BeyondTrust разрабатывает решения в области кибербезопасности, которые помогают организациям защищать критически важные системы и данные от внутренних и внешних угроз. Ее продукты ориентированы на управление привилегированным доступом и помогают компаниям защищать и контролировать идентификационные данные, учетные данные и права доступа пользователей, подключающихся к конфиденциальным ресурсам.
Старший менеджер по обеспечению надёжности сайтов — FedRAMP и AWS GovCloud
Руководите обеспечением надёжности сайтов, DevOps и автоматизацией соответствия требованиям для сред BeyondTrust в AWS GovCloud по мере прохождения авторизации FedRAMP. Управляйте инженерными командами, поддерживающими SaaS-портфолио компании в сфере защиты идентификационных данных.
Описание
- Руководить межпродуктовой командой SRE, отвечающей за среды AWS GovCloud, поддерживающие продукты BeyondTrust, проходящие авторизацию FedRAMP
- Управлять надёжностью, контролем изменений, постоянным соответствием требованиям и общими операциями во всех охватываемых средах
- Создавать и эксплуатировать целевые зоны AWS GovCloud с многосчётной архитектурой, SCP, защитными ограничениями, журналированием и средствами безопасности
- Управлять автоматизированным конвейером сбора доказательств FedRAMP 20x и ежемесячными требованиями непрерывного мониторинга
- Контролировать CI/CD-конвейеры, управление артефактами, контрольные точки безопасности и качества, а также прозрачность затрат на облако
- Обеспечивать поддающийся аудиту контроль изменений в продуктивной среде с разделением обязанностей разработки и эксплуатации
- Отвечать за процессы выпуска, установки исправлений, обновлений, управления инцидентами, дежурств и действий после инцидентов
- Автоматизировать рабочие процессы продвижения изменений из разработки через промежуточную среду в продуктивную среду
- Управлять приёмом и расстановкой приоритетов для операционных запросов от продуктовых команд и руководства
- Руководить инженерами DevOps, SRE и автоматизации безопасности, формируя ответственность, ритм поставки, циклы планирования и отчётность о состоянии команд
- Сотрудничать с вице-президентом по разработке приложений в вопросах планирования численности, найма, определения ролей и адаптации сотрудников
Требования
- Обладать технической экспертизой на уровне ведущего специалиста и тщательно проверять Terraform, определения конвейеров и архитектурные предложения
- Иметь практический опыт создания и эксплуатации систем надёжности и соответствия требованиям
- Иметь опыт управления людьми, включая найм, развитие и руководство небольшой командой SRE или DevOps
- Иметь опыт работы с AWS GovCloud и авторизацией или соответствием требованиям FedRAMP
- Понимать ключевые показатели безопасности FedRAMP 20x и стандартную схему
- Иметь опыт работы с многосчётными целевыми зонами AWS, SCP, защитными ограничениями, журналированием и средствами безопасности
- Иметь опыт подготовки инфраструктуры с использованием инфраструктуры как кода
- Отвечать за CI/CD-конвейеры, подписание сборок, управление артефактами и контрольные точки качества и безопасности
- Понимать управление изменениями в продуктивной среде, контроль доступа, стандарты утверждения и разделение обязанностей
- Иметь опыт управления выпусками и обновлениями облачного парка, включая поэтапные развёртывания, эталонные образы и оркестрацию обновлений в масштабах от сотен до тысяч систем
- Иметь опыт управления инцидентами, организации дежурств и проведения разборов после инцидентов
- Руководить инженерами DevOps, SRE и автоматизации безопасности
- Уметь управлять приёмом запросов, расстановкой приоритетов, загрузкой команды, планированием численности, наймом, проектированием ролей и адаптацией сотрудников
Преимущества
- Работать в культуре, основанной на гибкости, доверии и постоянном обучении
- Получать поддержку и заботу со стороны компании
- Работать в среде, где особое внимание уделяется разнообразию и инклюзивности