Vanguard je globalna tvrtka za upravljanje ulaganjima koja ulagačima nudi proizvode poput investicijskih fondova i fondova kojima se trguje na burzi. Njezin rad usmjeren je na dugoročnu pomoć klijentima u ostvarivanju investicijskog uspjeha, uz naglasak na pravednost i stavljanje ulagača u središte donošenja odluka. Kultura tvrtke Vanguard cijeni timski rad, uključivost te doprinos različitih perspektiva i iskustava.
Inženjer za sigurnost oblaka, AWS
Štitite AWS okruženje tvrtke Vanguard upravljanjem identitetima i pristupom, praćenjem prijetnji, procjenom ranjivosti i primjenom kontrola DevSecOps. Sudjelujte u modernizaciji oblaka i širim inicijativama korporativne sigurnosti.
Opis
- Izrađujte i održavajte AWS sigurnosna rješenja, kontrole i platforme.
- Pratite alate, upozorenja i aplikacije za sigurnost oblaka.
- Istražujte i rješavajte AWS sigurnosne incidente i incidente povezane s IAM-om te ih po potrebi prosljeđujte na višu razinu.
- Održavajte standarde sigurnosti oblaka, metode testiranja, procese analize zapisnika i prakse procjene ranjivosti.
- Provode sigurnosne preglede i procjene rizika, a zatim podupirite otklanjanje utvrđenih problema.
- Pregledavajte zapisnike pristupa, revizijske tragove i sigurnosne događaje kako biste otkrili sumnjive ili neovlaštene aktivnosti.
- Surađujte s timovima za inženjerstvo, infrastrukturu, DevOps i aplikacije kako biste isporučivali sigurna cloud rješenja.
- Podupirite IAM programe koji obuhvaćaju kontrole pristupa, pristup na temelju uloga, načelo najmanjih ovlasti i upravljanje identitetima u oblaku.
- Ažurirajte tehničku dokumentaciju, operativne postupke, sigurnosne standarde i članke baze znanja.
- Sudjelujte u sigurnosnim projektima i inicijativama modernizacije oblaka.
- Unaprjeđujte procese sigurnosti oblaka, automatizaciju, operativnu učinkovitost i smanjenje rizika.
Zahtjevi
- Najmanje tri godine relevantnog radnog iskustva.
- Preddiplomski studij iz srodnog područja ili odgovarajuća kombinacija osposobljavanja i iskustva.
- Dobro poznavanje AWS sigurnosnih okvira, najboljih praksi, modela upravljanja i zahtjeva usklađenosti.
- Poznavanje AWS usluga i platformi, uključujući IAM pravila, uloge, dopuštenja i API radnje.
- Praktično iskustvo u konfiguriranju AWS sigurnosti.
- Izražene analitičke vještine i sposobnost rješavanja složenih problema sa sigurnošću AWS-a i IAM-a.
- Iskustvo s praćenjem sigurnosti oblaka, istragama sigurnosnih događaja, analizom zapisnika i odgovorom na incidente.
- Iskustvo s alatima za automatizaciju i skriptnim jezicima kao što su Python, JSON, YAML i Rego.
- Praktično iskustvo s praksama DevSecOps i CI/CD tehnologijama, uključujući CloudFormation i Terraform.
- Iskustvo s CSPM i CIEM alatima kao što je Wiz.
- Poznavanje sigurnosti identiteta, upravljanja pristupom, upravljanja privilegiranim pristupom i izvornih sigurnosnih kontrola oblaka.
- Poznavanje upravljanja ranjivostima, procjene rizika, otkrivanja prijetnji i programa usklađenosti sa sigurnosnim zahtjevima.
- Sposobnost međutimske suradnje i objašnjavanja sigurnosnih koncepata tehničkim i netehničkim dionicima.
- Sponzoriranje vize nije dostupno; kandidati ne smiju zahtijevati sponzoriranje.
Pogodnosti
- Hibridni rad uz dodatnu fleksibilnost.
- Mogućnosti za učenje uživo, suradnju i povezivanje s kolegama.
- Mogućnosti za razvoj vještina na individualnoj i timskoj razini.