UltraViolet Cyber는 Security-as-Code 플랫폼을 통해 공격 및 방어 보안 업무를 통합하고 조직의 공격 표면을 지속적으로 모니터링합니다. 사이버 보안 서비스에는 관리형 탐지 및 대응(Managed Detection & Response), 서비스형 보안 운영 센터(SOC as a Service), 지속적 침투 테스트, 지속적 위협 노출 관리가 포함됩니다. 위협 탐지, 테스트, 대응을 연계해 조직의 사이버 대응 준비도와 회복탄력성을 강화하도록 지원합니다.
시니어 클라우드 보안 및 컴플라이언스 엔지니어
Wiz를 관리하고 AWS, Azure, Google Cloud 전반에서 FedRAMP 및 NIST 통제를 자동화합니다. UltraViolet Cyber의 통합 보안 운영 플랫폼을 위한 정책 코드화와 Terraform 보안 기능을 구축합니다.
설명
- 주요 기술 관리자로서 Wiz를 관리합니다
- 사용자 지정 정책 코드화를 만듭니다
- 여러 클라우드 플랫폼에서 FedRAMP 및 NIST SP 800-53 통제를 자동화합니다
- 실용적이고 확장 가능한 정책 엔지니어링으로 클라우드 보안을 개선합니다
- 오탐을 줄이고 탐지를 개선해 발견 항목의 품질을 높입니다
- 재사용 가능한 Terraform 모듈과 기본적으로 안전한 인프라 패턴을 만듭니다
- 자동화와 명확한 지침을 통해 엔지니어링 팀이 효율적으로 위험에 대응하도록 지원합니다
- 효과적인 기술 통제와 지속적인 모니터링으로 규제 대상 클라우드 환경을 지원합니다
- AWS, Azure, Google Cloud 전반에서 확장 가능한 보안 기능을 개발합니다
- 클라우드 보안 위험을 식별하고 평가하며 해결하는 조직의 역량을 높입니다
- 일상 업무에서 Python과 Terraform을 사용합니다
지원 자격
- 미국 시민권이 필요합니다
- 클라우드 보안 엔지니어링 실무 경력이 5년 이상이어야 합니다
- Wiz 또는 이에 준하는 CNAPP 플랫폼을 프로덕션 환경에서 관리한 경험이 있어야 하며 사용자 지정 규칙 또는 클라우드 구성 규칙, 정책, 통합 경험을 포함합니다
- Python 스크립팅, 자동화 및 API 통합 역량이 필요합니다. 예: Wiz GraphQL API 또는 boto3
- AWS에 대한 깊은 경험과 Azure 또는 Google Cloud 중 하나에 대한 풍부한 경험, 그리고 세 플랫폼 모두에 대한 실무 지식이 필요합니다
- 재사용 가능하고 기본적으로 안전한 Terraform/HCL 모듈 구축 경험이 있어야 합니다
- OPA/Rego 또는 이에 준하는 정책 코드화 프레임워크 경험이 있어야 합니다
- 악용 가능성과 영향 범위를 평가하고, 위험 우선순위를 정하며, 오탐을 조정할 수 있어야 합니다
- NIST SP 800-53, FedRAMP, GovCloud 또는 Impact Level 환경 경험 우대. 통제를 기술적 보호 장치에 매핑한 경험 포함
- Kubernetes 매니페스트 및 컨테이너 보안 경험 우대
- GitHub Actions, GitLab, Jenkins 등의 CI/CD 플랫폼에 보안 통제를 통합한 경험 우대
- 감사 및 지속 모니터링(ConMon) 지원 경험 우대
- 엔지니어 멘토링 및 기술 논의 주도 경험 우대
- AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer 또는 CCSP 등 관련 보안 자격증 우대
- 지원자는 FedRAMP 환경 근무에 적용되는 미국 규제 요건을 충족해야 합니다