UltraViolet Cyber samler offensivt og defensivt sikkerhetsarbeid gjennom en Security-as-Code-plattform som kontinuerlig overvåker en organisasjons angrepsflate. Selskapets cybersikkerhetstjenester omfatter Managed Detection & Response, SOC as a Service, kontinuerlig penetrasjonstesting og Continuous Threat Exposure Management. Selskapet fokuserer på å hjelpe organisasjoner med å styrke cyberberedskapen og motstandskraften sin ved å samordne trusseldeteksjon, testing og hendelseshåndtering.
Senioringeniør innen skysikkerhet og etterlevelse
Administrer Wiz og automatiser FedRAMP- og NIST-kontroller på tvers av AWS, Azure og Google Cloud. Bygg policy-as-code og Terraform-sikkerhetsfunksjoner for UltraViolet Cybers enhetlige plattform for sikkerhetsoperasjoner.
Beskrivelse
- Administrere Wiz som primær teknisk administrator
- Opprette tilpassede policyer som kode
- Automatisere FedRAMP- og NIST SP 800-53-kontroller på tvers av flere skyplattformer
- Forbedre skysikkerheten med praktisk og skalerbar policyutvikling
- Redusere falske positiver og skjerpe deteksjonen for å forbedre kvaliteten på funn
- Opprette gjenbrukbare Terraform-moduler og infrastrukturløsninger som er sikre som standard
- Hjelpe utviklingsteam med å håndtere risiko effektivt gjennom automatisering og tydelig veiledning
- Støtte regulerte skymiljøer med effektive tekniske kontroller og kontinuerlig overvåking
- Utvikle skalerbare sikkerhetsfunksjoner på tvers av AWS, Azure og Google Cloud
- Forbedre organisasjonens evne til å identifisere, vurdere og håndtere sikkerhetsrisiko i skyen
- Bruke Python og Terraform i det daglige arbeidet
Krav
- Amerikansk statsborgerskap kreves
- Minst fem års praktisk erfaring med skysikkerhetsteknikk
- Produksjonserfaring med å administrere Wiz eller en tilsvarende CNAPP-plattform, inkludert egendefinerte regler eller regler for skykonfigurasjon, policyer og integrasjoner
- Gode ferdigheter i Python-skripting, automatisering og API-integrasjoner, for eksempel Wiz GraphQL API eller boto3
- Omfattende erfaring med AWS og solid erfaring med enten Azure eller Google Cloud, samt praktisk kunnskap om alle tre plattformene
- Erfaring med å bygge gjenbrukbare Terraform/HCL-moduler som er sikre som standard
- Erfaring med OPA/Rego eller et tilsvarende rammeverk for policy-as-code
- Evne til å vurdere utnyttbarhet og skadeomfang, prioritere risiko og justere falske positiver
- Erfaring med NIST SP 800-53, FedRAMP, GovCloud eller Impact Level-miljøer, inkludert å knytte kontroller til tekniske sikkerhetstiltak, er en fordel
- Erfaring med Kubernetes-manifester og containersikkerhet er en fordel
- Erfaring med å integrere sikkerhetskontroller i CI/CD-plattformer som GitHub Actions, GitLab eller Jenkins er en fordel
- Erfaring med å støtte revisjoner og kontinuerlig overvåking (ConMon) er en fordel
- Erfaring med å veilede ingeniører og lede tekniske diskusjoner er en fordel
- Relevante sikkerhetssertifiseringer er en fordel, for eksempel AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer eller CCSP
- Kandidater må oppfylle gjeldende amerikanske myndighetskrav for arbeid i FedRAMP-miljøer