UltraViolet Cyber riunisce le attività di sicurezza offensiva e difensiva attraverso una piattaforma Security-as-Code che monitora continuamente la superficie di attacco di un’organizzazione. I suoi servizi di cybersicurezza includono rilevamento e risposta gestiti, SOC come servizio, test di penetrazione continui e gestione continua dell’esposizione alle minacce. L’azienda aiuta le organizzazioni a rafforzare la preparazione e la resilienza informatica coordinando il rilevamento delle minacce, i test e la risposta.
Ingegnere senior della sicurezza e conformità cloud
Amministra Wiz e automatizza i controlli FedRAMP e NIST su AWS, Azure e Google Cloud. Sviluppa policy come codice e funzionalità di sicurezza con Terraform per la piattaforma unificata di operazioni di sicurezza di UltraViolet Cyber.
Stati Uniti120.000 $ – 170.000 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseConformitàDescrizione
- Amministrare Wiz come principale responsabile tecnico
- Creare policy personalizzate come codice
- Automatizzare i controlli FedRAMP e NIST SP 800-53 su più piattaforme cloud
- Migliorare la sicurezza cloud con un’ingegneria delle policy pratica e scalabile
- Ridurre i falsi positivi e perfezionare il rilevamento per migliorare la qualità dei risultati
- Creare moduli Terraform riutilizzabili e modelli infrastrutturali sicuri per impostazione predefinita
- Aiutare i team di ingegneria a gestire i rischi in modo efficiente tramite automazione e indicazioni chiare
- Supportare ambienti cloud regolamentati con controlli tecnici efficaci e monitoraggio continuo
- Sviluppare funzionalità di sicurezza scalabili su AWS, Azure e Google Cloud
- Migliorare la capacità dell’organizzazione di identificare, valutare e risolvere i rischi di sicurezza cloud
- Usare Python e Terraform nel lavoro quotidiano
Requisiti
- È richiesta la cittadinanza statunitense
- Almeno cinque anni di esperienza pratica nell’ingegneria della sicurezza cloud
- Esperienza in produzione nell’amministrazione di Wiz o di una piattaforma CNAPP comparabile, incluse regole personalizzate o regole di configurazione cloud, policy e integrazioni
- Competenza negli script Python, nell’automazione e nelle integrazioni API, come l’API GraphQL di Wiz o boto3
- Ampia esperienza con AWS e solida esperienza con Azure o Google Cloud, oltre a conoscenze operative di tutte e tre le piattaforme
- Esperienza nella creazione di moduli Terraform/HCL riutilizzabili e sicuri per impostazione predefinita
- Esperienza con OPA/Rego o un framework comparabile per le policy come codice
- Capacità di valutare sfruttabilità e portata dell’impatto, assegnare priorità ai rischi e perfezionare i falsi positivi
- È preferibile avere esperienza con NIST SP 800-53, FedRAMP, GovCloud o ambienti Impact Level, inclusa la mappatura dei controlli su misure tecniche di protezione
- È preferibile avere esperienza con manifesti Kubernetes e sicurezza dei container
- È preferibile avere esperienza nell’integrazione di controlli di sicurezza in piattaforme CI/CD come GitHub Actions, GitLab o Jenkins
- È preferibile avere esperienza nel supporto agli audit e nel monitoraggio continuo (ConMon)
- È preferibile avere esperienza nel fare da mentore agli ingegneri e nel guidare discussioni tecniche
- Sono preferibili certificazioni di sicurezza pertinenti, come AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer o CCSP
- I candidati devono soddisfare i requisiti normativi statunitensi applicabili per lavorare in ambienti FedRAMP