Vanguard
Vanguard
Vanguard er et globalt kapitalforvaltningsselskap som tilbyr investorer produkter som verdipapirfond og børsnoterte fond. Arbeidet er basert på et langsiktig fokus på å hjelpe kundene med å lykkes med investeringene sine, med vekt på rettferdighet og på å sette investorene i sentrum for beslutningene. Kulturen i Vanguard verdsetter samarbeid, inkludering og bidrag fra ulike perspektiver og erfaringer.

Skyggsikkerhetsingeniør, AWS

Beskytt Vanguards AWS-miljø ved å administrere identitet og tilgang, overvåke trusler, vurdere sårbarheter og innføre DevSecOps-kontroller. Bidra til modernisering av skyen og bredere sikkerhetsinitiativer i virksomheten.

Beskrivelse

  • Bygg og vedlikehold sikkerhetsløsninger, kontroller og plattformer for AWS.
  • Overvåk verktøy, varsler og applikasjoner for skysikkerhet.
  • Undersøk og løs AWS-sikkerhets- og IAM-hendelser, og eskaler saker ved behov.
  • Vedlikehold sikkerhetsstandarder for skyen, testmetoder, prosesser for logganalyse og praksis for sårbarhetsvurdering.
  • Gjennomfør sikkerhetsgjennomganger og risikovurderinger, og støtt deretter utbedring.
  • Gå gjennom tilgangslogger, revisjonsspor og sikkerhetshendelser for å avdekke mistenkelig eller uautorisert aktivitet.
  • Samarbeid med teknologi-, infrastruktur-, DevOps- og applikasjonsteam for å levere sikre skyløsninger.
  • Støtt IAM-programmer som dekker tilgangskontroller, rollebasert tilgang, minste privilegium og styring av skyidentiteter.
  • Hold teknisk dokumentasjon, driftsprosedyrer, sikkerhetsstandarder og kunnskapsartikler oppdatert.
  • Bidra til sikkerhetsprosjekter og modernisering av skyen.
  • Forbedre skysikkerhetsprosesser, automatisering, driftseffektivitet og risikoreduksjon.

Krav

  • Minst tre års relevant arbeidserfaring.
  • Relevant bachelorgrad eller tilsvarende kombinasjon av opplæring og erfaring.
  • God forståelse av AWS-sikkerhetsrammeverk, beste praksis, styringsmodeller og krav til etterlevelse.
  • Gode ferdigheter i AWS-tjenester og plattformer, inkludert IAM-policyer, roller, tillatelser og API-handlinger.
  • Praktisk erfaring med konfigurering av AWS-sikkerhet.
  • Sterke analytiske evner og problemløsningsevner for komplekse AWS-sikkerhets- og IAM-problemer.
  • Erfaring med overvåking av skysikkerhet, undersøkelser av sikkerhetshendelser, logganalyse og hendelseshåndtering.
  • Erfaring med automatiseringsverktøy og skriptspråk som Python, JSON, YAML og Rego.
  • Praktisk erfaring med DevSecOps-praksis og CI/CD-teknologier, inkludert CloudFormation og Terraform.
  • Erfaring med CSPM- og CIEM-verktøy som Wiz.
  • Kunnskap om identitetssikkerhet, tilgangsstyring, administrasjon av privilegert tilgang og skybaserte sikkerhetskontroller.
  • Kjennskap til sårbarhetshåndtering, risikovurdering, trusseldeteksjon og programmer for sikkerhetsetterlevelse.
  • Evne til å samarbeide på tvers av team og forklare sikkerhetskonsepter for både tekniske og ikke-tekniske interessenter.
  • Visumsponsing tilbys ikke; søkere må ikke ha behov for sponsing.

Fordeler

  • Hybridarbeid med større fleksibilitet.
  • Muligheter for læring, samarbeid og kontakt ansikt til ansikt.
  • Muligheter for å utvikle ferdigheter individuelt og som team.

Relaterte jobber