UltraViolet Cyber förenar offensivt och defensivt säkerhetsarbete genom en Security-as-Code-plattform som kontinuerligt övervakar en organisations attackyta. Företagets cybersäkerhetstjänster omfattar Managed Detection & Response, SOC as a Service, kontinuerliga penetrationstester och Continuous Threat Exposure Management. Företaget fokuserar på att hjälpa organisationer att stärka sin cyberberedskap och motståndskraft genom samordnad hotdetektion, testning och incidenthantering.
Senioringenjör inom molnsäkerhet och regelefterlevnad
Administrera Wiz och automatisera FedRAMP- och NIST-kontroller i AWS, Azure och Google Cloud. Bygg policy-as-code och Terraform-funktioner för säkerhet i UltraViolet Cybers enhetliga plattform för säkerhetsdrift.
Beskrivning
- Hantera Wiz som huvudsaklig teknisk administratör
- Skapa anpassade policyer som kod
- Automatisera FedRAMP- och NIST SP 800-53-kontroller i flera molnplattformar
- Förbättra molnsäkerheten med praktisk och skalbar policyutveckling
- Minska antalet falska positiva resultat och förfina detekteringen för att förbättra kvaliteten på säkerhetsfynd
- Skapa återanvändbara Terraform-moduler och infrastrukturmönster som är säkra som standard
- Hjälpa utvecklingsteam att hantera risker effektivt med automatisering och tydlig vägledning
- Stödja reglerade molnmiljöer med effektiva tekniska kontroller och kontinuerlig övervakning
- Utveckla skalbara säkerhetsfunktioner i AWS, Azure och Google Cloud
- Förbättra organisationens förmåga att identifiera, bedöma och åtgärda säkerhetsrisker i molnet
- Använda Python och Terraform i det dagliga arbetet
Krav
- Amerikanskt medborgarskap krävs
- Minst fem års praktisk erfarenhet av molnsäkerhetsteknik
- Produktionserfarenhet av att administrera Wiz eller en jämförbar CNAPP-plattform, inklusive anpassade regler eller regler för molnkonfiguration, policyer och integrationer
- Goda kunskaper i Python-skript, automatisering och API-integrationer, till exempel Wiz GraphQL API eller boto3
- Gedigen erfarenhet av AWS och omfattande erfarenhet av antingen Azure eller Google Cloud, samt arbetskunskap om alla tre plattformarna
- Erfarenhet av att bygga återanvändbara Terraform/HCL-moduler som är säkra som standard
- Erfarenhet av OPA/Rego eller ett jämförbart ramverk för policy-as-code
- Förmåga att bedöma exploaterbarhet och konsekvensomfång, prioritera risker och justera falska positiva resultat
- Erfarenhet av NIST SP 800-53, FedRAMP, GovCloud eller Impact Level-miljöer, inklusive att koppla kontroller till tekniska skyddsåtgärder, är meriterande
- Erfarenhet av Kubernetes-manifest och containersäkerhet är meriterande
- Erfarenhet av att integrera säkerhetskontroller i CI/CD-plattformar som GitHub Actions, GitLab eller Jenkins är meriterande
- Erfarenhet av att stödja revisioner och kontinuerlig övervakning (ConMon) är meriterande
- Erfarenhet av att handleda ingenjörer och leda tekniska diskussioner är meriterande
- Relevanta säkerhetscertifieringar är meriterande, till exempel AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer eller CCSP
- Kandidater måste uppfylla tillämpliga amerikanska myndighetskrav för arbete i FedRAMP-miljöer