BeyondTrust phát triển các giải pháp an ninh mạng giúp các tổ chức bảo vệ những hệ thống và dữ liệu quan trọng trước các mối đe dọa từ bên trong và bên ngoài. Các sản phẩm của công ty tập trung vào quản lý quyền truy cập đặc quyền, hỗ trợ doanh nghiệp bảo mật và quản lý danh tính, thông tin xác thực cũng như quyền truy cập liên quan đến người dùng kết nối với các tài nguyên nhạy cảm.
Kỹ sư độ tin cậy hệ thống – AWS GovCloud (Làm việc từ xa tại Hoa Kỳ)
Gia nhập BeyondTrust để củng cố độ tin cậy và khả năng tuân thủ của nền tảng bảo mật danh tính trên AWS GovCloud. Bạn sẽ xây dựng hệ thống điều phối đội máy chủ, quy trình phân phối, khả năng quan sát và hệ thống tự động hóa bằng chứng FedRAMP.
Mô tả
- Thiết kế và vận hành các môi trường AWS GovCloud với kiến trúc đa tài khoản, cơ chế bảo vệ, ghi nhật ký, kiểm soát bảo mật và cấp phát bằng Terraform
- Phát triển và quản lý các hệ thống phát hành và cập nhật đội máy chủ đám mây, bao gồm các bản vá bảo mật bắt buộc, triển khai theo từng giai đoạn, khung thời gian triển khai có độ trễ ngẫu nhiên, cài đặt phối hợp và xác thực
- Tạo quy trình cung cấp bằng chứng tuân thủ liên tục hỗ trợ các Chỉ số Bảo mật Chính của FedRAMP 20x
- Thu thập, chuẩn hóa, xác thực lại và công bố bằng chứng tuân thủ ở các định dạng máy có thể đọc
- Cải thiện khả năng quan sát môi trường sản xuất thông qua dữ liệu đo lường, SLO, bảng điều khiển và cảnh báo
- Thống nhất các quy trình CI/CD cho việc xây dựng, ký, quản lý cấu phần, kiểm soát chất lượng và quét bảo mật
- Tham gia lịch trực hỗ trợ AWS GovCloud và loại bỏ các nguồn sự cố tái diễn
- Dẫn dắt các hệ thống về độ tin cậy, kiểm soát thay đổi và tuân thủ liên tục trên các môi trường AWS GovCloud
- Báo cáo cho Quản lý SRE trong tổ chức do Phó Chủ tịch Kỹ thuật Ứng dụng phụ trách
Yêu cầu
- Có trụ sở tại Hoa Kỳ và đáp ứng các yêu cầu tiêu chuẩn về người Hoa Kỳ đối với môi trường liên bang
- Có kinh nghiệm xây dựng hoặc vận hành trong phạm vi FedRAMP Moderate hoặc High, hoặc môi trường IL4, IL5 hay StateRAMP tương đương
- Hiểu về giám sát liên tục, quản lý POA&M, SLA bản vá và phối hợp với các tổ chức đánh giá bên thứ ba (3PAO)
- Có kinh nghiệm với AWS GovCloud, landing zone đa tài khoản, điểm cuối FIPS và các chế độ mật mã
- Đã vận hành đội máy ảo hoặc nền tảng dựa trên thiết bị ở quy mô lớn, vượt ngoài các môi trường chỉ sử dụng Kubernetes
- Đã phụ trách dữ liệu đo lường và quy trình dữ liệu sử dụng OTEL cùng các công nghệ tương tự Grafana
- Đã triển khai compliance-as-code và thu thập bằng chứng tự động với các công cụ hoặc tiêu chuẩn như OSCAL, ConMon dạng máy có thể đọc, AWS Config rules hoặc OPA ở quy mô lớn
- Đã xây dựng các bộ khung kỹ thuật để kiểm thử và xác minh
- Có kinh nghiệm với Terraform, CI/CD, công cụ bảo mật, triển khai theo từng giai đoạn và xác thực bản vá cho đội máy chủ
- Có khả năng tham gia hỗ trợ trực cho hệ thống GovCloud
Phúc lợi
- Văn hóa đề cao sự linh hoạt, tin tưởng và học hỏi liên tục
- Chính sách chăm sóc và hỗ trợ nhân viên tận tình
- Môi trường làm việc cam kết về đa dạng và hòa nhập
- Làm việc từ xa dành cho nhân viên ở Hoa Kỳ