Vanguard è una società globale di gestione degli investimenti che offre servizi agli investitori attraverso prodotti come fondi comuni di investimento e fondi negoziati in borsa. Il suo lavoro è guidato da una prospettiva a lungo termine volta ad aiutare i clienti a raggiungere il successo negli investimenti, con un’attenzione particolare all’equità e al ruolo centrale degli investitori nel processo decisionale. La cultura di Vanguard valorizza il lavoro di squadra, l’inclusione e il contributo di prospettive ed esperienze diverse.
Ingegnere della sicurezza cloud, AWS
Proteggi l’ambiente AWS di Vanguard gestendo identità e accessi, monitorando le minacce, valutando le vulnerabilità e applicando controlli DevSecOps. Contribuisci alla modernizzazione del cloud e a iniziative più ampie di sicurezza aziendale.
Descrizione
- Sviluppa e mantieni soluzioni, controlli e piattaforme di sicurezza AWS.
- Monitora strumenti, avvisi e applicazioni di sicurezza cloud.
- Esamina e risolvi gli incidenti di sicurezza AWS e IAM, inoltrando i problemi ai livelli superiori quando necessario.
- Mantieni gli standard di sicurezza cloud, i metodi di test, i processi di analisi dei log e le pratiche di valutazione delle vulnerabilità.
- Conduci revisioni di sicurezza e valutazioni dei rischi, quindi contribuisci alle attività di correzione.
- Esamina i log di accesso, le tracce di audit e gli eventi di sicurezza per individuare attività sospette o non autorizzate.
- Collabora con i team di ingegneria, infrastruttura, DevOps e applicazioni per fornire soluzioni cloud sicure.
- Supporta i programmi IAM che comprendono controlli di accesso, accesso basato sui ruoli, privilegio minimo e governance delle identità cloud.
- Mantieni aggiornati la documentazione tecnica, le procedure operative, gli standard di sicurezza e gli articoli informativi.
- Contribuisci a progetti di sicurezza e iniziative di modernizzazione del cloud.
- Migliora i processi di sicurezza cloud, l’automazione, l’efficienza operativa e la riduzione dei rischi.
Requisiti
- Almeno tre anni di esperienza lavorativa pertinente.
- Laurea triennale in un ambito correlato oppure una combinazione equivalente di formazione ed esperienza.
- Solida conoscenza dei framework di sicurezza AWS, delle best practice, dei modelli di governance e dei requisiti di conformità.
- Competenza nei servizi e nelle piattaforme AWS, incluse le policy IAM, i ruoli, le autorizzazioni e le azioni API.
- Esperienza pratica nella configurazione della sicurezza AWS.
- Solide capacità analitiche e di risoluzione dei problemi relativi a questioni complesse di sicurezza AWS e IAM.
- Esperienza nel monitoraggio della sicurezza cloud, nelle indagini sugli eventi di sicurezza, nell’analisi dei log e nella risposta agli incidenti.
- Esperienza con strumenti di automazione e linguaggi di scripting come Python, JSON, YAML e Rego.
- Esperienza pratica con pratiche DevSecOps e tecnologie CI/CD, tra cui CloudFormation e Terraform.
- Esperienza con strumenti CSPM e CIEM come Wiz.
- Conoscenza della sicurezza delle identità, della governance degli accessi, della gestione degli accessi privilegiati e dei controlli di sicurezza nativi del cloud.
- Familiarità con la gestione delle vulnerabilità, la valutazione dei rischi, il rilevamento delle minacce e i programmi di conformità della sicurezza.
- Capacità di collaborare con team diversi e spiegare concetti di sicurezza a interlocutori tecnici e non tecnici.
- Non è previsto il supporto per il visto; le persone candidate non devono averne bisogno.
Benefit
- Lavoro ibrido con maggiore flessibilità.
- Opportunità di apprendimento, collaborazione e confronto in presenza.
- Opportunità di sviluppare competenze individualmente e all’interno del team.