PNC
PNC
PNC là một công ty dịch vụ tài chính và ngân hàng đa dạng, cung cấp cơ hội nghề nghiệp ở nhiều vị trí trong toàn tổ chức. Môi trường làm việc của công ty đề cao sự hòa nhập, khả năng tiếp cận, tính đa dạng và hoạt động gắn kết cộng đồng, đồng thời có các chương trình tuyển dụng dành cho sinh viên, sinh viên mới tốt nghiệp và cựu chiến binh. PNC cũng nhấn mạnh cam kết về cơ hội bình đẳng và tuân thủ luật lao động, phù hợp với những ứng viên đang tìm kiếm cơ hội nghề nghiệp đa dạng tại một doanh nghiệp dịch vụ tài chính quy mô lớn.

Kỹ sư bảo mật đám mây PNC

Xây dựng các biện pháp kiểm soát bảo mật tự động cho khối lượng công việc Azure và AWS của PNC. Đánh giá mức độ tuân thủ, tích hợp bảo mật vào quy trình CI/CD và hỗ trợ triển khai lên môi trường sản xuất.

Mô tả

  • Phát triển và kiểm thử các biện pháp kiểm soát bảo mật cho môi trường Azure và AWS.
  • Xác minh các biện pháp kiểm soát hoạt động hiệu quả và đưa những biện pháp đã được phê duyệt vào khối lượng công việc sản xuất.
  • Tích cực tham gia các buổi lập kế hoạch theo phương pháp linh hoạt.
  • Cấu hình và phát triển các công cụ CSPM để đánh giá mức độ tuân thủ của khối lượng công việc trên đám mây trong môi trường CI/CD.
  • Đánh giá, triển khai, tự động hóa và lập tài liệu cho các giải pháp và quy trình bảo mật trên Microsoft Azure và AWS.
  • Kiểm tra khối lượng công việc theo các yêu cầu bảo mật vận hành trước khi đưa vào sản xuất.
  • Phối hợp với Chủ sở hữu sản phẩm Bảo mật đám mây để hoàn thiện các phiếu công việc trong backlog, xác định mức độ ưu tiên và ước tính.
  • Quản lý Kiểm soát RCSA TEC072 về Bảo mật đám mây.
  • Tự động hóa và điều phối việc triển khai phần mềm đám mây thông qua CI/CD.
  • Áp dụng các tiêu chuẩn, chính sách, cấu hình và kiến trúc bảo mật doanh nghiệp trên ứng dụng, nền tảng và hạ tầng.
  • Hỗ trợ đồng nghiệp DevOps trong phát triển bảo mật và triển khai vận hành.
  • Xác nhận ứng dụng có trạng thái bảo mật phù hợp trước khi triển khai lên môi trường sản xuất.
  • Phối hợp với các nhóm Kiến trúc sư đám mây, SOC, Sản phẩm đám mây, Hạ tầng dưới dạng mã và vận hành.
  • Hướng dẫn đồng nghiệp ít kinh nghiệm hơn và đóng góp vào việc lập kế hoạch lộ trình.
  • Cung cấp tư vấn chuyên môn, chi tiết triển khai, hỗ trợ kỹ thuật, tài liệu và hỗ trợ môi trường sản xuất.
  • Rà soát bản vá, bản cập nhật, công việc bảo trì và tác động của các tiêu chuẩn mới.
  • Áp dụng quy trình kiểm soát thay đổi và quản trị để duy trì sự phù hợp của các giải pháp.
  • Hỗ trợ các đối tác vận hành chuyển giao giải pháp và hỗ trợ họ trong công việc hằng ngày.

Yêu cầu

  • Có bằng đại học hoặc cao đẳng, thường là bằng cử nhân.
  • Có ít nhất năm năm kinh nghiệm phù hợp trong ngành.
  • Có thể thay thế bằng sự kết hợp tương đương giữa trình độ học vấn, chứng chỉ chuyên môn theo công việc và kinh nghiệm.
  • Có nhiều kinh nghiệm với các dịch vụ đám mây AWS và/hoặc Azure trong môi trường doanh nghiệp.
  • Am hiểu sâu về các phương pháp bảo mật đám mây tốt nhất.
  • Có kinh nghiệm phân tích khoảng cách bảo mật của dịch vụ hoặc hạ tầng đám mây.
  • Có kinh nghiệm triển khai các biện pháp kiểm soát bảo mật cho khối lượng công việc đám mây công cộng trên Azure và AWS.
  • Có kinh nghiệm thiết kế giải pháp bảo mật cân bằng giữa khả năng bảo vệ và các ưu tiên của doanh nghiệp.
  • Thành thạo ít nhất một ngôn ngữ lập trình kịch bản, chẳng hạn như Python, PowerShell hoặc Bash.
  • Có kỹ năng Git nâng cao, bao gồm quy trình làm việc phân nhánh.
  • Có kinh nghiệm kiểm thử hiệu quả của các biện pháp kiểm soát bảo mật.
  • Có kỹ năng giao tiếp bằng văn bản và lời nói tốt.
  • Có tư duy chú trọng quy trình và khả năng làm việc tỉ mỉ.
  • Đã thể hiện năng lực lãnh đạo dự án.
  • Có khả năng triển khai các biện pháp kiểm soát bảo mật trên quy mô lớn với nhiều nhà cung cấp đám mây.
  • Có chuyên môn về SQL hoặc ngôn ngữ truy vấn tương tự.
  • Các chứng chỉ được ưu tiên gồm Azure Fundamentals (AZ-900), Azure Security Engineer Associate (AZ-500) và AWS Cloud Security Engineer.
  • Không bắt buộc có chứng chỉ.
  • Không bắt buộc có giấy phép.
  • Không yêu cầu hoặc ưu tiên đánh giá ngôn ngữ.
  • Không được cần PNC bảo lãnh thị thực lao động; PNC không tham gia chương trình STEM OPT.

Phúc lợi

  • Bảo hiểm y tế và thuốc theo toa có tính năng Tài khoản tiết kiệm y tế.
  • Các lựa chọn bảo hiểm nha khoa và thị lực.
  • Bảo hiểm nhân thọ cho nhân viên và vợ/chồng hoặc con cái của họ.
  • Bảo hiểm thương tật ngắn hạn và dài hạn.
  • Chương trình 401(k) có khoản đóng góp đối ứng từ PNC.
  • Chương trình lương hưu.
  • Chương trình mua cổ phiếu dành cho nhân viên.
  • Tài khoản hoàn trả chi phí chăm sóc người phụ thuộc.
  • Dịch vụ chăm sóc dự phòng cho trẻ em và người cao tuổi.
  • Hoàn trả chi phí nhận con nuôi, mang thai hộ và hỗ trợ sinh nở doula.
  • Hỗ trợ giáo dục, bao gồm thanh toán toàn bộ cho một số chương trình được chọn.
  • Chương trình chăm sóc sức khỏe với các khoản khuyến khích tài chính.
  • Nghỉ thai sản và/hoặc nghỉ dành cho cha mẹ.
  • Tối đa 11 ngày nghỉ lễ có lương mỗi năm.
  • Chín ngày nghỉ phát sinh mỗi năm.
  • Từ 15 đến 25 ngày nghỉ phép mỗi năm, tùy theo cấp bậc nghề nghiệp.
  • Có thể làm việc từ xa tại một số địa điểm được chọn, tùy thuộc vào phê duyệt.
  • Nhân viên làm việc từ xa được phê duyệt cần có không gian làm việc tại nhà yên tĩnh, an toàn và bảo mật.

Việc làm liên quan

Ignite IT -  Innovation & Technology

Kỹ sư trưởng cấp cao về bảo mật đám mây và SRE

Ignite IT - Innovation & Technology

Dẫn dắt hiện đại hóa hạ tầng AWS GovCloud an toàn cho Cục Điều tra Dân số Hoa Kỳ, tăng cường độ tin cậy, tự động hóa, giám sát và bảo mật trên quy mô toàn quốc.

Mở
ESG

Kỹ sư Đám mây Cấp cao

ESG
501 – 1.000 Nhân viên
B2BNăng lượngSaaS

Dẫn dắt công việc về hạ tầng đám mây và hạ tầng lai trên AWS, VMware và Kubernetes, cải thiện tự động hóa, khả năng quan sát và hiệu quả chi phí. Thúc đẩy các sáng kiến DevOps và thực hành đảm bảo độ tin cậy trên các hệ thống doanh nghiệp.

Mở
ARETUM

Kỹ sư ứng dụng đám mây — AWS và Azure, Washington, DC

ARETUM
501 – 1.000 Nhân viên
Chính phủQuốc phòngTư vấn

Quản trị nền tảng đám mây, ứng dụng doanh nghiệp và cơ sở dữ liệu, đồng thời hỗ trợ DevSecOps và vận hành kết hợp an toàn. Vị trí toàn thời gian tại ARETUM kết hợp làm việc từ xa và tại văn phòng ở khu vực Washington, DC.

Mở
SteerBridge

Kỹ sư đám mây AWS GovCloud — SteerBridge

SteerBridge
51 – 200 Nhân viên
Quốc phòngTư vấnXây dựng

Xây dựng và vận hành hạ tầng AWS GovCloud bảo mật cho nền tảng xử lý yêu cầu trợ cấp khuyết tật liên bang của SteerBridge. Tự động hóa vận hành container, CI/CD, tuân thủ và độ tin cậy của hệ thống sản xuất.

Mở
Irth Solutions

Kỹ sư đám mây Azure và AWS

Irth Solutions
51 – 200 Nhân viên
Năng lượngSaaSViễn thông

Vận hành và bảo mật hạ tầng Azure và AWS hỗ trợ các sản phẩm SaaS trọng yếu của Irth Solutions. Tự động hóa hoạt động, tăng cường độ tin cậy và góp phần duy trì tuân thủ SOC 2.

Mở
Vanguard

Chuyên gia Kỹ sư Cloud AWS và Azure — Vanguard

Vanguard

Hiện đại hóa các tích hợp AWS và Azure cùng hệ thống truyền dữ liệu tài chính của Vanguard. Xây dựng API an toàn, tự động hóa và khả năng trao đổi dữ liệu theo kiến trúc cloud-native.

Mở