UltraViolet Cyber, bir kuruluşun saldırı yüzeyini sürekli izleyen Security-as-Code platformuyla saldırı odaklı ve savunma odaklı güvenlik çalışmalarını bir araya getirir. Şirketin siber güvenlik hizmetleri arasında Yönetilen Tespit ve Müdahale, Hizmet Olarak SOC, Sürekli Sızma Testi ve Sürekli Tehdit Maruziyeti Yönetimi yer alır. UltraViolet Cyber; tehdit tespiti, test ve müdahale çalışmalarını koordine ederek kuruluşların siber hazırlığını ve dayanıklılığını güçlendirmesine yardımcı olur.
Kıdemli Bulut Güvenliği ve Uyumluluk Mühendisi
AWS, Azure ve Google Cloud genelinde Wiz’i yönetin; FedRAMP ve NIST kontrollerini otomatikleştirin. UltraViolet Cyber’ın birleşik güvenlik operasyonları platformu için politika kodu ve Terraform güvenlik yetkinlikleri geliştirin.
Amerika Birleşik Devletleri$120.000 – $170.000 / yıl
UzaktanTam zamanlıKıdemliZorunlu Dil: İngilizceUyumlulukAçıklama
- Wiz’i birincil teknik yönetici olarak yönetin
- Kod olarak özel politikalar oluşturun
- Birden fazla bulut platformunda FedRAMP ve NIST SP 800-53 kontrollerini otomatikleştirin
- Pratik ve ölçeklenebilir politika mühendisliğiyle bulut güvenliğini geliştirin
- Yanlış pozitifleri azaltın ve bulguların niteliğini artırmak için tespitleri iyileştirin
- Yeniden kullanılabilir Terraform modülleri ve varsayılan olarak güvenli altyapı kalıpları oluşturun
- Otomasyon ve açık yönlendirmelerle mühendislik ekiplerinin riskleri verimli biçimde ele almasına yardımcı olun
- Etkili teknik kontroller ve sürekli izlemeyle düzenlemeye tabi bulut ortamlarını destekleyin
- AWS, Azure ve Google Cloud genelinde ölçeklenebilir güvenlik yetkinlikleri geliştirin
- Kuruluşun bulut güvenliği risklerini belirleme, değerlendirme ve giderme becerisini geliştirin
- Günlük çalışmalarda Python ve Terraform kullanın
Gereksinimler
- ABD vatandaşlığı gereklidir
- Bulut güvenliği mühendisliğinde en az beş yıllık uygulamalı deneyim
- Wiz veya benzeri bir CNAPP platformunu üretim ortamında yönetme deneyimi; özel kurallar ya da bulut yapılandırma kuralları, politikalar ve entegrasyonlar dâhil
- Wiz GraphQL API veya boto3 gibi araçlarla Python betik yazımı, otomasyon ve API entegrasyonlarında yetkinlik
- AWS konusunda derin deneyim; ayrıca Azure veya Google Cloud’da güçlü deneyim ve üç platformun tamamında çalışma bilgisi
- Yeniden kullanılabilir, varsayılan olarak güvenli Terraform/HCL modülleri geliştirme deneyimi
- OPA/Rego veya benzeri bir politika kodu çerçevesiyle deneyim
- İstismar edilebilirliği ve etki alanını değerlendirme, riskleri önceliklendirme ve yanlış pozitifleri ayarlama becerisi
- Kontrolleri teknik güvenlik önlemleriyle eşleştirme dâhil NIST SP 800-53, FedRAMP, GovCloud veya Impact Level ortamlarında deneyim tercih edilir
- Kubernetes manifestleri ve konteyner güvenliği deneyimi tercih edilir
- GitHub Actions, GitLab veya Jenkins gibi CI/CD platformlarına güvenlik kontrollerini entegre etme deneyimi tercih edilir
- Denetimleri ve sürekli izlemeyi (ConMon) destekleme deneyimi tercih edilir
- Mühendislere mentorluk yapma ve teknik tartışmalara liderlik etme deneyimi tercih edilir
- AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer veya CCSP gibi ilgili güvenlik sertifikaları tercih edilir
- Adayların FedRAMP ortamlarında çalışmaya ilişkin geçerli ABD düzenleyici gerekliliklerini karşılaması gerekir