A UltraViolet Cyber reúne o trabalho de segurança ofensiva e defensiva por meio de uma plataforma de Security-as-Code que monitora continuamente a superfície de ataque de uma organização. Seus serviços de cibersegurança incluem detecção e resposta gerenciadas, SOC como serviço, testes contínuos de penetração e gerenciamento contínuo da exposição a ameaças. A empresa ajuda organizações a fortalecer sua preparação e resiliência cibernéticas ao coordenar a detecção de ameaças, os testes e a resposta.
Engenheiro sênior de segurança e conformidade em nuvem
Administre o Wiz e automatize controles FedRAMP e NIST em AWS, Azure e Google Cloud. Desenvolva políticas como código e recursos de segurança com Terraform para a plataforma unificada de operações de segurança da UltraViolet Cyber.
Estados Unidos$ 120.000 – $ 170.000 / ano
RemotoTempo integralSêniorIdioma Obrigatório: inglêsConformidadeDescrição
- Administrar o Wiz como principal responsável técnico
- Criar políticas personalizadas como código
- Automatizar controles FedRAMP e NIST SP 800-53 em várias plataformas de nuvem
- Aprimorar a segurança em nuvem com engenharia de políticas prática e escalável
- Reduzir falsos positivos e refinar a detecção para melhorar a qualidade dos achados
- Criar módulos reutilizáveis de Terraform e padrões de infraestrutura seguros por padrão
- Ajudar as equipes de engenharia a lidar com riscos com eficiência por meio de automação e orientações claras
- Dar suporte a ambientes de nuvem regulamentados com controles técnicos eficazes e monitoramento contínuo
- Desenvolver recursos de segurança escaláveis em AWS, Azure e Google Cloud
- Aprimorar a capacidade da organização de identificar, avaliar e resolver riscos de segurança em nuvem
- Usar Python e Terraform no trabalho diário
Requisitos
- É necessário ter cidadania dos Estados Unidos
- Pelo menos cinco anos de experiência prática em engenharia de segurança em nuvem
- Experiência em produção administrando o Wiz ou uma plataforma CNAPP comparável, incluindo regras personalizadas ou regras de configuração de nuvem, políticas e integrações
- Proficiência em scripts Python, automação e integrações de API, como a API GraphQL do Wiz ou boto3
- Ampla experiência com AWS e sólida experiência com Azure ou Google Cloud, além de conhecimento prático das três plataformas
- Experiência na criação de módulos reutilizáveis de Terraform/HCL seguros por padrão
- Experiência com OPA/Rego ou uma estrutura comparável de políticas como código
- Capacidade de avaliar explorabilidade e abrangência do impacto, priorizar riscos e ajustar falsos positivos
- Experiência com NIST SP 800-53, FedRAMP, GovCloud ou ambientes de nível de impacto, incluindo o mapeamento de controles para proteções técnicas, é desejável
- Experiência com manifestos Kubernetes e segurança de contêineres é desejável
- Experiência na integração de controles de segurança a plataformas de CI/CD, como GitHub Actions, GitLab ou Jenkins, é desejável
- Experiência no suporte a auditorias e monitoramento contínuo (ConMon) é desejável
- Experiência em orientar engenheiros e conduzir discussões técnicas é desejável
- Certificações de segurança relevantes são desejáveis, como AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer ou CCSP
- Os candidatos devem atender aos requisitos regulatórios aplicáveis dos Estados Unidos para trabalhar em ambientes FedRAMP