Vanguard je globálna spoločnosť spravujúca investície, ktorá poskytuje investorom produkty, ako sú podielové fondy a fondy obchodované na burze. Jej činnosť sa riadi dlhodobým zameraním na pomoc klientom pri dosahovaní investičného úspechu, pričom kladie dôraz na férovosť a stavanie investorov do centra rozhodovania. Kultúra spoločnosti Vanguard si cení tímovú spoluprácu, inklúziu a prínos rozmanitých pohľadov a skúseností.
Inžinier bezpečnosti cloudu, AWS
Chráňte prostredie AWS spoločnosti Vanguard správou identít a prístupov, monitorovaním hrozieb, hodnotením zraniteľností a uplatňovaním kontrol DevSecOps. Zapojte sa do modernizácie cloudu a širších iniciatív podnikovej bezpečnosti.
Popis
- Navrhujte a udržiavajte bezpečnostné riešenia, kontroly a platformy AWS.
- Monitorujte nástroje, upozornenia a aplikácie na zabezpečenie cloudu.
- Vyšetrujte a riešte bezpečnostné incidenty AWS a IAM; v prípade potreby ich eskalujte.
- Udržiavajte štandardy cloudovej bezpečnosti, testovacie metódy, procesy analýzy protokolov a postupy hodnotenia zraniteľností.
- Vykonávajte bezpečnostné kontroly a hodnotenia rizík a následne podporujte nápravu zistení.
- Kontrolujte protokoly prístupov, auditné záznamy a bezpečnostné udalosti, aby ste odhalili podozrivú alebo neoprávnenú aktivitu.
- Spolupracujte s tímami inžinierstva, infraštruktúry, DevOps a aplikácií na dodávaní bezpečných cloudových riešení.
- Podporujte programy IAM zamerané na riadenie prístupov, prístup na základe rolí, princíp minimálnych oprávnení a správu cloudových identít.
- Aktualizujte technickú dokumentáciu, prevádzkové postupy, bezpečnostné štandardy a znalostné články.
- Zapájajte sa do bezpečnostných projektov a iniciatív modernizácie cloudu.
- Zlepšujte procesy cloudovej bezpečnosti, automatizáciu, prevádzkovú efektívnosť a znižovanie rizík.
Požiadavky
- Aspoň tri roky relevantných pracovných skúseností.
- Vysokoškolské vzdelanie v príbuznom odbore alebo kombinácia školení a skúseností, ktorá mu zodpovedá.
- Dôkladná znalosť bezpečnostných rámcov AWS, osvedčených postupov, modelov riadenia a požiadaviek na súlad.
- Znalosť služieb a platforiem AWS vrátane politík IAM, rolí, oprávnení a akcií API.
- Praktické skúsenosti s konfiguráciou zabezpečenia AWS.
- Výborné analytické schopnosti a schopnosť riešiť komplexné problémy so zabezpečením AWS a IAM.
- Skúsenosti s monitorovaním cloudovej bezpečnosti, vyšetrovaním bezpečnostných udalostí, analýzou protokolov a reakciou na incidenty.
- Skúsenosti s automatizačnými nástrojmi a skriptovacími jazykmi, napríklad Python, JSON, YAML a Rego.
- Praktické skúsenosti s postupmi DevSecOps a technológiami CI/CD vrátane CloudFormation a Terraform.
- Skúsenosti s nástrojmi CSPM a CIEM, napríklad Wiz.
- Znalosť zabezpečenia identít, správy prístupov, riadenia privilegovaných prístupov a natívnych cloudových bezpečnostných kontrol.
- Základná znalosť riadenia zraniteľností, hodnotenia rizík, detekcie hrozieb a programov súladu s bezpečnostnými požiadavkami.
- Schopnosť spolupracovať naprieč tímami a vysvetľovať bezpečnostné koncepty technickým aj netechnickým zainteresovaným stranám.
- Sponzorovanie víz nie je k dispozícii; uchádzači nesmú potrebovať sponzorovanie.
Benefity
- Hybridná práca s väčšou flexibilitou.
- Možnosti osobného vzdelávania, spolupráce a nadväzovania kontaktov.
- Možnosti rozvíjať zručnosti individuálne aj ako tím.