BeyondTrust sviluppa soluzioni di cybersicurezza che aiutano le organizzazioni a proteggere sistemi e dati critici dalle minacce interne ed esterne. Le sue offerte si concentrano sulla gestione degli accessi privilegiati e aiutano le aziende a proteggere e amministrare le identità, le credenziali e i diritti di accesso associati agli utenti che si connettono a risorse sensibili.
Ingegnere dell’affidabilità dei siti – AWS GovCloud (da remoto negli Stati Uniti)
Unisciti a BeyondTrust per rafforzare l’affidabilità e la conformità della sua piattaforma di sicurezza delle identità in AWS GovCloud. Svilupperai l’orchestrazione delle flotte, le pipeline di distribuzione, l’osservabilità e i sistemi automatizzati di raccolta delle evidenze FedRAMP.
Descrizione
- Progettare e gestire ambienti AWS GovCloud con architetture multi-account, misure di protezione, registrazione, controlli di sicurezza e provisioning tramite Terraform
- Sviluppare e gestire sistemi di rilascio e aggiornamento delle flotte cloud, incluse le patch di sicurezza obbligatorie, i rollout graduali, le finestre di distribuzione con intervalli casuali, l’installazione coordinata e la validazione
- Creare una pipeline di evidenze per la conformità continua a supporto degli indicatori chiave di sicurezza FedRAMP 20x
- Raccogliere, standardizzare, rivalidare e pubblicare le evidenze di conformità in formati leggibili dalle macchine
- Migliorare l’osservabilità della produzione tramite telemetria, SLO, dashboard e avvisi
- Uniformare i flussi di lavoro CI/CD per build, firma, gestione degli artefatti, controlli di qualità e scansione di sicurezza
- Partecipare alla rotazione di reperibilità GovCloud ed eliminare le cause ricorrenti degli incidenti
- Guidare i sistemi di affidabilità, controllo delle modifiche e conformità continua negli ambienti AWS GovCloud
- Riportare al responsabile SRE nell’organizzazione del vicepresidente di Ingegneria delle Applicazioni
Requisiti
- Risiedere negli Stati Uniti e soddisfare i requisiti standard per le persone statunitensi negli ambienti federali
- Avere esperienza nella creazione o gestione di un perimetro FedRAMP Moderate o High, o di un ambiente equivalente IL4, IL5 o StateRAMP
- Comprendere il monitoraggio continuo, la gestione dei POA&M, gli SLA delle patch e la collaborazione con i 3PAO
- Avere esperienza con AWS GovCloud, landing zone multi-account, endpoint FIPS e modalità crittografiche
- Aver gestito flotte di macchine virtuali o piattaforme basate su appliance su larga scala, oltre gli ambienti esclusivamente Kubernetes
- Aver gestito telemetria e pipeline di dati utilizzando tecnologie come OTEL e Grafana
- Aver implementato la conformità come codice e la raccolta automatizzata delle evidenze con strumenti o standard come OSCAL, ConMon leggibile dalle macchine, regole AWS Config o OPA su larga scala
- Aver creato harness di ingegneria per test e verifica
- Avere esperienza con Terraform, CI/CD, strumenti di sicurezza, distribuzioni graduali e validazione delle patch delle flotte
- Essere in grado di partecipare al supporto di reperibilità per l’ambiente GovCloud
Benefit
- Una cultura incentrata su flessibilità, fiducia e apprendimento continuo
- Supporto e assistenza attenti per i dipendenti
- Un ambiente di lavoro impegnato a favore della diversità e dell’inclusione
- Lavoro da remoto per i dipendenti con sede negli Stati Uniti