Vanguard เป็นบริษัทจัดการการลงทุนระดับโลกที่ให้บริการนักลงทุนผ่านผลิตภัณฑ์ต่าง ๆ เช่น กองทุนรวมและกองทุนซื้อขายแลกเปลี่ยน แนวทางการดำเนินงานของบริษัทมุ่งเน้นระยะยาวเพื่อช่วยให้ลูกค้าบรรลุความสำเร็จด้านการลงทุน โดยให้ความสำคัญกับความเป็นธรรมและการยึดนักลงทุนเป็นศูนย์กลางในการตัดสินใจ วัฒนธรรมของ Vanguard ให้คุณค่ากับการทำงานเป็นทีม การมีส่วนร่วมอย่างทั่วถึง ตลอดจนการมีส่วนร่วมของมุมมองและประสบการณ์ที่หลากหลาย
วิศวกรความปลอดภัยคลาวด์ AWS
ปกป้องสภาพแวดล้อม AWS ของ Vanguard ด้วยการจัดการข้อมูลประจำตัวและสิทธิ์การเข้าถึง เฝ้าระวังภัยคุกคาม ประเมินช่องโหว่ และใช้มาตรการควบคุม DevSecOps มีส่วนร่วมในการปรับปรุงคลาวด์ให้ทันสมัยและโครงการริเริ่มด้านความปลอดภัยทั่วทั้งองค์กร
รายละเอียด
- สร้างและดูแลโซลูชัน มาตรการควบคุม และแพลตฟอร์มความปลอดภัย AWS
- เฝ้าติดตามเครื่องมือแจ้งเตือน และแอปพลิเคชันด้านความปลอดภัยคลาวด์
- ตรวจสอบและแก้ไขเหตุการณ์ด้านความปลอดภัย AWS และ IAM พร้อมยกระดับปัญหาเมื่อจำเป็น
- ดูแลมาตรฐานความปลอดภัยคลาวด์ วิธีการทดสอบ กระบวนการวิเคราะห์บันทึก และแนวปฏิบัติในการประเมินช่องโหว่
- ดำเนินการทบทวนความปลอดภัยและประเมินความเสี่ยง จากนั้นสนับสนุนการแก้ไข
- ตรวจสอบบันทึกการเข้าถึง ร่องรอยการตรวจสอบ และเหตุการณ์ด้านความปลอดภัย เพื่อค้นหากิจกรรมที่น่าสงสัยหรือไม่ได้รับอนุญาต
- ทำงานร่วมกับทีมวิศวกรรม โครงสร้างพื้นฐาน DevOps และแอปพลิเคชัน เพื่อส่งมอบโซลูชันคลาวด์ที่ปลอดภัย
- สนับสนุนโครงการ IAM ที่ครอบคลุมการควบคุมการเข้าถึง การกำหนดสิทธิ์ตามบทบาท การให้สิทธิ์เท่าที่จำเป็น และการกำกับดูแลข้อมูลประจำตัวบนคลาวด์
- ปรับปรุงเอกสารทางเทคนิค ขั้นตอนปฏิบัติงาน มาตรฐานความปลอดภัย และบทความฐานความรู้ให้เป็นปัจจุบัน
- มีส่วนร่วมในโครงการความปลอดภัยและความพยายามปรับปรุงคลาวด์ให้ทันสมัย
- ปรับปรุงกระบวนการความปลอดภัยคลาวด์ ระบบอัตโนมัติ ประสิทธิภาพการปฏิบัติงาน และการลดความเสี่ยง
คุณสมบัติ
- มีประสบการณ์ทำงานที่เกี่ยวข้องอย่างน้อยสามปี
- สำเร็จการศึกษาระดับปริญญาตรีในสาขาที่เกี่ยวข้อง หรือมีการผสมผสานระหว่างการฝึกอบรมและประสบการณ์ที่เทียบเท่า
- เข้าใจกรอบการทำงานด้านความปลอดภัย AWS แนวปฏิบัติที่ดีที่สุด รูปแบบการกำกับดูแล และข้อกำหนดด้านการปฏิบัติตามกฎระเบียบเป็นอย่างดี
- มีความชำนาญในบริการและแพลตฟอร์ม AWS รวมถึงนโยบาย บทบาท สิทธิ์ IAM และการดำเนินการ API
- มีประสบการณ์จริงในการกำหนดค่าความปลอดภัย AWS
- มีทักษะการวิเคราะห์และแก้ปัญหาที่ดี เพื่อจัดการปัญหาซับซ้อนด้านความปลอดภัย AWS และ IAM
- มีประสบการณ์ด้านการเฝ้าติดตามความปลอดภัยคลาวด์ การสืบสวนเหตุการณ์ความปลอดภัย การวิเคราะห์บันทึก และการตอบสนองต่อเหตุการณ์
- มีประสบการณ์ใช้เครื่องมือระบบอัตโนมัติและภาษาสคริปต์ เช่น Python, JSON, YAML และ Rego
- มีประสบการณ์ลงมือปฏิบัติกับแนวทาง DevSecOps และเทคโนโลยี CI/CD รวมถึง CloudFormation และ Terraform
- มีประสบการณ์ใช้เครื่องมือ CSPM และ CIEM เช่น Wiz
- มีความรู้เรื่องความปลอดภัยของข้อมูลประจำตัว การกำกับดูแลการเข้าถึง การจัดการสิทธิ์การเข้าถึงระดับสูง และมาตรการควบคุมความปลอดภัยที่ออกแบบมาสำหรับคลาวด์
- คุ้นเคยกับการจัดการช่องโหว่ การประเมินความเสี่ยง การตรวจจับภัยคุกคาม และโครงการปฏิบัติตามข้อกำหนดด้านความปลอดภัย
- สามารถทำงานข้ามทีมและอธิบายแนวคิดด้านความปลอดภัยให้ผู้มีส่วนเกี่ยวข้องทั้งสายเทคนิคและไม่ใช่สายเทคนิคเข้าใจ
- ไม่มีการสนับสนุนวีซ่า ผู้สมัครต้องไม่จำเป็นต้องได้รับการสนับสนุน
สวัสดิการ
- ทำงานแบบไฮบริดพร้อมความยืดหยุ่นเพิ่มเติม
- มีโอกาสเรียนรู้ ทำงานร่วมกัน และสร้างความสัมพันธ์แบบพบหน้า
- มีโอกาสพัฒนาทักษะทั้งรายบุคคลและเป็นทีม