Vanguard là một công ty quản lý đầu tư toàn cầu, cung cấp dịch vụ cho các nhà đầu tư thông qua những sản phẩm như quỹ tương hỗ và quỹ giao dịch hối đoái. Hoạt động của công ty được định hướng bởi tầm nhìn dài hạn nhằm giúp khách hàng theo đuổi thành công trong đầu tư, với trọng tâm là sự công bằng và đặt nhà đầu tư vào vị trí trung tâm trong quá trình ra quyết định. Văn hóa của Vanguard đề cao tinh thần làm việc nhóm, sự hòa nhập, cùng những đóng góp từ các quan điểm và trải nghiệm đa dạng.
Kỹ sư bảo mật đám mây AWS
Bảo vệ môi trường AWS của Vanguard bằng cách quản lý danh tính và quyền truy cập, theo dõi mối đe dọa, đánh giá lỗ hổng và áp dụng các biện pháp kiểm soát DevSecOps. Góp phần hiện đại hóa đám mây và thúc đẩy các sáng kiến bảo mật toàn doanh nghiệp.
Mô tả
- Xây dựng và duy trì các giải pháp, biện pháp kiểm soát và nền tảng bảo mật AWS.
- Theo dõi các công cụ, cảnh báo và ứng dụng bảo mật đám mây.
- Điều tra và xử lý các sự cố bảo mật AWS và IAM, đồng thời chuyển cấp khi cần.
- Duy trì các tiêu chuẩn bảo mật đám mây, phương pháp kiểm thử, quy trình phân tích nhật ký và hoạt động đánh giá lỗ hổng.
- Thực hiện rà soát bảo mật và đánh giá rủi ro, sau đó hỗ trợ khắc phục.
- Rà soát nhật ký truy cập, dấu vết kiểm toán và sự kiện bảo mật để phát hiện hoạt động đáng ngờ hoặc trái phép.
- Phối hợp với các nhóm kỹ thuật, hạ tầng, DevOps và ứng dụng để cung cấp giải pháp đám mây an toàn.
- Hỗ trợ các chương trình IAM về kiểm soát truy cập, phân quyền theo vai trò, quyền tối thiểu cần thiết và quản trị danh tính đám mây.
- Cập nhật tài liệu kỹ thuật, quy trình vận hành, tiêu chuẩn bảo mật và bài viết kiến thức.
- Đóng góp vào các dự án bảo mật và nỗ lực hiện đại hóa đám mây.
- Cải thiện quy trình bảo mật đám mây, tự động hóa, hiệu quả vận hành và giảm thiểu rủi ro.
Yêu cầu
- Có ít nhất ba năm kinh nghiệm làm việc phù hợp.
- Có bằng đại học thuộc lĩnh vực liên quan hoặc kết hợp tương đương giữa đào tạo và kinh nghiệm.
- Hiểu biết vững chắc về khung bảo mật AWS, thông lệ tốt nhất, mô hình quản trị và yêu cầu tuân thủ.
- Thành thạo các dịch vụ và nền tảng AWS, bao gồm chính sách, vai trò, quyền IAM và các thao tác API.
- Có kinh nghiệm thực tế trong cấu hình bảo mật AWS.
- Có năng lực phân tích và giải quyết vấn đề tốt để xử lý các vấn đề phức tạp về bảo mật AWS và IAM.
- Có kinh nghiệm theo dõi bảo mật đám mây, điều tra sự kiện bảo mật, phân tích nhật ký và ứng phó sự cố.
- Có kinh nghiệm với công cụ tự động hóa và ngôn ngữ lập trình kịch bản như Python, JSON, YAML và Rego.
- Có kinh nghiệm thực hành với DevSecOps và công nghệ CI/CD, bao gồm CloudFormation và Terraform.
- Có kinh nghiệm với các công cụ CSPM và CIEM như Wiz.
- Có kiến thức về bảo mật danh tính, quản trị quyền truy cập, quản lý quyền truy cập đặc quyền và biện pháp kiểm soát bảo mật đám mây gốc.
- Quen thuộc với quản lý lỗ hổng, đánh giá rủi ro, phát hiện mối đe dọa và chương trình tuân thủ bảo mật.
- Có khả năng phối hợp giữa các nhóm và giải thích khái niệm bảo mật cho các bên liên quan có và không có chuyên môn kỹ thuật.
- Không có hỗ trợ bảo lãnh thị thực; ứng viên không được yêu cầu bảo lãnh.
Phúc lợi
- Làm việc kết hợp với sự linh hoạt cao hơn.
- Có cơ hội học hỏi, cộng tác và kết nối trực tiếp.
- Có cơ hội phát triển kỹ năng cá nhân và kỹ năng làm việc nhóm.