클라우드 보안 엔지니어—펜실베이니아주 원격
Azure 인프라, Kubernetes 워크로드, ID 시스템 전반에서 TherapyNotes의 행동 건강 SaaS 플랫폼을 보호합니다. 클라우드 규정 준수, 사고 대응, 제로 트러스트 보안 운영을 주도합니다.
설명
- Azure 중심의 클라우드 인프라와 클라우드 애플리케이션을 관리하고 보호합니다
- 네트워크 정책, 워크로드 ID, 런타임 방어, 이미지 스캔을 통해 컨테이너화된 워크로드와 Kubernetes 환경을 보호합니다
- 클라우드 보안 태세 관리를 담당하고 구성 오류를 찾아 수정하여 지속적으로 개선합니다
- 액세스 제어, 비밀 관리, 배포 승인을 통해 Terraform 및 OpenTofu 인프라 코드 파이프라인을 보호합니다
- 조건부 액세스, 권한 관리, 적시 특권 액세스를 사용해 Microsoft Entra ID를 관리합니다
- 네트워크 설계와 연결 변경을 검토하고 세분화 및 민감한 데이터 흐름에 대해 IT 및 SRE 팀에 조언합니다
- 제로 트러스트 네트워크 액세스 및 엣지 보안 도구를 운영합니다
- SIEM, DLP, E/XDR, 취약점 관리 플랫폼을 관리합니다
- 경고를 모니터링하고 사고를 처리 및 에스컬레이션하며 사고 대응 온콜 순환에 참여합니다
- 위협 분석, 취약점 평가, 위험 평가를 수행하고 결과를 문서화하며 완화 조치를 감독하고 진행 상황을 경영진에 보고합니다
- 클라우드 보안 운영을 강화하는 쿼리, 스크립트, 통합, 자동화 워크플로를 구축합니다
- 개발팀과 협력하여 SDLC 및 CI/CD 파이프라인에 보안을 통합합니다
- 규정 준수를 위해 클라우드 구성 및 액세스 검토를 정기적으로 수행합니다
- 감사와 보안 평가를 통해 GRC 활동을 지원합니다
지원 자격
- 정보 보안, 컴퓨터 과학 또는 관련 분야의 학사 학위를 우대하며 동등한 경력도 고려합니다
- 클라우드 보안 엔지니어링 또는 관련 직무에서 5년 이상의 경력이 필요합니다
- 클라우드 인프라와 애플리케이션 보안에 대한 깊은 실무 경험이 필요합니다. Azure 경험을 우대하며 AWS 경험이 있으면 유리합니다
- 네트워크 보안 실무 경험과 아키텍처, 연결, 세분화, 방화벽 제어에 대한 높은 이해도가 필요합니다
- 네트워크 정책, 워크로드 ID, 런타임 보안을 포함하여 컨테이너화된 워크로드와 Kubernetes 환경을 보호한 경험이 필요합니다
- 클라우드 보안 태세 관리 및 클라우드 구성 오류 해결 경험이 필요합니다
- 액세스 제어, 비밀 관리, 배포 승인을 통해 인프라 코드 오케스트레이션 플랫폼을 보호한 경험이 필요하며 Terraform 또는 OpenTofu를 사용해야 합니다
- 조건부 액세스, 권한 관리, 적시 특권 액세스를 포함한 Microsoft Entra ID 관리 경험이 필요합니다
- Cloudflare Zero Trust, WAF, Gateway와 같은 제로 트러스트 또는 SASE 도구 경험이 필요합니다
- NIST, ISO 27001, CIS, HITRUST, PCI DSS 프레임워크에 대한 지식이 필요합니다
- 보안 평가, 취약점 관리, 사고 대응을 수행할 수 있어야 합니다
- Windows, Linux, 엔드포인트 보안에 대한 높은 수준의 지식이 필요합니다
- CISSP, SSCP, Security+ 또는 Azure·AWS 클라우드 보안 자격과 같은 업계 인증을 우대합니다
- 안전한 Kubernetes 배포를 위한 Argo 및 Flux와 같은 GitOps 도구에 익숙해야 합니다
- 프로그래밍 또는 스크립팅 언어에 익숙하면 유리합니다
복리후생
- 고용주가 부담하는 의료, 치과, 안과, 생명 및 장애 보험
- 회사 기여금이 포함된 퇴직연금 제도
- 연간 회사 이익 공유 프로그램
- 개인 개발 및 교육 예산
- 개방적이고 협력적인 근무 환경
- 체계적인 2주 온보딩 프로그램
- 종합 멘토링 프로그램