Vanguard는 뮤추얼 펀드와 상장지수펀드 등 다양한 상품을 통해 투자자에게 서비스를 제공하는 글로벌 자산운용사입니다. 장기적인 관점을 바탕으로 고객이 투자 목표를 추구할 수 있도록 지원하며, 공정성을 중시하고 의사 결정의 중심에 투자자를 둡니다. Vanguard는 팀워크와 포용성을 중요하게 여기며, 다양한 관점과 경험이 기여하는 가치를 존중합니다.
클라우드 보안 엔지니어(AWS)
ID 및 액세스를 관리하고, 위협을 모니터링하고, 취약성을 평가하며, DevSecOps 통제 방안을 적용해 Vanguard의 AWS 환경을 보호합니다. 클라우드 현대화와 전사 보안 이니셔티브에도 참여합니다.
설명
- AWS 보안 솔루션, 통제 방안 및 플랫폼을 구축하고 유지합니다.
- 클라우드 보안 도구, 경고 및 애플리케이션을 모니터링합니다.
- AWS 보안 및 IAM 사고를 조사하고 해결하며, 필요한 경우 상위 담당자에게 에스컬레이션합니다.
- 클라우드 보안 표준, 테스트 방법, 로그 분석 프로세스 및 취약성 평가 방식을 유지합니다.
- 보안 검토와 위험 평가를 수행하고 개선 조치를 지원합니다.
- 액세스 로그, 감사 추적 및 보안 이벤트를 검토해 의심스럽거나 승인되지 않은 활동을 확인합니다.
- 엔지니어링, 인프라, DevOps 및 애플리케이션 팀과 협력해 안전한 클라우드 솔루션을 제공합니다.
- 액세스 제어, 역할 기반 액세스, 최소 권한 및 클라우드 ID 거버넌스를 포함하는 IAM 프로그램을 지원합니다.
- 기술 문서, 운영 절차, 보안 표준 및 지식 문서를 최신 상태로 유지합니다.
- 보안 프로젝트와 클라우드 현대화 작업에 참여합니다.
- 클라우드 보안 프로세스와 자동화를 개선하고 운영 효율성을 높이며 위험을 줄입니다.
지원 자격
- 관련 업무 경력 3년 이상.
- 관련 학사 학위 또는 이에 상응하는 교육과 경력의 조합.
- AWS 보안 프레임워크, 모범 사례, 거버넌스 모델 및 규정 준수 요건에 대한 깊은 이해.
- IAM 정책, 역할, 권한 및 API 작업을 포함한 AWS 서비스와 플랫폼 활용 능력.
- AWS 보안 구성 실무 경험.
- 복잡한 AWS 보안 및 IAM 문제를 해결할 수 있는 뛰어난 분석력과 문제 해결 능력.
- 클라우드 보안 모니터링, 보안 이벤트 조사, 로그 분석 및 사고 대응 경험.
- Python, JSON, YAML, Rego와 같은 자동화 도구 및 스크립팅 언어 사용 경험.
- CloudFormation 및 Terraform을 포함한 DevSecOps 실무와 CI/CD 기술 경험.
- Wiz와 같은 CSPM 및 CIEM 도구 사용 경험.
- ID 보안, 액세스 거버넌스, 특권 액세스 관리 및 클라우드 네이티브 보안 통제 방안에 대한 지식.
- 취약성 관리, 위험 평가, 위협 탐지 및 보안 규정 준수 프로그램에 대한 지식.
- 여러 팀과 협업하고 기술 및 비기술 이해관계자에게 보안 개념을 설명하는 능력.
- 비자 스폰서십은 제공되지 않습니다. 지원자는 스폰서십이 필요하지 않아야 합니다.
복리후생
- 유연성을 더한 하이브리드 근무.
- 대면 학습, 협업 및 교류 기회.
- 개인과 팀의 역량을 개발할 기회.