Cloud-Governance-Ingenieur

Helfen Sie uns dabei, dem Kundenerlebnis Freude zu bereiten. Five9 ist ein führender Anbieter von Cloud-Contact-Center-Software, der Kunden weltweit die Kraft der Cloud-Innovation bietet.

Das tägliche Leben unserer Werte führt zu unserer Team-First-Kultur und ermöglicht es uns, innovativ zu sein, zu wachsen und zu gedeihen, während wir die gemeinsame Reise genießen. Wir feiern Vielfalt und fördern ein integratives Umfeld, das unseren Mitarbeitern die Möglichkeit gibt, ihr authentisches Selbst zu sein.

Dies ist eine Governance-Rolle, keine Build-and-Operate-Rolle. Sie werden Ihre Zeit damit verbringen, die Regeln zu definieren, nach denen unsere Cloud-Umgebung läuft, diese Regeln im Code durchsetzbar zu machen und zu beweisen, dass sie funktionieren. Sie schreiben Standards, denen andere Entwicklungsteams folgen müssen, und Sie sind die Person, die der Finanz-, Sicherheits- und Produktleitung erklärt, warum ein bestimmtes Risiko wichtig ist und was es kosten wird, es zu beheben oder zu ignorieren.

Wenn Sie Infrastruktur aufbauen und betreiben möchten, ist dies nicht der richtige Platz. Wenn Sie wissen möchten, wie ein Multi-Cloud-Anwesen verwaltet wird, ist dies der Fall.

Über unseren Bestand: etwa 70 % Google Cloud, mit AWS und Azure als sekundäre Plattformen. Der Großteil der Arbeit findet auf GCP statt, daher ist praktische GCP-Erfahrung eher eine zwingende Voraussetzung als eine Präferenz.

Hauptaufgaben

• Definieren, dokumentieren und pflegen Sie Cloud-Governance-Richtlinien und -Standards in GCP, AWS und Azure und wandeln Sie sie mithilfe von GCP Organization Policy, AWS SCPs und Config sowie Azure Policy in durchsetzbare technische Kontrollen um

• Verantworten Sie den gesamten Ausnahme- und Verzichtsprozess: Aufnahme, Risikobewertung, zeitgebundene Genehmigung, Ablauf und Nachverfolgung

• Arbeiten Sie mit Security zusammen, um Identitäts- und Zugriffsmanagement sowie Netzwerksicherheitsstandards im gesamten Unternehmen durchzusetzen und Zugriffsmodelle auf die geringsten Rechte zu prüfen

• Erstellen und pflegen Sie Dashboards, die Governance-Metriken verfolgen: Sicherheitsstatus, Schlüssel- und Anmeldeinformationsrotation, Richtlinienverstöße, Konfigurationsdrift und Zeit bis zur Behebung

• Eigene Ressourcenkennzeichnungs- und Tagging-Standards und deren Durchsetzung, damit Kosten, Eigentum und Umwelt zuverlässig zugeordnet werden können

• Fördern Sie die Kostenkontrolle: Ausgabentransparenz und Showback, Erkennung von Anomalien, Überprüfung der Verpflichtungs- und Rabattabdeckung sowie Offenlegung von Verschwendung gegenüber den verantwortlichen Teams

• Arbeiten Sie mit IT, Finanzen, Sicherheit, DevOps, Cloud-Architekten und Produktentwicklung zusammen, um die Governance-Kontrollen in allen Umgebungen konsistent zu halten und technische Risiken in eine Sprache zu übersetzen, auf die die Beteiligten reagieren können

• Arbeiten Sie mit Stakeholdern zusammen, um Service-Level-Ziele, wichtige Leistungsindikatoren und Kennzahlen für die betriebliche Effizienz zu definieren

• Unterstützen Sie die Überprüfung neuer Cloud-Dienste von Drittanbietern, bevor diese in den Bestand gelangen

Anforderungen

• Mehr als 4 Jahre Arbeit in öffentlichen Cloud-Umgebungen, davon mindestens 2 Jahre praktischer Umgang mit GCP

• Praktische Erfahrung in der Implementierung präventiver Leitplanken in mindestens einem Hyperscaler (GCP Organization Policy, AWS SCPs oder Config, Azure Policy). Sie sollten in der Lage sein, uns eine von Ihnen eingeführte Richtlinie, ihre Fehler und die Art und Weise, wie Sie mit den Folgen umgegangen sind, näher zu erläutern

• Erfahrung im Verfassen einer Cloud-Richtlinie oder eines Standards, den andere Teams befolgen mussten, und nicht nur der Implementierung einer anderswo geschriebenen Richtlinie

• Erfahrung in der Durchführung oder Mitwirkung an einem Ausnahme- oder Verzichtsprozess für Cloud-Kontrollen

• Kenntnisse in den Bereichen Cloud IAM, Netzwerksicherheit, Verschlüsselung sowie Schlüssel- und Geheimverwaltung

• Infrastructure-as-Code mit Terraform und komfortable Erweiterung auf Policy-as-Code

• Python für Automatisierung, Durchsetzung und Berichterstellung

• Nachgewiesene Fähigkeit, einem technisch nicht versierten Publikum ein technisches Risiko zu erklären und eine Entscheidung herbeizuführen. Dies ist ein zentraler Bestandteil des Jobs und wir werden ihn während des Vorstellungsgesprächs testen

Bevorzugte Qualifikationen

• Google Cloud Professional Cloud Security Engineer- oder Professional Cloud Architect-Zertifizierung

• Policy-as-Code-Tools: OPA, Conftest, Sentinel

• Cloud-Kostentools: GCP-Abrechnungsexporte und BigQuery, AWS Cost Explorer oder eine Drittanbieterplattform wie Cloudability oder Apptio

• Vertrautheit mit den Kontrollrahmen, anhand derer unsere Plattform geprüft wird (SOC 2, HIPAA, DSGVO). In dieser Rolle sind Sie nicht für Audits zuständig, aber der Kontext hilft Ihnen bei der Priorisierung

• Kubernetes-Governance und Richtliniendurchsetzung

• Okta-Integration, Microsoft Active Directory Federation Services

• Bachelor-Abschluss in Informatik, Ingenieurwesen oder einem anderen relevanten technischen Bereich

• Ergebnisorientiert, selbststartend

Arbeitsplatz: Diese Stelle ist für Kandidaten mit Wohnsitz außerhalb von Porto, Maia, Matosinhos, Gondomar, Valongo und Vila Nova de Gaia vollständig remote. Kandidaten mit Wohnsitz in diesen Gemeinden müssen drei Tage pro Woche im Büro arbeiten.

Vorteile:

• Five9-Aktienprogramme

• Bonusprogramm

• 10 % Flex-Vorteil

• Verpflegungsgeld

• Krankenversicherung

• Lebensversicherung

• 25 Tage Jahresurlaub + Feiertage

Five9 setzt auf Vielfalt und setzt sich für den Aufbau eines Teams ein, das unterschiedliche Hintergründe, Perspektiven und Fähigkeiten repräsentiert.  Je integrativer wir sind, desto besser sind wir.  Five9 ist ein Arbeitgeber, der Chancengleichheit fördert.

Five9 ist bestrebt, während des gesamten Bewerbungs- und Interviewprozesses angemessene Vorkehrungen für qualifizierte Menschen mit Behinderungen zu treffen. Wenn Sie aufgrund einer Behinderung Hilfe oder eine Unterkunft benötigen, kontaktieren Sie uns bitte unter Accommodations@fünf9.com, um eine Unterkunft anzufragen. Anfragen werden vertraulich und im Einklang mit geltendem Recht behandelt.

Unsere Datenschutzrichtlinie, einschließlich unserer Datenschutzerklärung für Einwohner Kaliforniens, finden Sie hier: https://www.fünf9.com/pt-pt/legal.

Hinweis: Five9 wird von einem Bewerber niemals die Überweisung von Geld als Voraussetzung für die Aufnahme einer Anstellung bei Five9 verlangen.

Quelle: Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer)