BeyondTrust розробляє рішення у сфері кібербезпеки, які допомагають організаціям захищати критично важливі системи й дані від внутрішніх і зовнішніх загроз. Її продукти зосереджені на керуванні привілейованим доступом і допомагають компаніям захищати та контролювати ідентифікаційні дані, облікові дані й права доступу користувачів, які підключаються до конфіденційних ресурсів.
Інженер із надійності сайту — AWS GovCloud (віддалена робота в США)
Приєднуйтеся до BeyondTrust, щоб підвищувати надійність і відповідність вимогам платформи безпеки ідентифікаційних даних в AWS GovCloud. Ви створюватимете оркестрацію флоту, конвеєри постачання, спостережуваність і автоматизовані системи формування доказів FedRAMP.
Опис
- Проєктувати й експлуатувати середовища AWS GovCloud із багатоакаунтними архітектурами, захисними обмеженнями, журналюванням, засобами безпеки та розгортанням через Terraform
- Розробляти й керувати системами випуску та оновлення хмарного флоту, зокрема обов’язковими виправленнями безпеки, поетапними розгортаннями, вікнами розгортання з випадковими інтервалами, скоординованим встановленням і перевіркою
- Створити конвеєр доказів безперервної відповідності вимогам, що підтримує ключові показники безпеки FedRAMP 20x
- Збирати, стандартизувати, повторно перевіряти й публікувати докази відповідності в машиночитних форматах
- Покращувати спостережуваність продукції за допомогою телеметрії, SLO, інформаційних панелей і сповіщень
- Уніфікувати процеси CI/CD для складання, підписування, керування артефактами, контрольних етапів якості та сканування безпеки
- Брати участь у чергуваннях підтримки GovCloud і усувати повторювані джерела інцидентів
- Керувати системами надійності, контролю змін і безперервної відповідності в середовищах AWS GovCloud
- Підпорядковуватися менеджеру SRE в організації під керівництвом віцепрезидента з розробки застосунків
Вимоги
- Перебувати у США та відповідати стандартним вимогам до осіб США для федеральних середовищ
- Мати досвід створення або експлуатації середовища в межах FedRAMP Moderate або High чи еквівалентного середовища IL4, IL5 або StateRAMP
- Розуміти безперервний моніторинг, керування POA&M, SLA для виправлень і взаємодію з 3PAO
- Мати досвід роботи з AWS GovCloud, багатоакаунтними landing zone, кінцевими точками FIPS і криптографічними режимами
- Мати досвід експлуатації парків віртуальних машин або платформ на базі пристроїв у великому масштабі, не обмежуючись лише Kubernetes
- Володіти конвеєрами телеметрії та даних із використанням OTEL і технологій рівня Grafana
- Мати досвід упровадження відповідності як коду та автоматизованого збору доказів за допомогою таких інструментів або стандартів, як OSCAL, машиночитний ConMon, правила AWS Config або OPA, у великому масштабі
- Мати досвід створення інженерних засобів тестування та перевірки
- Мати досвід роботи з Terraform, CI/CD, інструментами безпеки, поетапними розгортаннями та перевіркою виправлень флоту
- Бути готовим брати участь у чергуваннях підтримки середовища GovCloud
Переваги
- Культура, заснована на гнучкості, довірі та постійному навчанні
- Підтримка й турбота про працівників
- Робоче середовище, віддане різноманіттю та інклюзивності
- Віддалена робота для працівників, які перебувають у США