Az UltraViolet Cyber egy Security-as-Code platformmal hangolja össze az offenzív és defenzív biztonsági munkát, amely folyamatosan figyeli egy szervezet támadási felületét. Kiberbiztonsági szolgáltatásai közé tartozik a menedzselt észlelés és reagálás, a szolgáltatásként nyújtott SOC, a folyamatos behatolástesztelés, valamint a folyamatos fenyegetettségi kitettség kezelése. A vállalat a fenyegetések észlelésének, a tesztelésnek és a reagálásnak az összehangolásával segíti a szervezetek kiberbiztonsági felkészültségének és ellenálló képességének erősítését.
Senior felhőbiztonsági és megfelelőségi mérnök
Kezelje a Wizt, és automatizálja a FedRAMP- és NIST-kontrollokat AWS, Azure és Google Cloud környezetben. Építsen szabálykódként megvalósított és Terraform-alapú biztonsági képességeket az UltraViolet Cyber egységes biztonsági műveleti platformjához.
Egyesült Államok120 000 $ – 170 000 $ / év
TávoliTeljes munkaidőSzeniorKötelező Nyelv: angolMegfelelőségLeírás
- A Wiz kezelése elsődleges technikai adminisztrátorként
- Egyéni szabályzatok létrehozása kódként
- FedRAMP- és NIST SP 800-53-kontrollok automatizálása több felhőplatformon
- A felhőbiztonság fejlesztése praktikus, skálázható szabályzatmérnöki megoldásokkal
- A téves pozitív találatok csökkentése és az észlelés pontosítása a találatok minőségének javítása érdekében
- Újrahasznosítható Terraform-modulok és alapértelmezetten biztonságos infrastruktúraminták létrehozása
- A mérnöki csapatok támogatása a kockázatok hatékony kezelésében automatizálással és világos útmutatással
- Szabályozott felhőkörnyezetek támogatása hatékony technikai kontrollokkal és folyamatos felügyelettel
- Skálázható biztonsági képességek fejlesztése AWS, Azure és Google Cloud környezetben
- A szervezet képességének javítása a felhőbiztonsági kockázatok azonosítására, értékelésére és elhárítására
- Python és Terraform használata a mindennapi munkában
Követelmények
- Amerikai állampolgárság szükséges
- Legalább öt év gyakorlati tapasztalat felhőbiztonsági mérnöki munkában
- Éles környezetben szerzett tapasztalat a Wiz vagy egy hasonló CNAPP-platform adminisztrálásában, beleértve az egyéni szabályokat vagy felhőkonfigurációs szabályokat, szabályzatokat és integrációkat
- Jártasság Python-szkriptek készítésében, automatizálásban és API-integrációkban, például a Wiz GraphQL API vagy a boto3 használatával
- Alapos AWS-ismeret, valamint erős Azure- vagy Google Cloud-tapasztalat és mindhárom platform gyakorlati ismerete
- Újrahasznosítható, alapértelmezetten biztonságos Terraform/HCL-modulok készítésében szerzett tapasztalat
- Tapasztalat az OPA/Rego vagy hasonló, szabálykódot támogató keretrendszerrel
- A kihasználhatóság és a hatókör felmérésének, a kockázatok rangsorolásának és a téves pozitív találatok finomhangolásának képessége
- Előnyt jelent a NIST SP 800-53, FedRAMP, GovCloud vagy Impact Level környezetekben szerzett tapasztalat, beleértve a kontrollok technikai védelmi intézkedésekhez rendelését
- Előnyt jelent a Kubernetes-manifesztumokkal és konténerbiztonsággal kapcsolatos tapasztalat
- Előnyt jelent a biztonsági kontrollok CI/CD-platformokba, például GitHub Actionsbe, GitLabba vagy Jenkinsbe történő integrálásában szerzett tapasztalat
- Előnyt jelent az auditok és a folyamatos felügyelet (ConMon) támogatásában szerzett tapasztalat
- Előnyt jelent a mérnökök mentorálásában és a műszaki megbeszélések vezetésében szerzett tapasztalat
- Előnyt jelentenek a releváns biztonsági tanúsítványok, például az AWS Certified Security – Specialty, a Microsoft Certified: Azure Security Engineer Associate (AZ-500), a Professional Cloud Security Engineer vagy a CCSP
- A jelölteknek meg kell felelniük a FedRAMP-környezetben végzett munkára vonatkozó alkalmazandó amerikai szabályozási követelményeknek