TRM Labs là một công ty tình báo blockchain phục vụ các ngân hàng, doanh nghiệp tiền mã hóa, cơ quan quản lý, cơ quan thực thi pháp luật và cơ quan thuế. Các sản phẩm giám sát giao dịch, sàng lọc ví, điều tra pháp y, tuân thủ, điều tra, thu giữ tài sản, giám sát và API của công ty giúp các tổ chức xác định hoạt động tiền mã hóa bất hợp pháp, điều tra giao dịch blockchain, hỗ trợ thu giữ tài sản và đáp ứng các nghĩa vụ về phòng, chống rửa tiền và chống tài trợ khủng bố. TRM Labs cũng cung cấp hoạt động đào tạo thông qua TRM Academy, cùng các dịch vụ ứng phó sự cố và phát triển năng lực.
Kỹ sư bảo mật đám mây tại TRM Labs (Làm việc từ xa tại Hoa Kỳ)
Gia nhập TRM Labs với vai trò Kỹ sư bảo mật đám mây, tập trung bảo vệ các nền tảng tình báo ứng dụng AI. Dẫn dắt bảo mật trên hạ tầng GCP, IAM, quản lý lỗ hổng và tự động hóa đám mây.
Mô tả
- Cung cấp hướng dẫn và lãnh đạo về an ninh mạng trong kiến trúc, quản lý cấu hình và thiết kế môi trường
- Chuẩn hóa bảo mật giữa các môi trường thông qua tự động hóa, quản lý cấu hình và hạ tầng dưới dạng mã
- Đồng bộ các bên liên quan thuộc bộ phận kỹ thuật, sản phẩm và lãnh đạo với các chiến lược bảo mật
- Đánh giá và truyền đạt các lỗ hổng đám mây cùng phương án giảm thiểu, đồng thời cân bằng tính linh hoạt kinh doanh với bảo mật
- Đóng vai trò chuyên gia về bảo mật đám mây bằng cách duy trì kiến thức cập nhật về các công nghệ và thực tiễn liên quan
- Phối hợp với các nhóm kinh doanh để hiểu yêu cầu và phát triển giải pháp an toàn
- Thúc đẩy các cải tiến bảo mật trong môi trường GCP
- Quản trị GCP Identity and Access Management để thực thi nguyên tắc đặc quyền tối thiểu và kiểm soát truy cập dựa trên vai trò
- Hỗ trợ kiểm toán môi trường đám mây cùng các kiểm toán viên bên ngoài và đội ngũ nội bộ
- Tiến hành đánh giá mối đe dọa nhanh chóng và ưu tiên xử lý lỗ hổng theo mức độ rủi ro kinh doanh
- Tích hợp hoạt động kiểm thử và rà soát bảo mật vào quá trình phát triển sản phẩm và các pipeline CI/CD
- Cung cấp đào tạo bảo mật đúng thời điểm, hướng dẫn theo thời gian thực và rà soát mã cho các nhà phát triển và kỹ sư
- Cải thiện các công cụ bảo mật để hỗ trợ tích hợp nhanh và lặp lại sản phẩm an toàn
Yêu cầu
- Kinh nghiệm trong ngành về quản lý chương trình bảo mật đám mây, IAM và các giải pháp bảo mật cloud-native như tường lửa
- Kiến thức chuyên sâu về các thành phần hạ tầng đám mây, ưu tiên Google Cloud Platform
- Khả năng quản lý các ưu tiên cạnh tranh và tạo tính cấp thiết trong môi trường phát triển nhanh
- Kinh nghiệm kiểm toán hoặc hỗ trợ kiểm toán các biện pháp kiểm soát bảo mật trong môi trường đám mây
- Kinh nghiệm sử dụng các công cụ kiểm thử lỗ hổng hạ tầng
- Kinh nghiệm với các nền tảng ứng dụng đám mây, bao gồm Heroku
- Kinh nghiệm với các công cụ hạ tầng dưới dạng mã, bao gồm Terraform
- Khả năng ứng dụng AI để tăng tốc quy trình làm việc, cấu trúc và giải quyết vấn đề, nâng cao chất lượng đầu ra và làm việc hiệu quả hơn
- Khả năng làm việc hiệu quả trong môi trường cường độ cao và đề cao tinh thần chịu trách nhiệm
- Sẵn sàng và có khả năng tham gia trực hỗ trợ theo lịch
- Không yêu cầu cụ thể bằng cấp giáo dục nào
Phúc lợi
- Phúc lợi, chương trình chăm sóc sức khỏe và thời gian nghỉ thay đổi theo quốc gia và yêu cầu việc làm tại địa phương
- Môi trường làm việc linh hoạt, tập trung vào hiệu quả
- Cơ hội phát triển chuyên môn
- Mô hình làm việc từ xa ưu tiên phân tán
- Hợp tác với đội ngũ toàn cầu ở nhiều múi giờ