Vanguard adalah perusahaan pengelola investasi global yang melayani investor melalui berbagai produk seperti reksa dana dan dana yang diperdagangkan di bursa. Kegiatannya berpedoman pada fokus jangka panjang untuk membantu klien mencapai keberhasilan investasi, dengan menekankan keadilan dan menempatkan investor sebagai pusat pengambilan keputusan. Budaya Vanguard menjunjung tinggi kerja sama tim, inklusi, serta kontribusi dari beragam perspektif dan pengalaman.
Insinyur Keamanan Cloud, AWS
Lindungi lingkungan AWS Vanguard dengan mengelola identitas dan akses, memantau ancaman, menilai kerentanan, serta menerapkan kontrol DevSecOps. Berkontribusilah pada modernisasi cloud dan inisiatif keamanan perusahaan yang lebih luas.
Deskripsi
- Membangun dan memelihara solusi, kontrol, dan platform keamanan AWS.
- Memantau alat keamanan cloud, peringatan, dan aplikasi.
- Menyelidiki dan mengatasi insiden keamanan AWS dan IAM, serta mengeskalasi masalah bila diperlukan.
- Memelihara standar keamanan cloud, metode pengujian, proses analisis log, dan praktik penilaian kerentanan.
- Melakukan tinjauan keamanan dan penilaian risiko, lalu mendukung remediasi.
- Meninjau log akses, jejak audit, dan peristiwa keamanan untuk mendeteksi aktivitas mencurigakan atau tanpa izin.
- Bekerja sama dengan tim engineering, infrastruktur, DevOps, dan aplikasi untuk menghadirkan solusi cloud yang aman.
- Mendukung program IAM yang mencakup kontrol akses, akses berbasis peran, hak akses minimum, dan tata kelola identitas cloud.
- Memperbarui dokumentasi teknis, prosedur operasional, standar keamanan, dan artikel pengetahuan.
- Berkontribusi pada proyek keamanan dan upaya modernisasi cloud.
- Meningkatkan proses keamanan cloud, otomatisasi, efisiensi operasional, dan pengurangan risiko.
Persyaratan
- Pengalaman kerja relevan minimal tiga tahun.
- Gelar sarjana di bidang terkait, atau kombinasi pelatihan dan pengalaman yang setara.
- Pemahaman kuat tentang kerangka kerja keamanan AWS, praktik terbaik, model tata kelola, dan persyaratan kepatuhan.
- Mahir menggunakan layanan dan platform AWS, termasuk kebijakan IAM, peran, izin, dan tindakan API.
- Pengalaman praktis mengonfigurasi keamanan AWS.
- Keterampilan analitis dan pemecahan masalah yang kuat untuk menangani masalah keamanan AWS dan IAM yang kompleks.
- Pengalaman dalam pemantauan keamanan cloud, investigasi peristiwa keamanan, analisis log, dan respons insiden.
- Pengalaman menggunakan alat otomatisasi dan bahasa skrip seperti Python, JSON, YAML, dan Rego.
- Pengalaman langsung dengan praktik DevSecOps dan teknologi CI/CD, termasuk CloudFormation dan Terraform.
- Pengalaman menggunakan alat CSPM dan CIEM seperti Wiz.
- Pengetahuan tentang keamanan identitas, tata kelola akses, manajemen akses istimewa, dan kontrol keamanan cloud-native.
- Pemahaman tentang manajemen kerentanan, penilaian risiko, deteksi ancaman, dan program kepatuhan keamanan.
- Mampu bekerja lintas tim dan menjelaskan konsep keamanan kepada pemangku kepentingan teknis maupun nonteknis.
- Dukungan visa tidak tersedia; pelamar tidak boleh memerlukan sponsor visa.
Tunjangan
- Pola kerja hibrida dengan fleksibilitas tambahan.
- Kesempatan belajar, berkolaborasi, dan menjalin hubungan secara langsung.
- Kesempatan mengembangkan keterampilan secara individu maupun sebagai tim.