TRM Labs to firma zajmująca się analizą blockchain, obsługująca banki, firmy kryptowalutowe, organy regulacyjne, organy ścigania i administrację podatkową. Jej produkty do monitorowania transakcji, weryfikacji portfeli, analizy kryminalistycznej, zapewniania zgodności, prowadzenia dochodzeń, zajmowania aktywów, nadzoru i obsługi API pomagają organizacjom identyfikować nielegalną działalność związaną z kryptowalutami, badać transakcje w blockchainie, wspierać zajmowanie aktywów oraz realizować obowiązki w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. TRM Labs prowadzi również szkolenia w ramach TRM Academy, a także świadczy usługi reagowania na incydenty i rozwijania kompetencji.
Inżynier bezpieczeństwa chmury w TRM Labs (praca zdalna w Stanach Zjednoczonych)
Dołącz do TRM Labs jako inżynier bezpieczeństwa chmury i zajmuj się ochroną platform analitycznych opartych na AI. Kieruj bezpieczeństwem infrastruktury GCP, IAM, zarządzaniem podatnościami i automatyzacją chmury.
Opis
- Zapewnianie wskazówek i przywództwa w zakresie cyberbezpieczeństwa, architektury, zarządzania konfiguracją i projektowania środowisk
- Standaryzowanie bezpieczeństwa środowisk za pomocą automatyzacji, zarządzania konfiguracją i infrastruktury jako kodu
- Uzgadnianie strategii bezpieczeństwa z zespołami inżynieryjnymi, produktowymi i kierowniczymi
- Ocenianie podatności chmury i komunikowanie opcji ich ograniczania przy zachowaniu równowagi między elastycznością biznesową a bezpieczeństwem
- Pełnienie roli eksperta merytorycznego ds. bezpieczeństwa chmury poprzez aktualizowanie wiedzy o odpowiednich technologiach i praktykach
- Współpraca z zespołami biznesowymi w celu zrozumienia wymagań i opracowywania bezpiecznych rozwiązań
- Rozwijanie bezpieczeństwa w środowisku GCP
- Administrowanie GCP Identity and Access Management w celu egzekwowania zasady najmniejszych uprawnień i kontroli dostępu opartej na rolach
- Wspieranie audytów środowisk chmurowych wraz z audytorami zewnętrznymi i zespołami wewnętrznymi
- Przeprowadzanie szybkich ocen zagrożeń i ustalanie priorytetów reagowania na podatności zgodnie z ryzykiem biznesowym
- Włączanie testów i przeglądów bezpieczeństwa do procesu rozwoju produktów oraz potoków CI/CD
- Prowadzenie szkoleń z bezpieczeństwa na żądanie, udzielanie wskazówek w czasie rzeczywistym i wykonywanie przeglądów kodu dla deweloperów i inżynierów
- Usprawnianie narzędzi bezpieczeństwa w celu umożliwienia szybkiej integracji i bezpiecznej iteracji produktów
Wymagania
- Doświadczenie branżowe w zarządzaniu programami bezpieczeństwa chmury, IAM i natywnymi dla chmury rozwiązaniami bezpieczeństwa, takimi jak zapory sieciowe
- Ekspercka znajomość komponentów infrastruktury chmurowej, najlepiej Google Cloud Platform
- Umiejętność zarządzania konkurującymi priorytetami i nadawania pilności działaniom w dynamicznym środowisku
- Doświadczenie w audytowaniu lub wspieraniu audytów kontroli bezpieczeństwa w środowiskach chmurowych
- Doświadczenie w korzystaniu z narzędzi do testowania podatności infrastruktury
- Doświadczenie z platformami aplikacji chmurowych, w tym Heroku
- Doświadczenie z narzędziami infrastruktury jako kodu, w tym Terraform
- Umiejętność wykorzystywania AI do przyspieszania przepływów pracy, porządkowania i rozwiązywania problemów, poprawy jakości wyników oraz wydajniejszej pracy
- Umiejętność skutecznego działania w środowisku o wysokiej intensywności i dużej odpowiedzialności
- Dyspozycyjność i gotowość do udziału w dyżurach
- Nie określono wyraźnie konkretnego wymogu dotyczącego wykształcenia
Benefity
- Benefity, programy wellness i urlopy różnią się w zależności od kraju oraz lokalnych wymogów zatrudnienia
- Elastyczne środowisko pracy ukierunkowane na efektywność
- Możliwości rozwoju zawodowego
- Model pracy zdalnej, w którym priorytetem są zespoły rozproszone
- Współpraca z globalnym zespołem działającym w wielu strefach czasowych