TRM Labs je podjetje za obveščevalne storitve na področju verige blokov, ki nudi storitve bankam, podjetjem, ki se ukvarjajo s kriptovalutami, regulativnim organom, organom pregona in davčnim upravam. Njegovi izdelki za spremljanje transakcij, preverjanje denarnic, forenzično analizo, skladnost, preiskave, zaseg, nadzor in API-je organizacijam pomagajo prepoznati nezakonite kriptoaktivnosti, preiskovati transakcije v verigi blokov, podpirati zaseg sredstev ter izpolnjevati obveznosti na področju preprečevanja pranja denarja in financiranja terorizma. TRM Labs ponuja tudi usposabljanje prek TRM Academy ter storitve odzivanja na incidente in razvoja zmogljivosti.
Inženir za varnost v oblaku pri TRM Labs (delo na daljavo iz Združenih držav Amerike)
Pridružite se podjetju TRM Labs kot inženir za varnost v oblaku, osredotočen na zaščito obveščevalnih platform, ki jih poganja umetna inteligenca. Vodite varnost infrastrukture GCP, IAM, upravljanje ranljivosti in avtomatizacijo oblaka.
Opis
- Zagotavljati kibernetskovarnostne smernice in vodstvo na področjih arhitekture, upravljanja konfiguracij in načrtovanja okolij
- Poenotiti varnost v različnih okoljih z avtomatizacijo, upravljanjem konfiguracij in infrastrukturo kot kodo
- Usklajevati deležnike iz inženirstva, produktnega področja in vodstva z varnostnimi strategijami
- Ocenjevati ranljivosti oblaka in sporočati možnosti za njihovo zmanjšanje ob usklajevanju poslovne agilnosti z varnostjo
- Delovati kot strokovnjak za varnost v oblaku z nenehnim posodabljanjem znanja o pomembnih tehnologijah in praksah
- Sodelovati s poslovnimi ekipami pri razumevanju zahtev in razvoju varnih rešitev
- Izboljševati varnost v okolju GCP
- Upravljati GCP Identity and Access Management za uveljavljanje načela najmanjših privilegijev in nadzora dostopa na podlagi vlog
- Podpirati revizije okolij v oblaku z zunanjimi revizorji in notranjimi ekipami
- Izvajati hitre ocene groženj in določati prednostni vrstni red odziva na ranljivosti glede na poslovno tveganje
- Vključevati varnostno testiranje in preglede v razvoj izdelkov ter cevovode CI/CD
- Razvijalcem in inženirjem zagotavljati pravočasno varnostno usposabljanje, smernice v realnem času in preglede kode
- Izboljševati varnostna orodja za hitro integracijo in varno iterativno razvijanje izdelkov
Zahteve
- Izkušnje iz panoge z upravljanjem programov varnosti v oblaku, IAM in izvorno oblačnimi varnostnimi rešitvami, kot so požarni zidovi
- Strokovno poznavanje komponent oblačne infrastrukture, po možnosti Google Cloud Platform
- Sposobnost upravljanja konkurenčnih prednostnih nalog in ustvarjanja občutka nujnosti v hitro spreminjajočem se okolju
- Izkušnje z revidiranjem ali podporo pri revizijah varnostnih kontrol v oblačnih okoljih
- Izkušnje z uporabo orodij za testiranje ranljivosti infrastrukture
- Izkušnje s platformami za oblačne aplikacije, vključno s Heroku
- Izkušnje z orodji za infrastrukturo kot kodo, vključno s Terraformom
- Sposobnost uporabe umetne inteligence za pospeševanje delovnih tokov, strukturiranje in reševanje problemov, izboljšanje kakovosti rezultatov ter učinkovitejše delo
- Sposobnost učinkovitega delovanja v intenzivnem okolju z visoko stopnjo odgovornosti
- Razpoložljivost in pripravljenost za sodelovanje v dežurstvih
- Posebna izobrazbena kvalifikacija ni izrecno zahtevana
Ugodnosti
- Ugodnosti, programi dobrega počutja in dopust se razlikujejo glede na državo in lokalne zahteve glede zaposlovanja
- Prilagodljivo delovno okolje, osredotočeno na učinkovitost
- Priložnosti za strokovni razvoj
- Model dela na daljavo, ki daje prednost porazdeljenemu načinu dela
- Sodelovanje z globalno ekipo v več časovnih pasovih