UltraViolet Cyber inaunganisha kazi za usalama za mashambulizi na ulinzi kupitia jukwaa la Security-as-Code linalofuatilia kila mara maeneo ya shirika yanayoweza kushambuliwa. Huduma zake za usalama wa mtandao zinajumuisha Managed Detection & Response, SOC as a Service, Continuous Penetration Testing na Continuous Threat Exposure Management. Kampuni hii husaidia mashirika kuimarisha utayari na ustahimilivu wao wa usalama wa mtandao kwa kuratibu ugunduzi wa vitisho, majaribio na majibu.
Mhandisi Mwandamizi wa Usalama na Uzingatiaji wa Wingu
Simamia Wiz na uotomatize vidhibiti vya FedRAMP na NIST katika AWS, Azure na Google Cloud. Jenga sera kama msimbo na uwezo wa usalama wa Terraform kwa jukwaa la pamoja la shughuli za usalama la UltraViolet Cyber.
Marekani$ 120,000 – $ 170,000 / mwaka
MbaliMuda woteMwandamiziLugha Inayohitajika: KiingerezaUzingatiajiMaelezo
- Simamia Wiz kama msimamizi mkuu wa kiufundi
- Unda sera maalum kama msimbo
- Otomatize vidhibiti vya FedRAMP na NIST SP 800-53 katika majukwaa mengi ya wingu
- Boresha usalama wa wingu kupitia uhandisi wa sera unaotekelezeka na unaoweza kupanuliwa
- Punguza matokeo chanya ya uongo na boresha ugunduzi ili kuongeza ubora wa matokeo
- Unda moduli za Terraform zinazoweza kutumika tena na mifumo ya miundombinu iliyo salama kwa chaguomsingi
- Saidia timu za uhandisi kushughulikia hatari kwa ufanisi kupitia otomatiki na mwongozo ulio wazi
- Saidia mazingira ya wingu yanayodhibitiwa kwa vidhibiti bora vya kiufundi na ufuatiliaji endelevu
- Tengeneza uwezo wa usalama unaoweza kupanuliwa katika AWS, Azure na Google Cloud
- Boresha uwezo wa shirika kutambua, kutathmini na kutatua hatari za usalama wa wingu
- Tumia Python na Terraform katika kazi za kila siku
Mahitaji
- Lazima uwe raia wa Marekani
- Angalau miaka mitano ya uzoefu wa vitendo katika uhandisi wa usalama wa wingu
- Uzoefu wa kusimamia Wiz au jukwaa linganishi la CNAPP katika uzalishaji, ikijumuisha sheria maalum au sheria za usanidi wa wingu, sera na miunganisho
- Uwezo wa kutumia Python kwa uandishi wa hati, otomatiki na miunganisho ya API, kama vile Wiz GraphQL API au boto3
- Uzoefu wa kina wa AWS na uzoefu thabiti wa Azure au Google Cloud, pamoja na ujuzi wa kufanya kazi na majukwaa yote matatu
- Uzoefu wa kujenga moduli za Terraform/HCL zinazoweza kutumika tena na zilizo salama kwa chaguomsingi
- Uzoefu wa OPA/Rego au mfumo linganishi wa sera kama msimbo
- Uwezo wa kutathmini uwezekano wa unyonyaji wa udhaifu na ukubwa wa athari, kuweka vipaumbele vya hatari na kurekebisha matokeo chanya ya uongo
- Uzoefu wa NIST SP 800-53, FedRAMP, GovCloud au mazingira ya Impact Level, ikijumuisha kuoanisha vidhibiti na ulinzi wa kiufundi, unapendelewa
- Uzoefu wa Kubernetes manifests na usalama wa kontena unapendelewa
- Uzoefu wa kuunganisha vidhibiti vya usalama katika majukwaa ya CI/CD kama GitHub Actions, GitLab au Jenkins unapendelewa
- Uzoefu wa kusaidia ukaguzi na ufuatiliaji endelevu (ConMon) unapendelewa
- Uzoefu wa kuwashauri wahandisi na kuongoza majadiliano ya kiufundi unapendelewa
- Vyeti vinavyohusiana na usalama vinapendelewa, kama AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer au CCSP
- Waombaji lazima watimize mahitaji husika ya udhibiti ya Marekani ili kufanya kazi katika mazingira ya FedRAMP