BeyondTrust พัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรปกป้องระบบสำคัญและข้อมูลจากภัยคุกคามทั้งภายในและภายนอก โซลูชันของบริษัทมุ่งเน้นการจัดการสิทธิ์การเข้าถึงระดับสูง ช่วยให้ธุรกิจรักษาความปลอดภัยและจัดการข้อมูลระบุตัวตน ข้อมูลรับรอง และสิทธิ์การเข้าถึงของผู้ใช้ที่เชื่อมต่อกับทรัพยากรสำคัญได้อย่างมีประสิทธิภาพ
วิศวกรความน่าเชื่อถือของระบบ – AWS GovCloud (ทำงานระยะไกลในสหรัฐอเมริกา)
ร่วมงานกับ BeyondTrust เพื่อเสริมความน่าเชื่อถือและการปฏิบัติตามข้อกำหนดของแพลตฟอร์มรักษาความปลอดภัยข้อมูลประจำตัวบน AWS GovCloud คุณจะสร้างระบบประสานงานฟลีต ระบบส่งมอบซอฟต์แวร์ การตรวจสอบสังเกตการณ์ และระบบหลักฐาน FedRAMP แบบอัตโนมัติ
รายละเอียด
- ออกแบบและดำเนินงานสภาพแวดล้อม AWS GovCloud ด้วยสถาปัตยกรรมหลายบัญชี กลไกควบคุม การบันทึก日志 การควบคุมความปลอดภัย และการจัดเตรียมทรัพยากรด้วย Terraform
- พัฒนาและจัดการระบบเผยแพร่และอัปเดตฟลีตคลาวด์ รวมถึงแพตช์ความปลอดภัยที่จำเป็น การทยอยเปิดตัว ช่วงเวลาปรับใช้แบบสุ่มเหลื่อม การติดตั้งแบบประสานงาน และการตรวจสอบยืนยัน
- สร้างไปป์ไลน์หลักฐานการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องเพื่อรองรับตัวชี้วัดความปลอดภัยหลักของ FedRAMP 20x
- รวบรวม ทำให้เป็นมาตรฐาน ตรวจสอบความถูกต้องซ้ำ และเผยแพร่หลักฐานการปฏิบัติตามข้อกำหนดในรูปแบบที่เครื่องอ่านได้
- ปรับปรุงการตรวจสอบสังเกตการณ์ระบบจริงผ่านเทเลเมทรี SLO แดชบอร์ด และการแจ้งเตือน
- รวมเวิร์กโฟลว์ CI/CD สำหรับการบิลด์ การลงลายเซ็น การจัดการอาร์ติแฟกต์ ด่านตรวจคุณภาพ และการสแกนความปลอดภัย
- เข้าร่วมเวร on-call ของ GovCloud และกำจัดสาเหตุที่ทำให้เกิดเหตุขัดข้องซ้ำ
- เป็นผู้นำระบบความน่าเชื่อถือ การควบคุมการเปลี่ยนแปลง และการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องในสภาพแวดล้อม AWS GovCloud
- รายงานต่อผู้จัดการ SRE ภายใต้องค์กรที่รองประธานฝ่ายวิศวกรรมแอปพลิเคชันดูแล
คุณสมบัติ
- ประจำอยู่ในสหรัฐอเมริกาและมีคุณสมบัติตามข้อกำหนดมาตรฐานสำหรับบุคคลสหรัฐฯ ในสภาพแวดล้อมของรัฐบาลกลาง
- มีประสบการณ์สร้างหรือดำเนินงานภายในขอบเขต FedRAMP Moderate หรือ High หรือสภาพแวดล้อม IL4, IL5 หรือ StateRAMP ที่เทียบเท่า
- เข้าใจการตรวจติดตามอย่างต่อเนื่อง การจัดการ POA&M, SLA ของแพตช์ และการทำงานร่วมกับ 3PAO
- มีประสบการณ์กับ AWS GovCloud, landing zone แบบหลายบัญชี จุดปลายทาง FIPS และโหมดการเข้ารหัส
- เคยดำเนินงานฟลีต VM หรือแพลตฟอร์มที่ใช้เครื่องอุปกรณ์ในระดับขนาดใหญ่ นอกเหนือจากสภาพแวดล้อมที่ใช้ Kubernetes เพียงอย่างเดียว
- เคยรับผิดชอบเทเลเมทรีและไปป์ไลน์ข้อมูลโดยใช้ OTEL และเทคโนโลยีระดับเดียวกับ Grafana
- เคยนำ compliance-as-code ไปใช้และทำให้การรวบรวมหลักฐานเป็นอัตโนมัติด้วยเครื่องมือหรือมาตรฐาน เช่น OSCAL, ConMon ที่เครื่องอ่านได้, AWS Config rules หรือ OPA ในระดับขนาดใหญ่
- เคยสร้างชุดเครื่องมือทางวิศวกรรมสำหรับการทดสอบและการตรวจสอบยืนยัน
- มีประสบการณ์กับ Terraform, CI/CD, เครื่องมือความปลอดภัย การปรับใช้เป็นระยะ และการตรวจสอบแพตช์ของฟลีต
- สามารถเข้าร่วมการสนับสนุนแบบ on-call สำหรับระบบ GovCloud
สวัสดิการ
- วัฒนธรรมองค์กรที่ให้ความสำคัญกับความยืดหยุ่น ความไว้วางใจ และการเรียนรู้อย่างต่อเนื่อง
- การดูแลและความช่วยเหลือพนักงานที่พร้อมสนับสนุน
- สถานที่ทำงานที่มุ่งมั่นด้านความหลากหลายและการมีส่วนร่วม
- การทำงานระยะไกลสำหรับพนักงานที่ประจำอยู่ในสหรัฐอเมริกา