Senior Cloud AWS Security Engineer in SquareOne

Remote Senior Cloud (AWS) Sicherheitsingenieur

Als Senior Cloud Security Engineer sind Sie Teil des Information Systems Security-Teams. Wir sind ein Team von 40 Ingenieuren, die auf der ganzen Welt verteilt sind und über Fachkenntnisse in den Bereichen Cloud-Sicherheit, Endpunktschutz, Netzwerksicherheit, Fernzugriffsverwaltung usw. verfügen.

Bei Ihrer täglichen Arbeit arbeiten Sie mit einem übergreifenden Team zusammen. Funktionsproduktteam zur Entwicklung, zum Betrieb und zur Verbesserung der Plattform- und Sicherheitsfunktionen, die zur Unterstützung der Vielfalt der in der Cloud erstellten Lösungen erforderlich sind. Sie arbeiten außerdem mit dem breiteren Ingenieurteam zusammen, um Lösungen für Herausforderungen zu finden und gleichzeitig sicherzustellen, dass die Sicherheit jederzeit gewährleistet ist. Sie arbeiten eng mit den Technikteams zusammen, um potenzielle Angriffsvektoren zu erläutern und Empfehlungen zur Behebung abzugeben.

Unsere Anforderungen:

• Praktische Erfahrung mit den wichtigsten AWS-Clouddiensten (Netzwerk, Speicher, Datenbank und Datenverarbeitung) 
• Solides Verständnis des Designs der AWS-Sicherheitsarchitektur und Fähigkeit, Referenzimplementierungen zu erstellen 
• Nachgewiesene praktische Erfahrung in der Entwicklung und Implementierung von Sicherheitsfunktionen in großem Maßstab auf mandantenfähigen Plattformen unter Verwendung nativer AWS-Sicherheitsdienste wie GuardDuty, Security Hub usw. 
• Vertrautheit mit Sicherheits-Frameworks und Erfahrung in der Durchführung technischer Lückenanalysen
• Umfangreiche Kenntnisse des Softwareentwicklungslebenszyklus, einschließlich CI/CD zur Bereitstellung von Sicherheitsmechanismen 
• Praktische Kenntnisse in Git, Terraform und Python sowie Vertrautheit mit Jenkins und Rundeck 

Schön zu haben:

• Vertrautheit mit anderen Clouds wie GCP, Azure oder Alicloud 
• Erfahrung in der Datenanalyse und der Nutzung von Erkenntnissen zur Entscheidungsfindung 
• Erfahrung in der Überprüfung von Code auf Qualitäts- und Sicherheitskonformität 
• Erfahrung in der Durchführung von Penetrationstestaktivitäten 
• Erfahrung in der Entwicklung einer Infrastruktur als vollständig getesteter Code: Unit-/Funktions-/Rauchtests unter Verwendung von inspec/pytest oder ähnlichen Tools 

Remote Senior Cloud (AWS) Security Engineer

Als Senior Cloud Security Engineer sind Sie Teil des Information Systems Security-Teams . Wir sind ein Team von 40 Ingenieuren, die auf der ganzen Welt verteilt sind und über Fachkenntnisse in den Bereichen Cloud-Sicherheit, Endpunktschutz, Netzwerksicherheit, Fernzugriffsverwaltung usw. verfügen.

Bei Ihrer täglichen Arbeit arbeiten Sie mit einem übergreifenden Team zusammen. Funktionsproduktteam zur Entwicklung, zum Betrieb und zur Verbesserung der Plattform- und Sicherheitsfunktionen, die zur Unterstützung der Vielfalt der in der Cloud erstellten Lösungen erforderlich sind. Sie arbeiten außerdem mit dem breiteren Ingenieurteam zusammen, um Lösungen für Herausforderungen zu finden und gleichzeitig sicherzustellen, dass die Sicherheit jederzeit gewährleistet ist. Sie arbeiten eng mit den Technikteams zusammen, um potenzielle Angriffsvektoren zu erläutern und Empfehlungen zur Behebung abzugeben.

,[Entwickeln und verbessern Sie gemeinsam die Sicherheitsfunktionen und Engineering-Funktionen (automatische Bereitstellungspipelines, sichere Kontrollen und Leitplanken, Abstraktionsebenen zur Erleichterung der Cloud-Einführung, Delegationsfunktionen zur Bereitstellung von Self-Service-Funktionen für Endkunden), nutzen Sie jede Gelegenheit Nutzen Sie Ihre Programmierkenntnisse, um automatisierte Sicherheitslösungen zu implementieren und zu vermeidenClick Ops , Durchlaufen Sie alle Phasen des Softwareentwicklungslebenszyklus, von der Erfassung der Anforderungen und Diskussionen mit dem Product Owner/Kunden bis hin zur Implementierung und Bereitstellung der Sicherheitsfunktionen in der Produktion mithilfe von CI/CD, fungieren Sie als Sicherheitsberater und Evangelist, stellen Sie Software bereit Sicherheitsarchitektur und Erkenntnisse für Vorschläge, Produktdesigns und Serviceverbesserungen, Leitung der Bemühungen zur Implementierung von Sicherheitsrichtlinien und Abhilfeprozessen, Verwendung von Standard-Sicherheitsframeworks zur Durchführung von Lückenanalysen und Zusammenarbeit mit dem Plattformteam und Kunden bei der Lösung, Zusammenarbeit mit Entwicklungsteams zur Verbesserung Sicherheit auf der gesamten Plattform. Arbeiten Sie mit den breiteren Sicherheitsteams zusammen, um die Art und Weise, wie wir die Daten unserer Kunden innerhalb der Plattform schützen, kontinuierlich weiterzuentwickeln. Helfen Sie dem Team, Entscheidungen zu Technologien, Entwicklungsmustern, Automatisierungsrahmen und neuen Ansätzen zu treffen, um die künftige Einführung von Sicherheit zu erleichtern.] Kommentare: Cloud, AWS Cloud, AWS, Sicherheit, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastruktur als Code, pytest