BeyondTrust opracowuje rozwiązania z zakresu cyberbezpieczeństwa, które pomagają organizacjom chronić krytyczne systemy i dane przed zagrożeniami wewnętrznymi i zewnętrznymi. Jej oferta koncentruje się na zarządzaniu uprzywilejowanym dostępem, pomagając firmom zabezpieczać i kontrolować tożsamości, dane uwierzytelniające oraz uprawnienia dostępu użytkowników łączących się z wrażliwymi zasobami.
Inżynier niezawodności serwisu – AWS GovCloud (praca zdalna w USA)
Dołącz do BeyondTrust, aby wzmacniać niezawodność i zgodność platformy bezpieczeństwa tożsamości w AWS GovCloud. Będziesz tworzyć orkiestrację floty, potoki dostarczania, obserwowalność oraz zautomatyzowane systemy dowodów zgodności z FedRAMP.
Opis
- Projektowanie i obsługa środowisk AWS GovCloud z architekturami wielokontowymi, zabezpieczeniami, rejestrowaniem, kontrolami bezpieczeństwa i aprowizacją Terraform
- Tworzenie i zarządzanie systemami wydań i aktualizacji floty chmurowej, w tym wymaganymi poprawkami bezpieczeństwa, wdrożeniami etapowymi, oknami wdrożeń z losowymi przesunięciami, skoordynowaną instalacją i walidacją
- Tworzenie potoku dowodów ciągłej zgodności wspierającego kluczowe wskaźniki bezpieczeństwa FedRAMP 20x
- Zbieranie, standaryzowanie, ponowne sprawdzanie i publikowanie dowodów zgodności w formatach czytelnych maszynowo
- Poprawa obserwowalności produkcji za pomocą telemetrii, SLO, pulpitów nawigacyjnych i alertów
- Ujednolicanie przepływów CI/CD na potrzeby kompilacji, podpisywania, zarządzania artefaktami, bramek jakości i skanowania bezpieczeństwa
- Udział w dyżurach wsparcia GovCloud i eliminowanie powtarzających się źródeł incydentów
- Kierowanie systemami niezawodności, kontroli zmian i ciągłej zgodności w środowiskach AWS GovCloud
- Raportowanie do menedżera SRE w organizacji podlegającej wiceprezesowi ds. inżynierii aplikacji
Wymagania
- Mieszkać w Stanach Zjednoczonych i spełniać standardowe wymagania dotyczące osób z USA dla środowisk federalnych
- Mieć doświadczenie w budowaniu lub obsłudze środowiska w ramach FedRAMP Moderate lub High albo równoważnego środowiska IL4, IL5 lub StateRAMP
- Rozumieć ciągłe monitorowanie, zarządzanie POA&M, umowy SLA dotyczące poprawek oraz współpracę z 3PAO
- Mieć doświadczenie z AWS GovCloud, wielokontowymi landing zone, punktami końcowymi FIPS i trybami kryptograficznymi
- Mieć doświadczenie w obsłudze flot maszyn wirtualnych lub platform opartych na urządzeniach na dużą skalę, wykraczające poza środowiska oparte wyłącznie na Kubernetes
- Mieć doświadczenie w obsłudze potoków telemetrii i danych z użyciem OTEL oraz technologii klasy Grafana
- Mieć doświadczenie we wdrażaniu zgodności jako kodu i automatycznym gromadzeniu dowodów za pomocą narzędzi lub standardów takich jak OSCAL, czytelny maszynowo ConMon, reguły AWS Config lub OPA na dużą skalę
- Mieć doświadczenie w budowaniu inżynierskich narzędzi do testowania i weryfikacji
- Mieć doświadczenie z Terraform, CI/CD, narzędziami bezpieczeństwa, wdrożeniami etapowymi i walidacją poprawek floty
- Mieć możliwość uczestniczenia w dyżurach wsparcia środowiska GovCloud
Benefity
- Kultura oparta na elastyczności, zaufaniu i ciągłym uczeniu się
- Wsparcie i troska o pracowników
- Miejsce pracy zaangażowane w różnorodność i inkluzywność
- Praca zdalna dla pracowników mieszkających w Stanach Zjednoczonych