BeyondTrust vyvíja riešenia kybernetickej bezpečnosti, ktoré pomáhajú organizáciám chrániť kritické systémy a údaje pred internými aj externými hrozbami. Jej ponuka sa zameriava na správu privilegovaného prístupu a pomáha firmám zabezpečovať a spravovať identity, prihlasovacie údaje a prístupové práva používateľov, ktorí sa pripájajú k citlivým zdrojom.
Inžinier spoľahlivosti systémov – AWS GovCloud (práca na diaľku z USA)
Pridajte sa k spoločnosti BeyondTrust a posilnite spoľahlivosť a súlad jej platformy na zabezpečenie identity v AWS GovCloud. Budete vytvárať orchestráciu flotíl, doručovacie pipeline, observabilitu a automatizované systémy na zhromažďovanie dôkazov pre FedRAMP.
Popis
- Navrhovať a prevádzkovať prostredia AWS GovCloud s viacúčtovými architektúrami, ochrannými mechanizmami, protokolovaním, bezpečnostnými kontrolami a provisionovaním pomocou Terraformu
- Vyvíjať a spravovať systémy vydávania a aktualizácie cloudových flotíl vrátane požadovaných bezpečnostných záplat, postupného nasadzovania, nasadzovacích okien s náhodným posunom, koordinovanej inštalácie a overovania
- Vytvoriť pipeline dôkazov nepretržitého súladu podporujúcu kľúčové bezpečnostné ukazovatele FedRAMP 20x
- Zhromažďovať, štandardizovať, opätovne overovať a publikovať dôkazy súladu v strojovo čitateľných formátoch
- Zlepšovať observabilitu produkcie pomocou telemetrie, SLO, dashboardov a upozornení
- Zjednotiť pracovné postupy CI/CD pre zostavovanie, podpisovanie, správu artefaktov, kvalitatívne brány a bezpečnostné skenovanie
- Zapájať sa do pohotovostnej služby GovCloud a odstraňovať opakujúce sa zdroje incidentov
- Viesť systémy spoľahlivosti, riadenia zmien a nepretržitého súladu naprieč prostrediami AWS GovCloud
- Podliehať manažérovi SRE v rámci organizácie viceprezidenta pre aplikačné inžinierstvo
Požiadavky
- Byť usadený v Spojených štátoch a spĺňať štandardné požiadavky na osoby z USA pre federálne prostredia
- Mať skúsenosti s budovaním alebo prevádzkou v rámci hraníc FedRAMP Moderate alebo High, prípadne ekvivalentného prostredia IL4, IL5 alebo StateRAMP
- Rozumieť nepretržitému monitorovaniu, správe POA&M, SLA pre záplaty a spolupráci s 3PAO
- Mať skúsenosti s AWS GovCloud, viacúčtovými landing zónami, koncovými bodmi FIPS a kryptografickými režimami
- Prevádzkovať VM flotily alebo platformy založené na zariadeniach vo veľkom meradle, nielen prostredia Kubernetes
- Mať na starosti telemetrické a dátové pipeline s využitím technológií triedy OTEL a Grafana
- Implementovať compliance-as-code a automatizovaný zber dôkazov pomocou nástrojov alebo štandardov, ako sú OSCAL, strojovo čitateľný ConMon, pravidlá AWS Config alebo OPA vo veľkom meradle
- Vytvárať testovacie a overovacie inžinierske harnessy
- Mať skúsenosti s Terraformom, CI/CD, bezpečnostnými nástrojmi, postupným nasadzovaním a overovaním záplat flotíl
- Vedieť sa zúčastňovať na pohotovostnej podpore prostredia GovCloud
Benefity
- Kultúra založená na flexibilite, dôvere a neustálom učení
- Podporná starostlivosť o zamestnancov a asistencia
- Pracovisko oddané diverzite a inklúzii
- Práca na diaľku pre zamestnancov so sídlom v Spojených štátoch