Senior Cloud AWS Security Engineer bei SquareOne in SquareOne

Remote Senior Cloud (AWS) Sicherheitsingenieur

Als Senior Cloud Security Engineer sind Sie Teil des Information Systems Security-Teams. Wir sind ein Team von 40 auf der ganzen Welt verteilten Ingenieuren mit Fachkenntnissen in den Bereichen Cloud-Sicherheit, Endpunktschutz, Netzwerksicherheit, Fernzugriffsverwaltung usw.

Bei Ihrer täglichen Arbeit arbeiten Sie mit einem übergreifenden Team zusammen. Funktionsproduktteam zur Entwicklung, zum Betrieb und zur Verbesserung der Plattform- und Sicherheitsfunktionen, die zur Unterstützung der Vielfalt der in der Cloud erstellten Lösungen erforderlich sind. Sie arbeiten außerdem mit dem breiteren Ingenieurteam zusammen, um Lösungen für Herausforderungen zu finden und gleichzeitig sicherzustellen, dass die Sicherheit jederzeit gewährleistet ist. Sie arbeiten eng mit den Technikteams zusammen, um potenzielle Angriffsvektoren zu erläutern und Empfehlungen zur Behebung abzugeben.

Unsere

Anforderungen:

• Praktische Erfahrung mit den wichtigsten AWS-Cloud-Diensten (Netzwerk, Speicher, Datenbank und Datenverarbeitung) 
• Solides Verständnis des Designs der AWS-Sicherheitsarchitektur und Fähigkeit, Referenzimplementierungen zu erstellen. 
• Nachgewiesene praktische Erfahrung in der Entwicklung und Implementierung von Sicherheitsfunktionen in großem Maßstab auf mandantenfähigen Plattformen unter Verwendung nativer AWS-Sicherheitsdienste wie GuardDuty , Security Hub usw. 
• Vertrautheit mit Sicherheits-Frameworks und Erfahrung in der Durchführung technischer Lückenanalysen 
• Umfangreiche Kenntnisse des Softwareentwicklungslebenszyklus, einschließlich CI/CD zur Bereitstellung von Sicherheitsmechanismen 
• Praktische Kenntnisse in Git, Terraform und Python sowie Vertrautheit mit Jenkins und Rundeck 

Schön zu haben:

• Vertrautheit mit anderen Clouds wie GCP, Azure oder Alicloud 
• Erfahrung in der Datenanalyse und Nutzung von Erkenntnissen zur Entscheidungsfindung 
• Erfahrung in der Überprüfung von Code auf Qualitäts- und Sicherheitskonformität < /li>
• Erfahrung in der Durchführung von Penetrationstestaktivitäten 
• Erfahrung in der Entwicklung einer Infrastruktur als Code, der vollständig getestet wurde: Unit-/Functional-/Smoke-Tests mit Inspec/Pytest oder ähnlichen Tools 

Remote Senior Cloud (AWS) Security Engineer

Als Senior Cloud Security Engineer sind Sie Teil des Information Systems Security-Teams. Wir sind ein Team von 40 Ingenieuren, die auf der ganzen Welt verteilt sind und über Fachkenntnisse in den Bereichen Cloud-Sicherheit, Endpunktschutz, Netzwerksicherheit, Fernzugriffsverwaltung usw. verfügen.

Bei Ihrer täglichen Arbeit arbeiten Sie mit einem übergreifenden Team zusammen. Funktionsproduktteam zur Entwicklung, zum Betrieb und zur Verbesserung der Plattform- und Sicherheitsfunktionen, die zur Unterstützung der Vielfalt der in der Cloud erstellten Lösungen erforderlich sind. Sie arbeiten außerdem mit dem breiteren Ingenieurteam zusammen, um Lösungen für Herausforderungen zu finden und gleichzeitig sicherzustellen, dass die Sicherheit jederzeit gewährleistet ist. Sie arbeiten eng mit den Technikteams zusammen, um potenzielle Angriffsvektoren zu erläutern und Empfehlungen zur Behebung abzugeben.

,[Entwickeln und verbessern Sie gemeinsam die Sicherheitsfunktionen und Engineering-Funktionen (automatische Bereitstellungspipelines, sichere Kontrollen und Leitplanken, Abstraktionsebenen zur Erleichterung der Cloud-Einführung, Delegationsfunktionen zur Bereitstellung von Self-Service-Funktionen für Endkunden), nutzen Sie jede Gelegenheit Ihre Programmierkenntnisse zur Implementierung automatisierter Sicherheitsmaßnahmen zu nutzenRity-Lösungen und Vermeidung von Click-Ops, Durchlaufen aller Phasen des Softwareentwicklungslebenszyklus, von der Anforderungserfassung und Diskussionen mit dem Product Owner/Kunden bis hin zur Implementierung und Bereitstellung der Sicherheitsfunktionen in der Produktion mithilfe von CI/CD, Fungieren als Sicherheitsberater und Evangelist, Bereitstellung von Software-Sicherheitsarchitektur und Erkenntnissen für Vorschläge, Produktdesigns und Serviceverbesserungen, Leitung der Bemühungen zur Implementierung von Sicherheitsrichtlinien und Abhilfeprozessen, Verwendung von Standard-Sicherheitsframeworks zur Durchführung von Lückenanalysen und Zusammenarbeit mit dem Plattformteam und Kunden an deren Lösung, Zusammenarbeit mit der Technik Teams, um die Sicherheit auf der gesamten Plattform zu verbessern. Arbeiten Sie mit den breiteren Sicherheitsteams zusammen, um die Art und Weise, wie wir die Daten unserer Kunden innerhalb der Plattform schützen, kontinuierlich weiterzuentwickeln. Helfen Sie dem Team, Entscheidungen zu Technologien, Entwicklungsmustern, Automatisierungsrahmen und neuen Ansätzen zu treffen, um die Einführung der Sicherheit zu erleichtern vorwärts ]

Anforderungen: Cloud, AWS Cloud, AWS, Sicherheit, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastructure as Code, pytest