BeyondTrust 开发网络安全解决方案，帮助组织保护关键系统和数据，防范来自内部和外部的威胁。其产品主要专注于特权访问管理，帮助企业保护和管理连接敏感资源的用户所涉及的身份、凭据和访问权限。
高级经理，站点可靠性工程——FedRAMP 与 AWS GovCloud
领导站点可靠性、DevOps 和合规自动化工作，支持 BeyondTrust 的 AWS GovCloud 环境推进 FedRAMP 授权。 管理支持公司身份安全 SaaS 产品组合的工程团队。
描述
- 领导负责 AWS GovCloud 环境的跨产品 SRE 团队，为正在申请 FedRAMP 授权的 BeyondTrust 产品提供支持
- 管理所覆盖环境中的可靠性、变更控制、持续合规和共享运营
- 构建并运营 AWS GovCloud 着陆区，包括多账户架构、SCP、护栏、日志记录和安全工具
- 管理自动化 FedRAMP 20x 证据流水线及每月持续监控要求
- 监督 CI/CD 流水线、制品管理、安全与质量门禁以及云成本可见性
- 执行可审计的生产变更控制，明确分离开发与生产职责
- 负责发布、修补、更新、事件管理、值班和事后复盘流程
- 自动化从开发环境经过预发布环境进入生产环境的推广工作流
- 管理来自功能团队和领导层的运营请求接收与优先级排序
- 领导 DevOps、SRE 和安全自动化工程师，同时建立责任机制、交付节奏、规划周期和团队健康报告
- 与应用工程副总裁协作开展人员规划、招聘、角色定义和入职工作
任职要求
- 具备员工级技术专长，能够严谨地审查 Terraform、流水线定义和架构方案
- 具备构建和运营可靠性及合规系统的实际经验
- 具备人员管理经验，包括招聘、培养和领导小型 SRE 或 DevOps 团队
- 具备 AWS GovCloud 和 FedRAMP 授权或合规经验
- 了解 FedRAMP 20x 关键安全指标及标准架构
- 有使用多账户 AWS 着陆区、SCP、护栏、日志记录和安全工具的经验
- 具备通过基础设施即代码配置基础设施的经验
- 负责过 CI/CD 流水线、构建签名、制品管理以及质量和安全门禁
- 了解生产变更治理、访问控制、审批标准和职责分离
- 负责过云资源集群的发布和更新，包括分阶段发布、黄金镜像以及数百至数千规模的升级编排
- 具备事件管理、值班模式和事后复盘经验
- 曾领导 DevOps、SRE 和安全自动化工程师
- 能够管理请求接收、优先级排序、团队产能、人员规划、招聘、角色设计和入职工作
福利待遇
- 在以灵活性、信任和持续学习为基础的文化中工作
- 获得员工支持与关怀
- 加入重视多元化与包容性的工作环境