UltraViolet Cyber menggabungkan praktik keamanan ofensif dan defensif melalui platform Security-as-Code yang terus memantau permukaan serangan suatu organisasi. Layanan keamanan sibernya mencakup Managed Detection & Response, SOC as a Service, Continuous Penetration Testing, dan Continuous Threat Exposure Management. Perusahaan ini membantu organisasi memperkuat kesiapan dan ketahanan siber dengan menyelaraskan deteksi ancaman, pengujian, dan respons.
Insinyur Senior Keamanan dan Kepatuhan Cloud
Mengelola Wiz dan mengotomatiskan kontrol FedRAMP serta NIST di AWS, Azure, dan Google Cloud. Membangun kebijakan sebagai kode dan kapabilitas keamanan Terraform untuk platform operasi keamanan terpadu UltraViolet Cyber.
Deskripsi
- Mengelola Wiz sebagai administrator teknis utama
- Membuat kebijakan khusus sebagai kode
- Mengotomatiskan kontrol FedRAMP dan NIST SP 800-53 di berbagai platform cloud
- Meningkatkan keamanan cloud melalui rekayasa kebijakan yang praktis dan dapat diskalakan
- Mengurangi positif palsu dan meningkatkan ketepatan deteksi untuk memperbaiki kualitas temuan
- Membuat modul Terraform yang dapat digunakan kembali dan pola infrastruktur yang aman secara default
- Membantu tim rekayasa menangani risiko secara efisien melalui otomasi dan panduan yang jelas
- Mendukung lingkungan cloud teregulasi dengan kontrol teknis yang efektif dan pemantauan berkelanjutan
- Mengembangkan kapabilitas keamanan yang dapat diskalakan di AWS, Azure, dan Google Cloud
- Meningkatkan kemampuan organisasi untuk mengidentifikasi, menilai, dan mengatasi risiko keamanan cloud
- Menggunakan Python dan Terraform dalam pekerjaan sehari-hari
Persyaratan
- Wajib berkewarganegaraan Amerika Serikat
- Memiliki pengalaman langsung minimal lima tahun dalam rekayasa keamanan cloud
- Memiliki pengalaman mengelola Wiz atau platform CNAPP sebanding di lingkungan produksi, termasuk aturan khusus atau aturan konfigurasi cloud, kebijakan, dan integrasi
- Mahir menggunakan skrip Python, otomasi, dan integrasi API, seperti Wiz GraphQL API atau boto3
- Memiliki pengalaman mendalam dengan AWS dan pengalaman kuat dengan Azure atau Google Cloud, serta pengetahuan kerja tentang ketiga platform
- Berpengalaman membuat modul Terraform/HCL yang dapat digunakan kembali dan aman secara default
- Berpengalaman menggunakan OPA/Rego atau kerangka kerja kebijakan sebagai kode yang sebanding
- Mampu menilai kemungkinan eksploitasi dan cakupan dampak, memprioritaskan risiko, serta menyetel positif palsu
- Pengalaman dengan NIST SP 800-53, FedRAMP, GovCloud, atau lingkungan Impact Level, termasuk memetakan kontrol ke pengamanan teknis, diutamakan
- Pengalaman dengan manifes Kubernetes dan keamanan kontainer diutamakan
- Pengalaman mengintegrasikan kontrol keamanan ke platform CI/CD seperti GitHub Actions, GitLab, atau Jenkins diutamakan
- Pengalaman mendukung audit dan pemantauan berkelanjutan (ConMon) diutamakan
- Pengalaman membimbing insinyur dan memimpin diskusi teknis diutamakan
- Sertifikasi keamanan yang relevan diutamakan, seperti AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer, atau CCSP
- Kandidat wajib memenuhi persyaratan regulasi Amerika Serikat yang berlaku untuk bekerja di lingkungan FedRAMP