UltraViolet Cyber kết hợp các hoạt động bảo mật tấn công và phòng thủ thông qua nền tảng Security-as-Code liên tục giám sát bề mặt tấn công của tổ chức. Các dịch vụ an ninh mạng của công ty gồm Managed Detection & Response, SOC as a Service, Continuous Penetration Testing và Continuous Threat Exposure Management. Công ty tập trung giúp các tổ chức tăng cường mức độ sẵn sàng và khả năng chống chịu trước các mối đe dọa mạng bằng cách phối hợp phát hiện mối đe dọa, kiểm thử và ứng phó.
Kỹ sư cấp cao về bảo mật và tuân thủ đám mây
Quản trị Wiz và tự động hóa các biện pháp kiểm soát FedRAMP, NIST trên AWS, Azure và Google Cloud. Xây dựng chính sách dưới dạng mã và năng lực bảo mật Terraform cho nền tảng vận hành bảo mật hợp nhất của UltraViolet Cyber.
Mô tả
- Quản trị kỹ thuật chính nền tảng Wiz
- Tạo chính sách tùy chỉnh dưới dạng mã
- Tự động hóa các biện pháp kiểm soát FedRAMP và NIST SP 800-53 trên nhiều nền tảng đám mây
- Cải thiện bảo mật đám mây bằng kỹ thuật xây dựng chính sách thiết thực, có khả năng mở rộng
- Giảm cảnh báo sai và cải thiện khả năng phát hiện để nâng cao chất lượng phát hiện
- Tạo các mô-đun Terraform có thể tái sử dụng và mẫu hạ tầng an toàn theo mặc định
- Giúp các nhóm kỹ thuật xử lý rủi ro hiệu quả thông qua tự động hóa và hướng dẫn rõ ràng
- Hỗ trợ môi trường đám mây chịu quy định bằng các biện pháp kiểm soát kỹ thuật hiệu quả và giám sát liên tục
- Phát triển năng lực bảo mật có khả năng mở rộng trên AWS, Azure và Google Cloud
- Cải thiện khả năng của tổ chức trong việc nhận diện, đánh giá và xử lý rủi ro bảo mật đám mây
- Sử dụng Python và Terraform trong công việc hằng ngày
Yêu cầu
- Bắt buộc là công dân Hoa Kỳ
- Có ít nhất năm năm kinh nghiệm thực tế về kỹ thuật bảo mật đám mây
- Có kinh nghiệm vận hành Wiz hoặc nền tảng CNAPP tương đương trong môi trường production, bao gồm quy tắc tùy chỉnh hoặc quy tắc cấu hình đám mây, chính sách và tích hợp
- Thành thạo viết script Python, tự động hóa và tích hợp API, chẳng hạn Wiz GraphQL API hoặc boto3
- Có kinh nghiệm chuyên sâu với AWS và kinh nghiệm vững chắc với Azure hoặc Google Cloud, cùng kiến thức làm việc về cả ba nền tảng
- Có kinh nghiệm xây dựng các mô-đun Terraform/HCL an toàn theo mặc định, có thể tái sử dụng
- Có kinh nghiệm với OPA/Rego hoặc khung chính sách dưới dạng mã tương đương
- Có khả năng đánh giá khả năng khai thác và phạm vi ảnh hưởng, ưu tiên rủi ro và tinh chỉnh cảnh báo sai
- Ưu tiên có kinh nghiệm với NIST SP 800-53, FedRAMP, GovCloud hoặc môi trường Impact Level, bao gồm việc ánh xạ biện pháp kiểm soát sang rào chắn kỹ thuật
- Ưu tiên có kinh nghiệm với Kubernetes manifest và bảo mật container
- Ưu tiên có kinh nghiệm tích hợp biện pháp kiểm soát bảo mật vào các nền tảng CI/CD như GitHub Actions, GitLab hoặc Jenkins
- Ưu tiên có kinh nghiệm hỗ trợ kiểm toán và giám sát liên tục (ConMon)
- Ưu tiên có kinh nghiệm cố vấn kỹ sư và dẫn dắt các cuộc thảo luận kỹ thuật
- Ưu tiên có chứng chỉ bảo mật liên quan, chẳng hạn AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500), Professional Cloud Security Engineer hoặc CCSP
- Ứng viên phải đáp ứng các yêu cầu quy định hiện hành của Hoa Kỳ đối với công việc trong môi trường FedRAMP