המזעריות וממשל זהויות בענן.
- עדכון שוטף של תיעוד טכני, נהלי תפעול, תקני אבטחה ומאמרי ידע.
- השתתפות בפרויקטי אבטחה ובמאמצי מודרניזציה של הענן.
- שיפור תהליכי אבטחת ענן, אוטומציה, יעילות תפעולית והפחתת סיכונים.
דרישות
- לפחות שלוש שנות ניסיון בעבודה רלוונטית.
- תואר ראשון בתחום קשור, או שילוב שקול של הכשרה וניסיון.
- הבנה מעמיקה של מסגרות אבטחת AWS, שיטות עבודה מומלצות, מודלי ממשל ודרישות תאימות.
- שליטה בשירותים ובפלטפורמות של AWS, לרבות מדיניות IAM, תפקידים, הרשאות ופעולות API.
- ניסיון מעשי בהגדרת אבטחת AWS.
- כישורים אנליטיים חזקים ויכולת לפתור בעיות מורכבות באבטחת AWS וב-IAM.
- ניסיון בניטור אבטחת ענן, חקירת אירועי אבטחה, ניתוח יומנים ותגובה לאירועים.
- ניסיון בכלי אוטומציה ובשפות סקריפטים כגון Python, JSON, YAML ו-Rego.
- ניסיון מעשי בשיטות DevSecOps ובטכנולוגיות CI/CD, לרבות CloudFormation ו-Terraform.
- ניסיון בכלי CSPM ו-CIEM כגון Wiz.
- ידע באבטחת זהויות, ממשל גישה, ניהול גישה מיוחסת ובקרות אבטחה מקוריות לענן.
- היכרות עם ניהול פגיעויות, הערכת סיכונים, זיהוי איומים ותוכניות תאימות אבטחה.
- יכולת לעבוד עם צוותים שונים ולהסביר מושגי אבטחה לגורמים טכניים ושאינם טכניים.
- לא ניתן לקבל חסות לאשרת עבודה; על המועמדים לא להזדקק לחסות.
הטבות
- עבודה במתכונת היברידית עם גמישות נוספת.
- הזדמנויות ללמידה, שיתוף פעולה וקשר פנים אל פנים.
- הזדמנויות לפיתוח מיומנויות באופן אישי וכצוות.