Atyeti Inc — компания, предоставляющая технологические услуги и занимающаяся цифровой инженерией, помогая крупным предприятиям трансформировать облачную инфраструктуру, модернизировать приложения и данные, а также реализовывать инициативы в области искусственного интеллекта. Компания оказывает консультационные и управляемые услуги для AWS и Google Cloud, занимается управлением базами данных Oracle, DevOps, поддержкой жизненного цикла корпоративных приложений и аутсорсингом бизнес-процессов. Atyeti также разрабатывает WAForge — управляемую платформу доставки рабочих нагрузок и внутреннюю платформу для разработчиков — и реализует инженерные проекты в области ИИ и машинного обучения в рамках практики Agentic AI. Компания обслуживает такие отрасли, как банковское дело и рынки капитала, используя глобальные команды предоставления услуг и центры компетенций, и имеет сертификат ISO 27001.
Ведущий архитектор GRC, удалённо в Техасе
Проектирование архитектуры управления облаком, рисками и соответствием требованиям с упором на GCP и внедрение политик Wiz. Автоматизация сбора аудиторских свидетельств и помощь в обеспечении соответствия облачных сред нормативным требованиям по мере их масштабирования.
Описание
- Задавать архитектуру и стандарты управления облаком, рисками и соответствием требованиям.
- Создавать политики и управлять ими с помощью Wiz Policy и GCP Organization Policy.
- Преобразовывать SOC 2 и другие стандарты соответствия в технические средства контроля.
- Руководить последовательными проверками архитектуры и безопасности.
- Автоматизировать сбор свидетельств соответствия и поддерживать записи в готовом для аудита состоянии.
- Работать с командами безопасности, облачной инфраструктуры, разработки и комплаенса для оценки и снижения рисков.
- Согласовывать развитие облачной инфраструктуры с потребностями управления, безопасности и нормативного соответствия.
- Представлять аудиторам, регуляторам и руководству обоснованные рекомендации по безопасности и соответствию требованиям.
Требования
- Значительный опыт в области GRC, управления облачной инфраструктурой или архитектуры безопасности.
- Практический опыт работы с GCP и политиками GCP Organization Policy.
- Опыт работы с Wiz или сопоставимой платформой облачной безопасности.
- Глубокое знание SOC 2, управления рисками и мер безопасности.
- Опыт проверки облачной архитектуры и автоматизации процессов обеспечения соответствия требованиям.
- Отличные навыки коммуникации и взаимодействия с заинтересованными сторонами.