UltraViolet Cyber brengt offensieve en defensieve beveiligingswerkzaamheden samen via een Security-as-Code-platform dat het aanvalsoppervlak van een organisatie continu monitort. De cybersecuritydiensten omvatten Managed Detection & Response, SOC as a Service, doorlopende penetratietests en Continuous Threat Exposure Management. Het bedrijf helpt organisaties hun cyberweerbaarheid en veerkracht te versterken door dreigingsdetectie, tests en respons op elkaar af te stemmen.
Senior engineer cloudbeveiliging en compliance
Beheer Wiz en automatiseer FedRAMP- en NIST-controles in AWS, Azure en Google Cloud. Bouw policy-as-code en Terraform-beveiligingsmogelijkheden voor het uniforme securityoperationsplatform van UltraViolet Cyber.
Beschrijving
- Wiz beheren als primair technisch beheerder
- Aangepaste beleidsregels als code opstellen
- FedRAMP- en NIST SP 800-53-controles automatiseren voor meerdere cloudplatforms
- De cloudbeveiliging verbeteren met praktische, schaalbare beleidsengineering
- Fout-positieven verminderen en detectie aanscherpen om de kwaliteit van bevindingen te verbeteren
- Herbruikbare Terraform-modules en infrastructuurpatronen met veilige standaardinstellingen opzetten
- Engineeringteams helpen risico's efficiënt aan te pakken met automatisering en duidelijke richtlijnen
- Gereguleerde cloudomgevingen ondersteunen met effectieve technische controles en continue monitoring
- Schaalbare beveiligingsmogelijkheden ontwikkelen voor AWS, Azure en Google Cloud
- Het vermogen van de organisatie verbeteren om cloudbeveiligingsrisico's te identificeren, beoordelen en verhelpen
- Dagelijks met Python en Terraform werken
Vereisten
- De Amerikaanse nationaliteit is vereist
- Minimaal vijf jaar praktische ervaring met cloudsecurity-engineering
- Productie-ervaring met het beheren van Wiz of een vergelijkbaar CNAPP-platform, waaronder aangepaste regels of cloudconfiguratieregels, beleidsregels en integraties
- Goede beheersing van Python-scripting, automatisering en API-integraties, zoals de Wiz GraphQL API of boto3
- Uitgebreide AWS-ervaring en ruime ervaring met Azure of Google Cloud, plus praktische kennis van alle drie de platforms
- Ervaring met het bouwen van herbruikbare Terraform/HCL-modules die standaard veilig zijn ingericht
- Ervaring met OPA/Rego of een vergelijkbaar policy-as-code-framework
- In staat om misbruikbaarheid en de mogelijke impact te beoordelen, risico's te prioriteren en fout-positieven bij te stellen
- Ervaring met NIST SP 800-53, FedRAMP, GovCloud of Impact Level-omgevingen, inclusief het vertalen van controles naar technische beveiligingsmaatregelen, is een pré
- Ervaring met Kubernetes-manifesten en containerbeveiliging is een pré
- Ervaring met het integreren van beveiligingscontroles in CI/CD-platforms zoals GitHub Actions, GitLab of Jenkins is een pré
- Ervaring met auditondersteuning en continue monitoring (ConMon) is een pré
- Ervaring met het begeleiden van engineers en het leiden van technische discussies is een pré
- Relevante beveiligingscertificeringen zijn een pré, zoals AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer of CCSP
- Kandidaten moeten voldoen aan de toepasselijke Amerikaanse regelgeving voor werk in FedRAMP-omgevingen