UltraViolet Cyber объединяет наступательные и защитные направления кибербезопасности с помощью платформы Security-as-Code, которая непрерывно отслеживает поверхность атаки организации. В число услуг компании входят управляемое обнаружение угроз и реагирование на них (Managed Detection & Response), SOC как услуга, непрерывное тестирование на проникновение и непрерывное управление подверженностью угрозам. Компания помогает организациям укреплять готовность к киберугрозам и устойчивость, объединяя обнаружение угроз, тестирование и реагирование.
Старший инженер по безопасности и соответствию облачных систем
Администрирование Wiz и автоматизация требований FedRAMP и NIST в AWS, Azure и Google Cloud. Разработка политик в виде кода и средств защиты Terraform для единой платформы операций безопасности UltraViolet Cyber.
Соединенные Штаты120 000 $ – 170 000 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийКомплаенсОписание
- Администрировать Wiz в качестве основного технического администратора
- Создавать пользовательские политики в виде кода
- Автоматизировать меры контроля FedRAMP и NIST SP 800-53 в нескольких облачных платформах
- Повышать безопасность облака с помощью практичной и масштабируемой разработки политик
- Сокращать число ложных срабатываний и совершенствовать обнаружение для повышения качества результатов
- Создавать повторно используемые модули Terraform и безопасные по умолчанию шаблоны инфраструктуры
- Помогать инженерным командам эффективно снижать риски с помощью автоматизации и понятных рекомендаций
- Поддерживать регулируемые облачные среды эффективными техническими мерами контроля и непрерывным мониторингом
- Развивать масштабируемые возможности безопасности в AWS, Azure и Google Cloud
- Повышать способность организации выявлять, оценивать и устранять риски безопасности облака
- Ежедневно использовать Python и Terraform
Требования
- Требуется гражданство США
- Не менее пяти лет практического опыта в разработке решений для безопасности облачных систем
- Опыт администрирования Wiz или сопоставимой платформы CNAPP в рабочей среде, включая пользовательские правила или правила конфигурации облака, политики и интеграции
- Уверенное владение скриптами на Python, автоматизацией и интеграциями через API, например Wiz GraphQL API или boto3
- Глубокий опыт работы с AWS и значительный опыт работы с Azure или Google Cloud, а также практические знания всех трёх платформ
- Опыт создания повторно используемых модулей Terraform/HCL с безопасными настройками по умолчанию
- Опыт работы с OPA/Rego или сопоставимой платформой политик в виде кода
- Умение оценивать возможность эксплуатации уязвимостей и масштаб потенциального ущерба, расставлять приоритеты рисков и настраивать фильтрацию ложных срабатываний
- Желателен опыт работы с NIST SP 800-53, FedRAMP, GovCloud или средами Impact Level, включая преобразование требований контроля в технические ограничения
- Желателен опыт работы с манифестами Kubernetes и безопасностью контейнеров
- Желателен опыт интеграции средств контроля безопасности в платформы CI/CD, такие как GitHub Actions, GitLab или Jenkins
- Желателен опыт поддержки аудитов и непрерывного мониторинга (ConMon)
- Желателен опыт наставничества инженеров и ведения технических обсуждений
- Желательны профильные сертификаты по безопасности, например AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer или CCSP
- Кандидаты должны соответствовать применимым нормативным требованиям США для работы в средах FedRAMP