BeyondTrust mengembangkan solusi keamanan siber yang membantu organisasi melindungi sistem dan data penting dari ancaman internal maupun eksternal. Penawarannya berfokus pada manajemen akses dengan hak istimewa, membantu perusahaan mengamankan dan mengelola identitas, kredensial, serta hak akses yang terkait dengan pengguna yang terhubung ke sumber daya sensitif.
Insinyur Keandalan Situs – AWS GovCloud (Jarak Jauh AS)
Bergabunglah dengan BeyondTrust untuk memperkuat keandalan dan kepatuhan platform keamanan identitasnya di AWS GovCloud. Anda akan membangun orkestrasi armada, pipeline pengiriman, observabilitas, dan sistem bukti FedRAMP otomatis.
Deskripsi
- Merancang dan mengoperasikan lingkungan AWS GovCloud dengan arsitektur multi-akun, guardrail, pencatatan log, kontrol keamanan, dan penyediaan Terraform
- Mengembangkan dan mengelola sistem rilis serta pembaruan armada cloud, termasuk patch keamanan yang diwajibkan, peluncuran bertahap, jendela penerapan dengan jeda acak, instalasi terkoordinasi, dan validasi
- Membuat pipeline bukti kepatuhan berkelanjutan yang mendukung Indikator Keamanan Utama FedRAMP 20x
- Mengumpulkan, menstandarkan, memvalidasi ulang, dan menerbitkan bukti kepatuhan dalam format yang dapat dibaca mesin
- Meningkatkan observabilitas produksi melalui telemetri, SLO, dasbor, dan peringatan
- Menyatukan alur kerja CI/CD untuk build, penandatanganan, pengelolaan artefak, gerbang kualitas, dan pemindaian keamanan
- Bergabung dalam rotasi siaga GovCloud dan menghilangkan sumber insiden yang berulang
- Memimpin sistem keandalan, pengendalian perubahan, dan kepatuhan berkelanjutan di seluruh lingkungan AWS GovCloud
- Melapor kepada Manajer SRE dalam organisasi VP Rekayasa Aplikasi
Persyaratan
- Berdomisili di Amerika Serikat dan memenuhi persyaratan standar orang AS untuk lingkungan federal
- Memiliki pengalaman membangun atau mengoperasikan lingkungan dalam batas FedRAMP Moderate atau High, atau lingkungan IL4, IL5, atau StateRAMP yang setara
- Memahami pemantauan berkelanjutan, pengelolaan POA&M, SLA patch, dan kolaborasi dengan 3PAO
- Memiliki pengalaman dengan AWS GovCloud, landing zone multi-akun, endpoint FIPS, dan mode kriptografi
- Pernah mengoperasikan armada VM atau platform berbasis appliance dalam skala besar, bukan hanya lingkungan Kubernetes
- Pernah memiliki tanggung jawab atas telemetri dan pipeline data menggunakan teknologi seperti OTEL dan Grafana
- Pernah menerapkan compliance-as-code dan pengumpulan bukti otomatis dengan alat atau standar seperti OSCAL, ConMon yang dapat dibaca mesin, aturan AWS Config, atau OPA dalam skala besar
- Pernah membangun harness rekayasa untuk pengujian dan verifikasi
- Berpengalaman dengan Terraform, CI/CD, alat keamanan, penerapan bertahap, dan validasi patch armada
- Mampu berpartisipasi dalam dukungan siaga untuk lingkungan GovCloud
Tunjangan
- Budaya kerja yang berpusat pada fleksibilitas, kepercayaan, dan pembelajaran berkelanjutan
- Dukungan dan bantuan yang peduli bagi karyawan
- Tempat kerja yang berkomitmen pada keberagaman dan inklusi
- Kerja jarak jauh bagi karyawan yang berdomisili di Amerika Serikat