BeyondTrustは、組織が内部および外部からの脅威から重要なシステムやデータを保護できるよう、サイバーセキュリティソリューションを開発しています。同社の製品は特権アクセス管理を中心としており、機密リソースに接続するユーザーに関連するアイデンティティ、認証情報、アクセス権限を企業が安全に管理できるよう支援します。
シニアマネージャー、サイト信頼性エンジニアリング—FedRAMPおよびAWS GovCloud
BeyondTrustのAWS GovCloud環境におけるサイト信頼性、DevOps、コンプライアンス自動化を統括し、FedRAMP認証取得を推進します。 同社のアイデンティティセキュリティSaaS製品群を支えるエンジニアリングチームを管理します。
仕事内容
- FedRAMP認証取得を目指すBeyondTrust製品を支えるAWS GovCloud環境を担当する、製品横断のSREチームを統括する
- 対象環境全体の信頼性、変更管理、継続的コンプライアンス、共有運用を管理する
- マルチアカウントアーキテクチャ、SCP、ガードレール、ログ記録、セキュリティツールを備えたAWS GovCloudランディングゾーンを構築・運用する
- FedRAMP 20xの証跡パイプラインを自動化し、毎月の継続的モニタリング要件を管理する
- CI/CDパイプライン、アーティファクト管理、セキュリティおよび品質ゲート、クラウドコストの可視化を監督する
- 開発と本番の責任を分離する、監査可能な本番変更管理を徹底する
- リリース、パッチ適用、更新、インシデント管理、オンコール、インシデント後のプロセスを統括する
- 開発からステージング、本番までの昇格ワークフローを自動化する
- 機能チームと経営層からの運用リクエストの受付と優先順位付けを管理する
- DevOps、SRE、セキュリティ自動化エンジニアを率い、説明責任、デリバリーのリズム、計画サイクル、チームの健全性に関する報告体制を確立する
- アプリケーションエンジニアリング担当副社長と連携し、人員計画、採用、役割定義、オンボーディングを進める
応募要件
- スタッフレベルの技術力を持ち、Terraform、パイプライン定義、アーキテクチャ提案を厳密にレビューできる
- 信頼性およびコンプライアンスシステムの構築・運用に関する実務経験がある
- 採用、育成、小規模なSREまたはDevOpsチームのリードを含む、ピープルマネジメント経験がある
- AWS GovCloudおよびFedRAMP認証またはコンプライアンスの経験がある
- FedRAMP 20xの主要セキュリティ指標と標準スキーマを理解している
- マルチアカウントAWSランディングゾーン、SCP、ガードレール、ログ記録、セキュリティツールの経験がある
- Infrastructure as Codeによるインフラストラクチャのプロビジョニング経験がある
- CI/CDパイプライン、ビルド署名、アーティファクト管理、品質・セキュリティゲートを担当した経験がある
- 本番変更ガバナンス、アクセス制御、承認基準、職務分掌を理解している
- 段階的ロールアウト、ゴールデンイメージ、数百から数千規模でのアップグレードオーケストレーションを含む、クラウドフリートのリリースと更新を管理した経験がある
- インシデント管理、オンコールモデル、インシデント後レビューの経験がある
- DevOps、SRE、セキュリティ自動化エンジニアを率いた経験がある
- リクエスト受付、優先順位付け、チームキャパシティ、人員計画、採用、役割設計、オンボーディングを管理できる
福利厚生
- 柔軟性、信頼、継続的な学習を重視する文化の中で働ける
- 従業員への支援とケアを受けられる
- 多様性とインクルージョンを重視する職場に加われる