UltraViolet Cyber menggabungkan kerja keselamatan ofensif dan defensif melalui platform Security-as-Code yang memantau permukaan serangan sesebuah organisasi secara berterusan. Perkhidmatan keselamatan sibernya merangkumi Managed Detection & Response, SOC as a Service, Continuous Penetration Testing dan Continuous Threat Exposure Management. Syarikat ini membantu organisasi memperkukuh kesiapsiagaan dan daya tahan siber dengan menyelaraskan pengesanan ancaman, pengujian dan tindak balas.
Jurutera Kanan Keselamatan dan Pematuhan Awan
Mengurus Wiz dan mengautomasikan kawalan FedRAMP serta NIST merentas AWS, Azure dan Google Cloud. Membangunkan dasar sebagai kod dan keupayaan keselamatan Terraform untuk platform operasi keselamatan bersatu UltraViolet Cyber.
Amerika Syarikat$120,000 – $170,000 / tahun
Jarak jauhSepenuh masaSeniorBahasa Diperlukan: InggerisPematuhanPenerangan
- Mengurus Wiz sebagai pentadbir teknikal utama
- Mewujudkan dasar tersuai sebagai kod
- Mengautomasikan kawalan FedRAMP dan NIST SP 800-53 merentas pelbagai platform awan
- Meningkatkan keselamatan awan melalui kejuruteraan dasar yang praktikal dan boleh diskalakan
- Mengurangkan positif palsu dan memperkemas pengesanan untuk meningkatkan kualiti penemuan
- Mewujudkan modul Terraform yang boleh digunakan semula dan corak infrastruktur yang selamat secara lalai
- Membantu pasukan kejuruteraan menangani risiko dengan cekap melalui automasi dan panduan yang jelas
- Menyokong persekitaran awan terkawal dengan kawalan teknikal yang berkesan dan pemantauan berterusan
- Membangunkan keupayaan keselamatan yang boleh diskalakan merentas AWS, Azure dan Google Cloud
- Meningkatkan keupayaan organisasi untuk mengenal pasti, menilai dan menyelesaikan risiko keselamatan awan
- Menggunakan Python dan Terraform dalam tugas harian
Keperluan
- Kewarganegaraan Amerika Syarikat diwajibkan
- Sekurang-kurangnya lima tahun pengalaman praktikal dalam kejuruteraan keselamatan awan
- Pengalaman produksi mentadbir Wiz atau platform CNAPP yang setara, termasuk peraturan tersuai atau peraturan konfigurasi awan, dasar dan integrasi
- Mahir dalam skrip Python, automasi dan integrasi API, seperti Wiz GraphQL API atau boto3
- Pengalaman mendalam dengan AWS dan pengalaman kukuh dengan Azure atau Google Cloud, serta pengetahuan kerja tentang ketiga-tiga platform
- Pengalaman membina modul Terraform/HCL yang boleh digunakan semula dan selamat secara lalai
- Pengalaman dengan OPA/Rego atau rangka kerja dasar sebagai kod yang setara
- Keupayaan menilai kebolehcerobohan dan skop impak, mengutamakan risiko serta melaras positif palsu
- Pengalaman dengan NIST SP 800-53, FedRAMP, GovCloud atau persekitaran Impact Level, termasuk pemetaan kawalan kepada perlindungan teknikal, diutamakan
- Pengalaman dengan manifes Kubernetes dan keselamatan kontena diutamakan
- Pengalaman mengintegrasikan kawalan keselamatan ke dalam platform CI/CD seperti GitHub Actions, GitLab atau Jenkins diutamakan
- Pengalaman menyokong audit dan pemantauan berterusan (ConMon) diutamakan
- Pengalaman membimbing jurutera dan mengetuai perbincangan teknikal diutamakan
- Pensijilan keselamatan yang berkaitan diutamakan, seperti AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer atau CCSP
- Calon mesti memenuhi keperluan kawal selia Amerika Syarikat yang berkenaan untuk bekerja dalam persekitaran FedRAMP