UltraViolet Cyber spája ofenzívnu a defenzívnu kybernetickú bezpečnosť prostredníctvom platformy Security-as-Code, ktorá priebežne monitoruje útočný povrch organizácie. Medzi jej služby v oblasti kybernetickej bezpečnosti patria riadená detekcia a reakcia (Managed Detection & Response), bezpečnostné operačné centrum ako služba (SOC as a Service), priebežné penetračné testovanie a priebežné riadenie vystavenia hrozbám. Spoločnosť pomáha organizáciám posilňovať ich pripravenosť a odolnosť v oblasti kybernetickej bezpečnosti koordináciou detekcie hrozieb, testovania a reakcie.
Seniorný inžinier cloudovej bezpečnosti a súladu
Spravujte Wiz a automatizujte kontroly FedRAMP a NIST v prostrediach AWS, Azure a Google Cloud. Vytvárajte policy-as-code a bezpečnostné riešenia Terraform pre jednotnú platformu bezpečnostných operácií UltraViolet Cyber.
Spojené štáty120 000 $ – 170 000 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaSúlad s predpismiPopis
- Spravovať Wiz ako hlavný technický administrátor
- Vytvárať vlastné politiky ako kód
- Automatizovať kontroly FedRAMP a NIST SP 800-53 naprieč viacerými cloudovými platformami
- Zvyšovať bezpečnosť cloudu pomocou praktického a škálovateľného návrhu politík
- Obmedzovať falošne pozitívne výsledky a spresňovať detekciu s cieľom zlepšiť kvalitu zistení
- Vytvárať opakovane použiteľné moduly Terraform a bezpečné infraštruktúrne vzory s predvoleným zabezpečením
- Pomáhať technickým tímom efektívne riešiť riziká pomocou automatizácie a jasných pokynov
- Podporovať regulované cloudové prostredia účinnými technickými kontrolami a priebežným monitorovaním
- Rozvíjať škálovateľné bezpečnostné funkcie v prostrediach AWS, Azure a Google Cloud
- Zlepšovať schopnosť organizácie identifikovať, posudzovať a riešiť riziká cloudovej bezpečnosti
- Denne používať Python a Terraform
Požiadavky
- Vyžaduje sa občianstvo USA
- Aspoň päť rokov praktických skúseností s inžinierstvom cloudovej bezpečnosti
- Skúsenosti so správou Wiz alebo porovnateľnej platformy CNAPP v produkčnom prostredí vrátane vlastných pravidiel alebo pravidiel konfigurácie cloudu, politík a integrácií
- Znalosť skriptovania v Pythone, automatizácie a integrácií API, napríklad Wiz GraphQL API alebo boto3
- Rozsiahle skúsenosti s AWS a pokročilé skúsenosti buď s Azure, alebo Google Cloud, spolu s pracovnou znalosťou všetkých troch platforiem
- Skúsenosti s tvorbou opakovane použiteľných modulov Terraform/HCL so zabezpečením nastaveným ako predvoleným
- Skúsenosti s OPA/Rego alebo porovnateľným frameworkom policy-as-code
- Schopnosť posúdiť zneužiteľnosť a dosah incidentu, určovať priority rizík a upravovať nastavenia falošne pozitívnych výsledkov
- Výhodou sú skúsenosti s NIST SP 800-53, FedRAMP, GovCloud alebo prostrediami Impact Level vrátane mapovania kontrol na technické ochranné opatrenia
- Výhodou sú skúsenosti s manifestmi Kubernetes a zabezpečením kontajnerov
- Výhodou sú skúsenosti s integráciou bezpečnostných kontrol do platforiem CI/CD, ako sú GitHub Actions, GitLab alebo Jenkins
- Výhodou sú skúsenosti s podporou auditov a priebežného monitorovania (ConMon)
- Výhodou sú skúsenosti s mentorovaním inžinierov a vedením technických diskusií
- Výhodou sú príslušné bezpečnostné certifikácie, napríklad AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer alebo CCSP
- Kandidáti musia spĺňať príslušné regulačné požiadavky USA na prácu v prostrediach FedRAMP