BeyondTrust razvija rešitve za kibernetsko varnost, ki organizacijam pomagajo zaščititi kritične sisteme in podatke pred notranjimi in zunanjimi grožnjami. Njegova ponudba je osredotočena na upravljanje privilegiranega dostopa ter podjetjem pomaga zaščititi in upravljati identitete, poverilnice in pravice dostopa uporabnikov, ki se povezujejo z občutljivimi viri.
Inženir zanesljivosti sistemov – AWS GovCloud (delo na daljavo iz ZDA)
Pridružite se podjetju BeyondTrust in okrepite zanesljivost ter skladnost njegove platforme za varnost identitet v AWS GovCloud. Gradili boste orkestracijo flot, cevovode za dostavo, opazljivost in avtomatizirane sisteme dokazil FedRAMP.
Opis
- Načrtovanje in upravljanje okolij AWS GovCloud z večračunovnimi arhitekturami, zaščitnimi mehanizmi, beleženjem, varnostnimi kontrolami in zagotavljanjem virov s Terraformom
- Razvoj in upravljanje sistemov za izdaje in posodobitve oblačnih flot, vključno z zahtevanimi varnostnimi popravki, postopnimi uvajanji, časovnimi okni uvajanja z naključnim zamikom, usklajeno namestitvijo in preverjanjem
- Ustvarjanje cevovoda dokazil za stalno skladnost, ki podpira ključne varnostne kazalnike FedRAMP 20x
- Zbiranje, standardizacija, ponovna validacija in objavljanje dokazil o skladnosti v strojno berljivih oblikah
- Izboljševanje opazljivosti produkcijskih sistemov s telemetrijo, SLO-ji, nadzornimi ploščami in opozorili
- Poenotenje delovnih tokov CI/CD za gradnje, podpisovanje, upravljanje artefaktov, kakovostne kontrolne točke in varnostno skeniranje
- Sodelovanje v dežurstvu GovCloud in odpravljanje ponavljajočih se virov incidentov
- Vodenje sistemov zanesljivosti, nadzora sprememb in stalne skladnosti v okoljih AWS GovCloud
- Poročanje vodji SRE v organizaciji podpredsednika za aplikacijsko inženirstvo
Zahteve
- Biti morate v Združenih državah Amerike in izpolnjevati standardne zahteve za osebe iz ZDA za zvezna okolja
- Imeti morate izkušnje z gradnjo ali delovanjem znotraj meje FedRAMP Moderate ali High oziroma enakovrednega okolja IL4, IL5 ali StateRAMP
- Razumeti morate stalno spremljanje, upravljanje POA&M, SLA-je za popravke in sodelovanje s 3PAO
- Imeti morate izkušnje z AWS GovCloud, pristajalnimi območji z več računi, končnimi točkami FIPS in kriptografskimi načini
- Upravljati morate flote VM ali platforme, ki temeljijo na napravah, v velikem obsegu, tudi zunaj okolij, ki temeljijo samo na Kubernetesu
- Prevzeti morate odgovornost za telemetrijske in podatkovne cevovode s tehnologijami razreda OTEL in Grafana
- Implementirati morate compliance-as-code in avtomatizirano zbiranje dokazil z orodji ali standardi, kot so OSCAL, strojno berljiv ConMon, pravila AWS Config ali OPA v velikem obsegu
- Izdelati morate inženirske sisteme za testiranje in preverjanje
- Imeti morate izkušnje s Terraformom, CI/CD, varnostnimi orodji, postopnimi uvajanji in preverjanjem popravkov flot
- Sodelovati morate pri dežurni podpori okolja GovCloud
Ugodnosti
- Kultura, osredotočena na prilagodljivost, zaupanje in nenehno učenje
- Podpora, skrb in pomoč zaposlenim
- Delovno okolje, zavezano raznolikosti in vključevanju
- Delo na daljavo za zaposlene s sedežem v Združenih državah Amerike