BeyondTrust phát triển các giải pháp an ninh mạng giúp các tổ chức bảo vệ những hệ thống và dữ liệu quan trọng trước các mối đe dọa từ bên trong và bên ngoài. Các sản phẩm của công ty tập trung vào quản lý quyền truy cập đặc quyền, hỗ trợ doanh nghiệp bảo mật và quản lý danh tính, thông tin xác thực cũng như quyền truy cập liên quan đến người dùng kết nối với các tài nguyên nhạy cảm.
Quản lý cấp cao, Kỹ thuật độ tin cậy hệ thống – FedRAMP và AWS GovCloud
Lãnh đạo hoạt động SRE, DevOps và tự động hóa tuân thủ cho các môi trường AWS GovCloud của BeyondTrust trong quá trình xin cấp phép FedRAMP. Quản lý các đội ngũ kỹ thuật hỗ trợ danh mục SaaS bảo mật danh tính của công ty.
Mô tả
- Lãnh đạo đội ngũ SRE liên sản phẩm phụ trách các môi trường AWS GovCloud hỗ trợ những sản phẩm BeyondTrust đang xin cấp phép FedRAMP
- Quản lý độ tin cậy, kiểm soát thay đổi, tuân thủ liên tục và vận hành dùng chung trên các môi trường thuộc phạm vi
- Xây dựng và vận hành các landing zone AWS GovCloud với kiến trúc nhiều tài khoản, SCP, cơ chế kiểm soát, ghi nhật ký và công cụ bảo mật
- Quản lý quy trình tự động thu thập bằng chứng FedRAMP 20x và các yêu cầu giám sát liên tục hằng tháng
- Giám sát các pipeline CI/CD, quản lý artifact, các cổng bảo mật và chất lượng, cùng khả năng quan sát chi phí đám mây
- Thực thi các quy trình kiểm soát thay đổi sản xuất có thể kiểm toán, tách biệt trách nhiệm phát triển và sản xuất
- Chịu trách nhiệm về các quy trình phát hành, vá lỗi, cập nhật, quản lý sự cố, trực xử lý và sau sự cố
- Tự động hóa quy trình thúc đẩy thay đổi từ phát triển qua staging đến sản xuất
- Quản lý việc tiếp nhận và ưu tiên các yêu cầu vận hành từ các đội ngũ tính năng và lãnh đạo
- Lãnh đạo các kỹ sư DevOps, SRE và tự động hóa bảo mật, đồng thời thiết lập trách nhiệm giải trình, nhịp độ phân phối, chu kỳ lập kế hoạch và báo cáo sức khỏe đội ngũ
- Phối hợp với Phó Chủ tịch Kỹ thuật Ứng dụng về hoạch định nhân sự, tuyển dụng, xác định vai trò và hội nhập nhân viên
Yêu cầu
- Có chuyên môn kỹ thuật cấp staff, đồng thời nghiêm túc xem xét Terraform, định nghĩa pipeline và các đề xuất kiến trúc
- Có kinh nghiệm thực tiễn trong xây dựng và vận hành các hệ thống độ tin cậy và tuân thủ
- Có kinh nghiệm quản lý con người, bao gồm tuyển dụng, phát triển và lãnh đạo một đội SRE hoặc DevOps nhỏ
- Có kinh nghiệm với AWS GovCloud và việc xin cấp phép hoặc tuân thủ FedRAMP
- Hiểu các Chỉ số Bảo mật Chính của FedRAMP 20x và schema tiêu chuẩn
- Đã làm việc với các AWS landing zone nhiều tài khoản, SCP, cơ chế kiểm soát, ghi nhật ký và công cụ bảo mật
- Có kinh nghiệm cấp phát hạ tầng bằng infrastructure-as-code
- Đã phụ trách các pipeline CI/CD, ký bản dựng, quản lý artifact và các cổng chất lượng, bảo mật
- Hiểu quản trị thay đổi sản xuất, kiểm soát truy cập, tiêu chuẩn phê duyệt và phân tách nhiệm vụ
- Đã quản lý việc phát hành và cập nhật đội máy chủ đám mây, bao gồm triển khai theo giai đoạn, golden image và điều phối nâng cấp ở quy mô hàng trăm đến hàng nghìn máy
- Có kinh nghiệm quản lý sự cố, mô hình trực xử lý và đánh giá sau sự cố
- Đã lãnh đạo các kỹ sư DevOps, SRE và tự động hóa bảo mật
- Có khả năng quản lý việc tiếp nhận, ưu tiên, năng lực đội ngũ, hoạch định nhân sự, tuyển dụng, thiết kế vai trò và hội nhập nhân viên
Phúc lợi
- Làm việc trong văn hóa đề cao sự linh hoạt, tin cậy và học hỏi liên tục
- Nhận được sự hỗ trợ và quan tâm dành cho nhân viên
- Gia nhập môi trường làm việc coi trọng sự đa dạng và hòa nhập