UltraViolet Cyber ผสานงานด้านความปลอดภัยเชิงรุกและเชิงรับผ่านแพลตฟอร์ม Security-as-Code ที่เฝ้าติดตามพื้นผิวการโจมตีขององค์กรอย่างต่อเนื่อง บริการด้านความปลอดภัยไซเบอร์ของบริษัทประกอบด้วย Managed Detection & Response, SOC as a Service, Continuous Penetration Testing และ Continuous Threat Exposure Management บริษัทมุ่งช่วยให้องค์กรยกระดับความพร้อมและความสามารถในการรับมือภัยคุกคามทางไซเบอร์ ด้วยการประสานงานด้านการตรวจจับภัยคุกคาม การทดสอบ และการตอบสนองเข้าด้วยกัน
วิศวกรอาวุโสด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดบนคลาวด์
ดูแล Wiz และทำให้การควบคุมตาม FedRAMP และ NIST บน AWS, Azure และ Google Cloud เป็นแบบอัตโนมัติ สร้างนโยบายในรูปแบบโค้ดและความสามารถด้านความปลอดภัยด้วย Terraform ให้แพลตฟอร์มปฏิบัติการความปลอดภัยแบบรวมของ UltraViolet Cyber
สหรัฐอเมริกา$120,000 – $170,000 / ปี
ระยะไกลเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษการปฏิบัติตามข้อกำหนดรายละเอียด
- ดูแลระบบ Wiz ในฐานะผู้ดูแลด้านเทคนิคหลัก
- สร้างนโยบายแบบกำหนดเองในรูปแบบโค้ด
- ทำให้การควบคุมตาม FedRAMP และ NIST SP 800-53 บนแพลตฟอร์มคลาวด์หลายแห่งเป็นแบบอัตโนมัติ
- ยกระดับความปลอดภัยบนคลาวด์ด้วยการออกแบบนโยบายที่ใช้งานได้จริงและขยายขนาดได้
- ลดผลบวกลวงและเพิ่มความแม่นยำในการตรวจจับเพื่อยกระดับคุณภาพของสิ่งที่ตรวจพบ
- สร้างโมดูล Terraform ที่นำกลับมาใช้ได้และรูปแบบโครงสร้างพื้นฐานที่ปลอดภัยตั้งแต่ค่าเริ่มต้น
- ช่วยทีมวิศวกรรมจัดการความเสี่ยงอย่างมีประสิทธิภาพด้วยระบบอัตโนมัติและคำแนะนำที่ชัดเจน
- รองรับสภาพแวดล้อมคลาวด์ที่อยู่ภายใต้ข้อกำกับด้วยการควบคุมทางเทคนิคที่มีประสิทธิภาพและการติดตามตรวจสอบอย่างต่อเนื่อง
- พัฒนาความสามารถด้านความปลอดภัยที่ขยายขนาดได้บน AWS, Azure และ Google Cloud
- เพิ่มความสามารถขององค์กรในการระบุ ประเมิน และจัดการความเสี่ยงด้านความปลอดภัยบนคลาวด์
- ใช้ Python และ Terraform ในการทำงานประจำวัน
คุณสมบัติ
- ต้องเป็นพลเมืองสหรัฐฯ
- มีประสบการณ์ด้านวิศวกรรมความปลอดภัยบนคลาวด์จากการทำงานจริงอย่างน้อยห้าปี
- มีประสบการณ์ดูแล Wiz หรือแพลตฟอร์ม CNAPP ที่เทียบเท่าในระบบ production รวมถึงกฎแบบกำหนดเองหรือกฎการกำหนดค่าคลาวด์ นโยบาย และการผสานระบบ
- มีความเชี่ยวชาญในการเขียนสคริปต์ Python งานอัตโนมัติ และการผสาน API เช่น Wiz GraphQL API หรือ boto3
- มีประสบการณ์เชิงลึกกับ AWS และมีประสบการณ์ที่แข็งแกร่งกับ Azure หรือ Google Cloud พร้อมความรู้ในการทำงานกับทั้งสามแพลตฟอร์ม
- มีประสบการณ์สร้างโมดูล Terraform/HCL ที่นำกลับมาใช้ได้และปลอดภัยตั้งแต่ค่าเริ่มต้น
- มีประสบการณ์กับ OPA/Rego หรือเฟรมเวิร์กนโยบายในรูปแบบโค้ดที่เทียบเท่า
- สามารถประเมินความเป็นไปได้ในการโจมตีและขอบเขตผลกระทบ จัดลำดับความสำคัญของความเสี่ยง และปรับแต่งผลบวกลวง
- หากมีประสบการณ์กับ NIST SP 800-53, FedRAMP, GovCloud หรือสภาพแวดล้อม Impact Level รวมถึงการจับคู่มาตรการควบคุมกับแนวป้องกันทางเทคนิค จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์กับ Kubernetes manifest และความปลอดภัยของคอนเทนเนอร์ จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ผสานการควบคุมความปลอดภัยเข้ากับแพลตฟอร์ม CI/CD เช่น GitHub Actions, GitLab หรือ Jenkins จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์สนับสนุนการตรวจสอบและการติดตามตรวจสอบอย่างต่อเนื่อง (ConMon) จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ให้คำปรึกษาวิศวกรและนำการหารือด้านเทคนิค จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรองด้านความปลอดภัยที่เกี่ยวข้อง เช่น AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer หรือ CCSP จะได้รับการพิจารณาเป็นพิเศษ
- ผู้สมัครต้องมีคุณสมบัติตามข้อกำหนดด้านกฎระเบียบของสหรัฐฯ ที่เกี่ยวข้องกับการทำงานในสภาพแวดล้อม FedRAMP