UltraViolet Cyber поєднує наступальні й захисні напрями кібербезпеки за допомогою платформи Security-as-Code, яка безперервно відстежує поверхню атаки організації. До послуг компанії належать кероване виявлення загроз і реагування на них (Managed Detection & Response), SOC як послуга, безперервне тестування на проникнення та безперервне управління вразливістю до загроз. Компанія допомагає організаціям підвищувати готовність до кіберзагроз і стійкість, координуючи виявлення загроз, тестування та реагування.
Провідний інженер із безпеки та відповідності хмарних систем
Адміністрування Wiz і автоматизація вимог FedRAMP та NIST в AWS, Azure і Google Cloud. Розробка політик як коду та засобів захисту Terraform для єдиної платформи операцій безпеки UltraViolet Cyber.
Сполучені Штати120 000 $ – 170 000 $ / рік
ВіддаленоПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаКомплаєнсОпис
- Адмініструвати Wiz як основний технічний адміністратор
- Створювати власні політики як код
- Автоматизувати засоби контролю FedRAMP і NIST SP 800-53 на кількох хмарних платформах
- Підвищувати безпеку хмари за допомогою практичної та масштабованої розробки політик
- Зменшувати кількість хибнопозитивних спрацювань і вдосконалювати виявлення для підвищення якості результатів
- Створювати повторно використовувані модулі Terraform і шаблони інфраструктури з безпечними налаштуваннями за замовчуванням
- Допомагати інженерним командам ефективно знижувати ризики за допомогою автоматизації та чітких рекомендацій
- Підтримувати регульовані хмарні середовища ефективними технічними засобами контролю та безперервним моніторингом
- Розвивати масштабовані можливості безпеки в AWS, Azure і Google Cloud
- Покращувати здатність організації виявляти, оцінювати й усувати ризики безпеки хмари
- Щодня використовувати Python і Terraform
Вимоги
- Потрібне громадянство США
- Щонайменше п’ять років практичного досвіду інженерної роботи у сфері безпеки хмарних систем
- Досвід адміністрування Wiz або порівнянної платформи CNAPP у робочому середовищі, зокрема створення власних правил чи правил конфігурації хмари, політик та інтеграцій
- Впевнене володіння скриптами Python, автоматизацією та інтеграціями через API, наприклад Wiz GraphQL API або boto3
- Глибокий досвід роботи з AWS і значний досвід роботи з Azure або Google Cloud, а також практичне знання всіх трьох платформ
- Досвід створення повторно використовуваних модулів Terraform/HCL із безпечними налаштуваннями за замовчуванням
- Досвід роботи з OPA/Rego або порівнянною платформою політик як коду
- Здатність оцінювати можливість експлуатації вразливостей і масштаб потенційної шкоди, визначати пріоритети ризиків і налаштовувати фільтрацію хибнопозитивних спрацювань
- Бажаний досвід роботи з NIST SP 800-53, FedRAMP, GovCloud або середовищами Impact Level, зокрема зі зіставленням вимог контролю з технічними обмеженнями
- Бажаний досвід роботи з маніфестами Kubernetes і безпекою контейнерів
- Бажаний досвід інтеграції засобів контролю безпеки в платформи CI/CD, як-от GitHub Actions, GitLab або Jenkins
- Бажаний досвід підтримки аудитів і безперервного моніторингу (ConMon)
- Бажаний досвід наставництва інженерів і проведення технічних обговорень
- Бажані профільні сертифікати з безпеки, наприклад AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer або CCSP
- Кандидати мають відповідати чинним нормативним вимогам США для роботи в середовищах FedRAMP