UltraViolet Cyberは、Security-as-Codeプラットフォームを通じて攻撃と防御のセキュリティ業務を統合し、組織の攻撃対象領域を継続的に監視します。サイバーセキュリティサービスには、マネージド検知・対応（Managed Detection & Response）、SOC as a Service、継続的なペネトレーションテスト、継続的な脅威エクスポージャー管理が含まれます。脅威の検知、テスト、対応を連携させ、組織のサイバーセキュリティ対応力とレジリエンスの強化を支援しています。
シニアクラウドセキュリティ・コンプライアンスエンジニア
Wizを管理し、AWS、Azure、Google Cloud全体でFedRAMPとNISTの管理策を自動化します。 UltraViolet Cyberの統合セキュリティ運用プラットフォーム向けに、ポリシー・アズ・コードとTerraformのセキュリティ機能を構築します。
仕事内容
- 主要な技術管理者としてWizを管理する
- カスタムのポリシー・アズ・コードを作成する
- 複数のクラウドプラットフォームでFedRAMPおよびNIST SP 800-53の管理策を自動化する
- 実用的で拡張性のあるポリシーエンジニアリングを通じてクラウドセキュリティを向上させる
- 誤検知を減らし、検出を改善して検出結果の品質を高める
- 再利用可能なTerraformモジュールと、デフォルトで安全なインフラパターンを作成する
- 自動化と明確なガイダンスを通じて、エンジニアリングチームの効率的なリスク対応を支援する
- 効果的な技術的管理策と継続的な監視により、規制対象のクラウド環境を支援する
- AWS、Azure、Google Cloud全体で拡張性のあるセキュリティ機能を開発する
- クラウドセキュリティリスクを特定、評価、解決する組織の能力を高める
- 日々の業務でPythonとTerraformを使用する
応募要件
- 米国市民権が必要
- クラウドセキュリティエンジニアリングの実務経験が5年以上
- Wizまたは同等のCNAPPプラットフォームを本番環境で管理した経験。カスタムルールまたはクラウド設定ルール、ポリシー、連携を含む
- Pythonによるスクリプト作成、自動化、API連携のスキル。Wiz GraphQL APIやboto3など
- AWSに関する深い経験と、AzureまたはGoogle Cloudのいずれかに関する豊富な経験、および3つすべてのプラットフォームに関する実務知識
- 再利用可能でデフォルトで安全なTerraform/HCLモジュールの構築経験
- OPA/Regoまたは同等のポリシー・アズ・コードフレームワークの経験
- 悪用可能性と影響範囲を評価し、リスクの優先順位を決め、誤検知を調整する能力
- NIST SP 800-53、FedRAMP、GovCloud、またはインパクトレベル環境の経験があれば尚可。管理策を技術的なガードレールに対応付けた経験を含む
- Kubernetesマニフェストおよびコンテナセキュリティの経験があれば尚可
- GitHub Actions、GitLab、JenkinsなどのCI/CDプラットフォームにセキュリティ管理策を統合した経験があれば尚可
- 監査および継続的モニタリング（ConMon）を支援した経験があれば尚可
- エンジニアのメンタリングや技術的な議論を主導した経験があれば尚可
- AWS Certified Security – Specialty、Microsoft Certified: Azure Security Engineer Associate (AZ-500)、Professional Cloud Security Engineer、CCSPなど、関連するセキュリティ資格があれば尚可
- 候補者はFedRAMP環境での就業に適用される米国の規制要件を満たす必要があります