Vanguard to globalna firma zarządzająca inwestycjami, która oferuje inwestorom takie produkty jak fundusze inwestycyjne i fundusze giełdowe. Jej działalność opiera się na długoterminowym podejściu i dążeniu do pomagania klientom w osiąganiu sukcesu inwestycyjnego, ze szczególnym uwzględnieniem uczciwości oraz stawiania inwestorów w centrum procesu decyzyjnego. Kultura Vanguard ceni pracę zespołową, inkluzywność oraz wkład osób o różnorodnych perspektywach i doświadczeniach.
Inżynier ds. bezpieczeństwa chmury AWS
Chroń środowisko AWS firmy Vanguard: zarządzaj tożsamością i dostępem, monitoruj zagrożenia, oceniaj podatności i wdrażaj mechanizmy DevSecOps. Wspieraj modernizację chmury oraz szersze inicjatywy firmy w zakresie bezpieczeństwa.
Opis
- Tworzyć i utrzymywać rozwiązania, mechanizmy kontroli oraz platformy bezpieczeństwa AWS.
- Monitorować narzędzia bezpieczeństwa chmury, alerty i aplikacje.
- Analizować i rozwiązywać incydenty związane z bezpieczeństwem AWS i IAM, a w razie potrzeby przekazywać sprawy dalej.
- Utrzymywać standardy bezpieczeństwa chmury, metody testowania, procesy analizy logów oraz praktyki oceny podatności.
- Przeprowadzać przeglądy bezpieczeństwa i oceny ryzyka, a następnie wspierać działania naprawcze.
- Przeglądać dzienniki dostępu, ślady audytowe i zdarzenia związane z bezpieczeństwem pod kątem podejrzanej lub nieuprawnionej aktywności.
- Współpracować z zespołami inżynieryjnymi, infrastruktury, DevOps i aplikacji przy dostarczaniu bezpiecznych rozwiązań chmurowych.
- Wspierać programy IAM obejmujące kontrolę dostępu, dostęp oparty na rolach, zasadę minimalnych uprawnień oraz zarządzanie tożsamością w chmurze.
- Dbać o aktualność dokumentacji technicznej, procedur operacyjnych, standardów bezpieczeństwa i artykułów wiedzy.
- Uczestniczyć w projektach bezpieczeństwa i modernizacji chmury.
- Usprawniać procesy bezpieczeństwa chmury, automatyzację i wydajność operacyjną oraz ograniczać ryzyko.
Wymagania
- Co najmniej trzy lata odpowiedniego doświadczenia zawodowego.
- Wykształcenie wyższe na pokrewnym kierunku lub równoważne połączenie szkoleń i doświadczenia.
- Dobra znajomość zabezpieczeń AWS, dobrych praktyk, modeli zarządzania i wymagań zgodności.
- Biegła znajomość usług i platform AWS, w tym polityk IAM, ról, uprawnień i operacji API.
- Praktyczne doświadczenie w konfigurowaniu zabezpieczeń AWS.
- Dobrze rozwinięte umiejętności analityczne i rozwiązywania złożonych problemów z bezpieczeństwem AWS i IAM.
- Doświadczenie w monitorowaniu bezpieczeństwa chmury, analizie zdarzeń związanych z bezpieczeństwem, logów i reagowaniu na incydenty.
- Doświadczenie w pracy z narzędziami automatyzacji i językami skryptowymi, takimi jak Python, JSON, YAML i Rego.
- Praktyczne doświadczenie z praktykami DevSecOps i technologiami CI/CD, w tym CloudFormation i Terraform.
- Doświadczenie w pracy z narzędziami CSPM i CIEM, takimi jak Wiz.
- Znajomość bezpieczeństwa tożsamości, zarządzania dostępem, zarządzania dostępem uprzywilejowanym i natywnych dla chmury mechanizmów kontroli bezpieczeństwa.
- Znajomość zarządzania podatnościami, oceny ryzyka, wykrywania zagrożeń i programów zgodności w obszarze bezpieczeństwa.
- Umiejętność współpracy między zespołami i wyjaśniania zagadnień bezpieczeństwa osobom technicznym i nietechnicznym.
- Firma nie zapewnia sponsorowania wizy; kandydaci nie mogą wymagać takiego sponsorowania.
Benefity
- Hybrydowy tryb pracy z większą elastycznością.
- Możliwości nauki na miejscu, współpracy i budowania relacji.
- Możliwości rozwijania umiejętności indywidualnie i zespołowo.