UltraViolet Cyber łączy ofensywne i defensywne działania z zakresu cyberbezpieczeństwa za pomocą platformy Security-as-Code, która stale monitoruje powierzchnię ataku organizacji. Usługi firmy obejmują zarządzane wykrywanie zagrożeń i reagowanie na nie (Managed Detection & Response), SOC jako usługę, ciągłe testy penetracyjne oraz ciągłe zarządzanie ekspozycją na zagrożenia. Firma pomaga organizacjom zwiększać gotowość na cyberzagrożenia i odporność, koordynując wykrywanie zagrożeń, testowanie i reagowanie.
Starszy inżynier ds. bezpieczeństwa i zgodności w chmurze
Administrowanie Wiz i automatyzacja wymagań FedRAMP oraz NIST w AWS, Azure i Google Cloud. Tworzenie polityk jako kodu i zabezpieczeń Terraform dla ujednoliconej platformy operacji bezpieczeństwa UltraViolet Cyber.
Stany Zjednoczone120 000 $ – 170 000 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiZgodnośćOpis
- Administrować Wiz jako główny administrator techniczny
- Tworzyć niestandardowe polityki jako kod
- Automatyzować mechanizmy kontrolne FedRAMP i NIST SP 800-53 na wielu platformach chmurowych
- Zwiększać bezpieczeństwo chmury dzięki praktycznemu i skalowalnemu projektowaniu polityk
- Ograniczać liczbę fałszywych alarmów i usprawniać wykrywanie, aby poprawiać jakość ustaleń
- Tworzyć wielokrotnego użytku moduły Terraform i wzorce infrastruktury bezpieczne domyślnie
- Pomagać zespołom inżynieryjnym skutecznie ograniczać ryzyko dzięki automatyzacji i jasnym wskazówkom
- Wspierać regulowane środowiska chmurowe za pomocą skutecznych mechanizmów kontroli technicznej i ciągłego monitorowania
- Rozwijać skalowalne możliwości bezpieczeństwa w AWS, Azure i Google Cloud
- Zwiększać zdolność organizacji do identyfikowania, oceniania i usuwania zagrożeń bezpieczeństwa chmury
- Na co dzień korzystać z Pythona i Terraform
Wymagania
- Wymagane obywatelstwo USA
- Co najmniej pięć lat praktycznego doświadczenia w inżynierii bezpieczeństwa chmury
- Doświadczenie w administrowaniu produkcyjnym systemem Wiz lub porównywalną platformą CNAPP, w tym tworzeniu niestandardowych reguł lub reguł konfiguracji chmury, polityk i integracji
- Biegłość w skryptach Python, automatyzacji i integracjach API, takich jak Wiz GraphQL API lub boto3
- Rozległe doświadczenie z AWS oraz duże doświadczenie z Azure lub Google Cloud, a także praktyczna znajomość wszystkich trzech platform
- Doświadczenie w tworzeniu wielokrotnego użytku modułów Terraform/HCL z bezpiecznymi ustawieniami domyślnymi
- Doświadczenie z OPA/Rego lub porównywalnym rozwiązaniem do zarządzania politykami jako kodem
- Umiejętność oceny możliwości wykorzystania podatności i skali potencjalnych szkód, ustalania priorytetów ryzyka oraz dostrajania filtrów fałszywych alarmów
- Mile widziane doświadczenie z NIST SP 800-53, FedRAMP, GovCloud lub środowiskami Impact Level, w tym mapowaniem mechanizmów kontrolnych na zabezpieczenia techniczne
- Mile widziane doświadczenie z manifestami Kubernetes i bezpieczeństwem kontenerów
- Mile widziane doświadczenie w integrowaniu mechanizmów kontroli bezpieczeństwa z platformami CI/CD, takimi jak GitHub Actions, GitLab lub Jenkins
- Mile widziane doświadczenie we wspieraniu audytów i ciągłego monitorowania (ConMon)
- Mile widziane doświadczenie w mentoringu inżynierów i prowadzeniu dyskusji technicznych
- Mile widziane odpowiednie certyfikaty bezpieczeństwa, takie jak AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer lub CCSP
- Kandydaci muszą spełniać obowiązujące wymogi regulacyjne USA dotyczące pracy w środowiskach FedRAMP