BeyondTrust разрабатывает решения в области кибербезопасности, которые помогают организациям защищать критически важные системы и данные от внутренних и внешних угроз. Ее продукты ориентированы на управление привилегированным доступом и помогают компаниям защищать и контролировать идентификационные данные, учетные данные и права доступа пользователей, подключающихся к конфиденциальным ресурсам.
Инженер по надежности сайта — AWS GovCloud (удаленная работа в США)
Присоединитесь к BeyondTrust, чтобы повышать надежность и соответствие требованиям платформы безопасности идентификационных данных в AWS GovCloud. Вы будете создавать оркестрацию флота, конвейеры поставки, наблюдаемость и автоматизированные системы формирования доказательств FedRAMP.
Описание
- Проектировать и эксплуатировать среды AWS GovCloud с многoаккаунтными архитектурами, защитными ограничениями, журналированием, средствами безопасности и развертыванием через Terraform
- Разрабатывать и управлять системами выпуска и обновления облачного флота, включая обязательные исправления безопасности, поэтапные развертывания, окна развертывания со случайными интервалами, координированную установку и проверку
- Создать конвейер доказательств непрерывного соответствия требованиям, поддерживающий ключевые показатели безопасности FedRAMP 20x
- Собирать, стандартизировать, повторно проверять и публиковать доказательства соответствия в машиночитаемых форматах
- Повышать наблюдаемость производства с помощью телеметрии, SLO, панелей мониторинга и оповещений
- Унифицировать процессы CI/CD для сборки, подписывания, управления артефактами, контрольных этапов качества и сканирования безопасности
- Участвовать в дежурствах по поддержке GovCloud и устранять повторяющиеся источники инцидентов
- Руководить системами надежности, контроля изменений и непрерывного соответствия в средах AWS GovCloud
- Подчиняться менеджеру SRE в составе организации под руководством вице-президента по разработке приложений
Требования
- Находиться в США и соответствовать стандартным требованиям к лицам США для федеральных сред
- Иметь опыт создания или эксплуатации среды в рамках FedRAMP Moderate или High либо эквивалентной среды IL4, IL5 или StateRAMP
- Понимать непрерывный мониторинг, управление POA&M, SLA для исправлений и взаимодействие с 3PAO
- Иметь опыт работы с AWS GovCloud, многoаккаунтными landing zone, конечными точками FIPS и криптографическими режимами
- Иметь опыт эксплуатации парков виртуальных машин или платформ на базе устройств в крупном масштабе, не ограничиваясь только Kubernetes
- Иметь опыт владения конвейерами телеметрии и данных с использованием OTEL и технологий уровня Grafana
- Иметь опыт внедрения соответствия как кода и автоматизированного сбора доказательств с помощью таких инструментов или стандартов, как OSCAL, машиночитаемый ConMon, правила AWS Config или OPA, в крупном масштабе
- Иметь опыт создания инженерных средств тестирования и проверки
- Иметь опыт работы с Terraform, CI/CD, инструментами безопасности, поэтапными развертываниями и проверкой исправлений флота
- Быть готовым участвовать в дежурствах поддержки среды GovCloud
Преимущества
- Культура, основанная на гибкости, доверии и постоянном обучении
- Поддержка и забота о сотрудниках
- Рабочая среда, приверженная многообразию и инклюзивности
- Удаленная работа для сотрудников, находящихся в США