高级云安全与合规工程师
管理 Wiz，并在 AWS、Azure 和 Google Cloud 上自动化 FedRAMP 与 NIST 控制措施。 为 UltraViolet Cyber 统一安全运营平台构建策略即代码和 Terraform 安全能力。
描述
- 管理 Wiz，担任主要技术管理员
- 创建自定义策略即代码
- 在多个云平台上自动化 FedRAMP 和 NIST SP 800-53 控制措施
- 通过实用且可扩展的策略工程提升云安全
- 减少误报并优化检测，提高发现结果的质量
- 创建可复用的 Terraform 模块和默认安全的基础设施模式
- 通过自动化和清晰的指导，帮助工程团队高效应对风险
- 通过有效的技术控制和持续监控，支持受监管的云环境
- 在 AWS、Azure 和 Google Cloud 上开发可扩展的安全能力
- 提升组织识别、评估和解决云安全风险的能力
- 日常工作中使用 Python 和 Terraform
任职要求
- 必须是美国公民
- 至少五年云安全工程实操经验
- 具备在生产环境中管理 Wiz 或类似 CNAPP 平台的经验，包括自定义规则或云配置规则、策略和集成
- 熟练使用 Python 编写脚本、实现自动化和集成 API，例如 Wiz GraphQL API 或 boto3
- 具备深厚的 AWS 经验，并精通 Azure 或 Google Cloud 之一，同时了解这三个平台
- 具备构建可复用、默认安全的 Terraform/HCL 模块的经验
- 具备 OPA/Rego 或类似策略即代码框架的经验
- 能够评估可利用性和影响范围、确定风险优先级并调整误报
- 有 NIST SP 800-53、FedRAMP、GovCloud 或影响级别环境经验者优先，包括将控制措施映射到技术防护措施
- 有 Kubernetes 清单和容器安全经验者优先
- 有将安全控制集成到 GitHub Actions、GitLab 或 Jenkins 等 CI/CD 平台的经验者优先
- 有支持审计和持续监控（ConMon）的经验者优先
- 有指导工程师和主持技术讨论的经验者优先
- 持有相关安全认证者优先，例如 AWS Certified Security – Specialty、Microsoft Certified: Azure Security Engineer Associate (AZ-500)、Professional Cloud Security Engineer 或 CCSP
- 候选人必须符合在 FedRAMP 环境中工作的适用美国监管要求
