UltraViolet Cyber objedinjuje ofenzivni i obrambeni rad u području kibernetičke sigurnosti putem platforme Security-as-Code koja kontinuirano nadzire napadnu površinu organizacije. Usluge tvrtke uključuju upravljano otkrivanje prijetnji i odgovor na njih (Managed Detection & Response), sigurnosno operativno središte kao uslugu (SOC as a Service), kontinuirano testiranje penetracije i kontinuirano upravljanje izloženošću prijetnjama. Tvrtka pomaže organizacijama ojačati pripravnost i otpornost na kibernetičke prijetnje koordiniranjem otkrivanja prijetnji, testiranja i odgovora.
Viši inženjer za sigurnost oblaka i usklađenost
Administrirajte Wiz i automatizirajte kontrole FedRAMP-a i NIST-a u okruženjima AWS, Azure i Google Cloud. Razvijajte policy-as-code i sigurnosne mogućnosti u Terraformu za objedinjenu platformu sigurnosnih operacija tvrtke UltraViolet Cyber.
Sjedinjene Američke Države120.000 $ – 170.000 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiUsklađenostOpis
- Upravljati alatom Wiz kao glavni tehnički administrator
- Izrađivati prilagođena pravila kao kod
- Automatizirati kontrole FedRAMP-a i NIST SP 800-53 na više cloud platformi
- Unapređivati sigurnost oblaka praktičnim i skalabilnim inženjeringom pravila
- Smanjivati broj lažno pozitivnih rezultata i poboljšavati detekciju radi kvalitetnijih nalaza
- Izrađivati ponovno upotrebljive Terraform module i infrastrukturne obrasce koji su sigurni prema zadanim postavkama
- Pomagati inženjerskim timovima da učinkovito rješavaju rizike automatizacijom i jasnim smjernicama
- Podržavati regulirana cloud okruženja učinkovitim tehničkim kontrolama i kontinuiranim nadzorom
- Razvijati skalabilne sigurnosne mogućnosti u okruženjima AWS, Azure i Google Cloud
- Unaprijediti sposobnost organizacije da prepozna, procijeni i riješi rizike sigurnosti oblaka
- Svakodnevno koristiti Python i Terraform
Zahtjevi
- Obvezno je državljanstvo SAD-a
- Najmanje pet godina praktičnog iskustva u inženjeringu sigurnosti oblaka
- Iskustvo s administriranjem alata Wiz ili usporedive CNAPP platforme u produkciji, uključujući prilagođena pravila ili pravila konfiguracije oblaka, politike i integracije
- Poznavanje skriptiranja u Pythonu, automatizacije i integracija API-ja, primjerice Wiz GraphQL API-ja ili boto3
- Opsežno iskustvo s AWS-om i napredno iskustvo s Azureom ili Google Cloudom, uz radno poznavanje sve tri platforme
- Iskustvo u izradi ponovno upotrebljivih Terraform/HCL modula koji su sigurni prema zadanim postavkama
- Iskustvo s OPA/Rego ili usporedivim okvirom policy-as-code
- Sposobnost procjene mogućnosti iskorištavanja ranjivosti i dosega napada, određivanja prioriteta rizika te prilagođavanja lažno pozitivnih rezultata
- Prednost je iskustvo s NIST SP 800-53, FedRAMP-om, GovCloudom ili okruženjima Impact Level, uključujući povezivanje kontrola s tehničkim zaštitnim mjerama
- Prednost je iskustvo s Kubernetes manifestima i sigurnošću kontejnera
- Prednost je iskustvo integracije sigurnosnih kontrola u CI/CD platforme kao što su GitHub Actions, GitLab ili Jenkins
- Prednost je iskustvo s podrškom za revizije i kontinuirano praćenje (ConMon)
- Prednost je iskustvo s mentoriranjem inženjera i vođenjem tehničkih rasprava
- Prednost imaju relevantni sigurnosni certifikati, primjerice AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer ili CCSP
- Kandidati moraju ispunjavati primjenjive regulatorne zahtjeve SAD-a za rad u okruženjima FedRAMP