Vanguard — глобальная компания по управлению инвестициями, которая предлагает инвесторам такие продукты, как взаимные фонды и биржевые инвестиционные фонды. Её деятельность основана на долгосрочном подходе и стремлении помогать клиентам достигать инвестиционных целей, уделяя особое внимание справедливости и интересам инвесторов при принятии решений. В культуре Vanguard ценятся командная работа, инклюзивность, а также вклад людей с разными взглядами и опытом.
Инженер по безопасности облака AWS
Защищайте среду AWS компании Vanguard: управляйте идентификацией и доступом, отслеживайте угрозы, оценивайте уязвимости и внедряйте меры DevSecOps. Участвуйте в модернизации облачной инфраструктуры и корпоративных инициативах по безопасности.
Описание
- Создавать и поддерживать решения, средства контроля и платформы безопасности AWS.
- Отслеживать работу инструментов облачной безопасности, оповещения и приложения.
- Расследовать и устранять инциденты безопасности AWS и IAM, при необходимости передавая сложные случаи на следующий уровень.
- Поддерживать стандарты облачной безопасности, методы тестирования, процессы анализа журналов и практики оценки уязвимостей.
- Проводить проверки безопасности и оценку рисков, а затем содействовать устранению выявленных проблем.
- Анализировать журналы доступа, аудиторские следы и события безопасности на предмет подозрительной или несанкционированной активности.
- Сотрудничать с инженерными командами, специалистами по инфраструктуре, DevOps и разработчиками приложений для создания защищённых облачных решений.
- Поддерживать программы IAM, охватывающие контроль доступа, ролевую модель, принцип минимальных привилегий и управление облачными идентичностями.
- Актуализировать техническую документацию, рабочие процедуры, стандарты безопасности и информационные статьи.
- Участвовать в проектах по безопасности и модернизации облачной инфраструктуры.
- Совершенствовать процессы облачной безопасности, автоматизацию и операционную эффективность, снижать риски.
Требования
- Не менее трёх лет опыта работы по профилю.
- Профильное высшее образование либо эквивалентное сочетание обучения и опыта.
- Глубокое понимание систем обеспечения безопасности AWS, лучших практик, моделей управления и требований соответствия.
- Уверенное владение сервисами и платформами AWS, включая политики IAM, роли, разрешения и действия API.
- Практический опыт настройки безопасности AWS.
- Развитые аналитические навыки и умение решать сложные задачи безопасности AWS и IAM.
- Опыт мониторинга безопасности облака, расследования событий безопасности, анализа журналов и реагирования на инциденты.
- Опыт работы с инструментами автоматизации и языками сценариев, такими как Python, JSON, YAML и Rego.
- Практический опыт применения DevSecOps и работы с технологиями CI/CD, включая CloudFormation и Terraform.
- Опыт работы с инструментами CSPM и CIEM, например Wiz.
- Знание вопросов безопасности идентификации, управления доступом, управления привилегированным доступом и облачных средств контроля безопасности.
- Знакомство с управлением уязвимостями, оценкой рисков, обнаружением угроз и программами обеспечения соответствия требованиям безопасности.
- Умение взаимодействовать с разными командами и объяснять концепции безопасности техническим и нетехническим специалистам.
- Спонсорство визы не предоставляется; кандидаты не должны нуждаться в спонсорстве.
Преимущества
- Гибридный формат работы с дополнительной гибкостью.
- Возможности для личного обучения, совместной работы и общения.
- Возможности развивать навыки индивидуально и в команде.