Vanguard — глобальна компанія з управління інвестиціями, яка пропонує інвесторам такі продукти, як взаємні фонди та біржові інвестиційні фонди. Її діяльність ґрунтується на довгостроковому підході та прагненні допомагати клієнтам досягати інвестиційного успіху, приділяючи особливу увагу справедливості й інтересам інвесторів під час ухвалення рішень. Культура Vanguard цінує командну роботу, інклюзивність і внесок людей із різними поглядами та досвідом.
Інженер із безпеки хмари AWS
Захищайте середовище AWS компанії Vanguard: керуйте ідентифікацією та доступом, відстежуйте загрози, оцінюйте вразливості й застосовуйте засоби DevSecOps. Долучайтеся до модернізації хмари та ширших корпоративних ініціатив із безпеки.
Опис
- Створювати й підтримувати рішення, засоби контролю та платформи безпеки AWS.
- Відстежувати роботу інструментів безпеки хмари, сповіщення та застосунки.
- Розслідувати й усувати інциденти безпеки AWS та IAM, за потреби передаючи складні випадки на наступний рівень.
- Підтримувати стандарти безпеки хмари, методи тестування, процеси аналізу журналів і практики оцінювання вразливостей.
- Проводити перевірки безпеки й оцінювання ризиків, а потім сприяти усуненню виявлених проблем.
- Переглядати журнали доступу, аудиторські сліди та події безпеки на предмет підозрілої чи несанкціонованої активності.
- Співпрацювати з інженерними командами, фахівцями з інфраструктури, DevOps і командами застосунків, щоб створювати захищені хмарні рішення.
- Підтримувати програми IAM, що охоплюють контроль доступу, рольову модель, принцип найменших привілеїв і керування хмарними ідентичностями.
- Оновлювати технічну документацію, робочі процедури, стандарти безпеки та інформаційні статті.
- Долучатися до проєктів із безпеки та модернізації хмари.
- Удосконалювати процеси безпеки хмари, автоматизацію й операційну ефективність, знижувати ризики.
Вимоги
- Щонайменше три роки відповідного досвіду роботи.
- Вища освіта за відповідним напрямом або еквівалентне поєднання навчання та досвіду.
- Глибоке розуміння систем безпеки AWS, найкращих практик, моделей управління та вимог відповідності.
- Впевнене володіння сервісами й платформами AWS, зокрема політиками IAM, ролями, дозволами та діями API.
- Практичний досвід налаштування безпеки AWS.
- Розвинені аналітичні навички й уміння розв’язувати складні проблеми безпеки AWS та IAM.
- Досвід моніторингу безпеки хмари, розслідування подій безпеки, аналізу журналів і реагування на інциденти.
- Досвід роботи з інструментами автоматизації та мовами сценаріїв, як-от Python, JSON, YAML і Rego.
- Практичний досвід застосування DevSecOps і роботи з технологіями CI/CD, зокрема CloudFormation і Terraform.
- Досвід роботи з інструментами CSPM і CIEM, наприклад Wiz.
- Знання безпеки ідентифікації, управління доступом, керування привілейованим доступом і хмарних засобів контролю безпеки.
- Обізнаність у керуванні вразливостями, оцінюванні ризиків, виявленні загроз і програмах відповідності вимогам безпеки.
- Уміння взаємодіяти з різними командами й пояснювати концепції безпеки технічним і нетехнічним фахівцям.
- Спонсорство візи не надається; кандидати не повинні потребувати спонсорства.
Переваги
- Гібридний формат роботи з додатковою гнучкістю.
- Можливості для особистого навчання, співпраці та спілкування.
- Можливості розвивати навички індивідуально й у команді.