Starszy inżynier bezpieczeństwa Cloud AWS w SquareOne w SquareOne

Zdalny starszy inżynier ds. bezpieczeństwa chmury (AWS).

Jako starszy inżynier ds. bezpieczeństwa chmury będziesz częścią zespołu ds. bezpieczeństwa systemów informatycznych. Jesteśmy zespołem 40 inżynierów rozmieszczonych na całym świecie, posiadających wiedzę specjalistyczną w zakresie bezpieczeństwa w chmurze, ochrony punktów końcowych, bezpieczeństwa sieci, zarządzania dostępem zdalnym itp.

W codziennej pracy będziesz współpracować z wieloma funkcjonalny zespół produktowy do opracowywania, obsługi i ulepszania platformy i możliwości bezpieczeństwa niezbędnych do obsługi różnorodnych rozwiązań budowanych w chmurze. Będziesz także współpracować z szerszym zespołem inżynierów, aby znaleźć rozwiązania dla wyzwań, zapewniając jednocześnie ciągłe bezpieczeństwo. Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby wyjaśnić potencjalne wektory ataku i przedstawić zalecenia dotyczące środków zaradczych.

Nasze

wymagania:

• Praktyczne doświadczenie z podstawowymi usługami chmurowymi AWS (sieć, pamięć masowa, baza danych i obliczenia)

  li>

  Solidna znajomość projektowania architektury bezpieczeństwa AWS i umiejętność tworzenia implementacji referencyjnych

  Udokumentowane praktyczne doświadczenie w opracowywaniu i wdrażaniu funkcji bezpieczeństwa na dużą skalę na platformach obsługujących wielu dzierżawców przy użyciu natywnych usług bezpieczeństwa AWS, takich jak GuardDuty , Security Hub itp. 

  Znajomość ram bezpieczeństwa i doświadczenie w przeprowadzaniu analizy luk technicznych

  Silna wiedza na temat cyklu życia oprogramowania, w tym CI/CD w celu wdrożenia mechanizmów bezpieczeństwa

  Praktyczna znajomość Git, Terraform i Pythona oraz znajomość Jenkinsa i Rundecka

Miło jest mieć:

• Znajomość innych chmur, takich jak GCP, Azure lub Alicloud
• Doświadczenie w analizie danych i wykorzystywaniu spostrzeżeń do podejmowania decyzji
• Doświadczenie w przeglądaniu kodu pod kątem zgodności z jakością i bezpieczeństwem < /li>
• Doświadczenie w przeprowadzaniu testów penetracyjnych
• Doświadczenie w tworzeniu infrastruktury w postaci kodu, który jest w pełni przetestowany: testy jednostkowe/funkcjonalne/dymne przy użyciu inspec/pytest lub podobnego narzędzia

Zdalny starszy inżynier ds. bezpieczeństwa chmury (AWS)

Jako starszy inżynier ds. bezpieczeństwa chmury będziesz częścią zespołu ds. bezpieczeństwa systemów informatycznych. Jesteśmy zespołem 40 inżynierów rozmieszczonych na całym świecie, posiadających wiedzę specjalistyczną w zakresie bezpieczeństwa w chmurze, ochrony punktów końcowych, bezpieczeństwa sieci, zarządzania dostępem zdalnym itp.

W codziennej pracy będziesz współpracować z wieloma funkcjonalny zespół produktowy do opracowywania, obsługi i ulepszania platformy i możliwości bezpieczeństwa niezbędnych do obsługi różnorodnych rozwiązań budowanych w chmurze. Będziesz także współpracować z szerszym zespołem inżynierów, aby znaleźć rozwiązania dla wyzwań, zapewniając jednocześnie ciągłe bezpieczeństwo. Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby wyjaśnić potencjalne wektory ataku i przedstawić zalecenia dotyczące środków zaradczych.

,[Wspólnie opracowuj i ulepszaj funkcje zabezpieczeń i możliwości inżynieryjne (automatyczne potoki wdrażania, bezpieczne kontrole i poręcze, warstwy abstrakcji ułatwiające przyjęcie chmury, możliwości delegowania umożliwiające samoobsługę klientom końcowym), Wykorzystuj każdą okazję aby wykorzystać swoje umiejętności kodowania do wdrożenia zautomatyzowanego securzetelnych rozwiązań i unikaj operacji związanych z kliknięciami, Przeprowadź wszystkie etapy cyklu życia oprogramowania, od zbierania wymagań i dyskusji z Właścicielem Produktu/Klientem po wdrożenie i wdrażanie funkcji bezpieczeństwa w środowisku produkcyjnym przy użyciu CI/CD, Działaj jako konsultant ds. bezpieczeństwa i ewangelista , Zapewnia architekturę bezpieczeństwa oprogramowania i wgląd w propozycje, projekty produktów i ulepszenia usług, Kieruje wysiłkami związanymi z wdrażaniem zasad bezpieczeństwa i procesów naprawczych, Używaj standardowych struktur bezpieczeństwa do przeprowadzania analizy luk i współpracy z zespołem platformy i klientami w celu ich rozwiązania, Współpracuj z inżynierami zespoły w celu podniesienia poziomu bezpieczeństwa na całej platformie, Współpracuj z szerszymi zespołami ds. bezpieczeństwa, aby stale rozwijać sposób, w jaki chronimy dane klientów na platformie, Pomóż zespołowi podejmować decyzje dotyczące technologii, wzorców rozwoju, ram automatyzacji i nowych podejść ułatwiających wdrażanie zabezpieczeń forward ]

Wymagania: Chmura, AWS Cloud, AWS, Bezpieczeństwo, Git, Terraform, Python, Jenkins, GCP, Azure, Infrastruktura jako kod, pytest