Μηχανικός Cloud Governance

Ελάτε μαζί μας για να φέρουμε χαρά στην εμπειρία του πελάτη. Η Five9 είναι κορυφαίος πάροχος λογισμικού κέντρου επαφής cloud, φέρνοντας τη δύναμη της καινοτομίας στο cloud στους πελάτες παγκοσμίως.

Το να ζούμε τις αξίες μας καθημερινά έχει ως αποτέλεσμα την κουλτούρα μας για πρώτη φορά στην ομάδα και μας δίνει τη δυνατότητα να καινοτομούμε, να αναπτυχθούμε και να ευδοκιμήσουμε απολαμβάνοντας το ταξίδι μαζί. Γιορτάζουμε τη διαφορετικότητα και προάγουμε ένα περιβάλλον χωρίς αποκλεισμούς, δίνοντας τη δυνατότητα στους υπαλλήλους μας να είναι ο αυθεντικός εαυτός τους.

Αυτός είναι ένας ρόλος διακυβέρνησης, όχι ένας ρόλος δημιουργίας και λειτουργίας. Θα αφιερώσετε το χρόνο σας στον καθορισμό των κανόνων βάσει των οποίων εκτελείται η περιουσία μας στο cloud, καθιστώντας αυτούς τους κανόνες εφαρμοστέους σε κώδικα και αποδεικνύοντας ότι λειτουργούν. Θα γράψετε πρότυπα που πρέπει να ακολουθήσουν άλλες ομάδες μηχανικών και θα είστε το άτομο που θα εξηγεί στην ηγεσία των Οικονομικών, της Ασφάλειας και του Προϊόντος γιατί ένας δεδομένος κίνδυνος είναι σημαντικός και τι θα κοστίσει να διορθωθεί ή να αγνοηθεί.

Εάν αυτό που θέλετε είναι να δημιουργήσετε και να λειτουργήσετε υποδομές, αυτό δεν είναι το σωστό κάθισμα. Εάν θέλετε να είστε ιδιοκτήτης του τρόπου με τον οποίο διοικείται μια περιουσία με πολλά νέφη, είναι.

Σχετικά με την περιουσία μας: περίπου το 70% του Google Cloud, με εύρος AWS και Azure ως δευτερεύουσες πλατφόρμες. Το GCP είναι το μέρος όπου βρίσκεται η πλειονότητα της εργασίας, επομένως η πρακτική εμπειρία GCP είναι μια δύσκολη απαίτηση παρά μια προτίμηση.

Βασικές Ευθύνες

• Καθορίστε, τεκμηριώστε και διατηρήστε τις πολιτικές και τα πρότυπα διακυβέρνησης cloud στο GCP, το AWS και το Azure και μετατρέψτε τα σε εφαρμοστέους τεχνικούς ελέγχους χρησιμοποιώντας την πολιτική οργάνωσης GCP, τα AWS SCP και Config και την Πολιτική Azure

• Κατέχετε τη διαδικασία εξαίρεσης και παραίτησης από άκρο σε άκρο: λήψη, εκτίμηση κινδύνου, χρονικά περιορισμένη έγκριση, λήξη και παρακολούθηση

• Συνεργαστείτε με την Ασφάλεια για την επιβολή των προτύπων διαχείρισης ταυτότητας και πρόσβασης και ασφάλειας δικτύου σε ολόκληρο τον οργανισμό και αναθεώρηση μοντέλων πρόσβασης για τα ελάχιστα προνόμια

• Δημιουργία και συντήρηση πινάκων εργαλείων που παρακολουθούν μετρήσεις διακυβέρνησης: στάση ασφαλείας, εναλλαγή κλειδιού και διαπιστευτηρίων, παραβάσεις πολιτικής, μετατόπιση διαμόρφωσης και χρόνος αποκατάστασης

• Διαθέτετε πρότυπα επισήμανσης και επισήμανσης πόρων και επιβάλλετέ τα, έτσι ώστε το κόστος, η ιδιοκτησία και το περιβάλλον να μπορούν να αποδοθούν αξιόπιστα

• Προώθηση της διακυβέρνησης κόστους: προβολή και προβολή δαπανών, ανίχνευση ανωμαλιών, αναθεωρήσεις κάλυψης δεσμεύσεων και εκπτώσεων, και εμφάνιση αποβλήτων στις ομάδες που το κατέχουν

• Συνεργαστείτε με IT, Finance, Security, DevOps, Cloud Architects και Product Engineering για να διατηρήσετε τους ελέγχους διακυβέρνησης συνεπείς σε όλα τα περιβάλλοντα και να μεταφράσετε τον τεχνικό κίνδυνο στη γλώσσα στην οποία μπορούν να ενεργήσουν αυτοί οι ενδιαφερόμενοι

• Συνεργαστείτε με τα ενδιαφερόμενα μέρη για να καθορίσετε στόχους επιπέδου υπηρεσιών, βασικούς δείκτες απόδοσης και μετρήσεις για λειτουργική αποτελεσματικότητα

• Υποστηρίξτε την ανασκόπηση νέων υπηρεσιών cloud τρίτων προτού εισέλθουν στην περιουσία

Απαιτήσεις

• 4+ χρόνια εργασίας σε δημόσια περιβάλλοντα cloud, συμπεριλαμβανομένων τουλάχιστον 2 ετών πρακτικής άσκησης με GCP

• Πρακτική εμπειρία στην εφαρμογή προστατευτικών κιγκλιδωμάτων σε τουλάχιστον έναν υπερκλιμακωτή (πολιτική οργάνωσης GCP, AWS SCP ή Config, Azure Policy). Θα πρέπει να μπορείτε να μας καθοδηγήσετε σε μια πολιτική που αναπτύξατε, τι έσπασε και πώς χειριστήκατε τις συνέπειες

• Εμπειρία στη σύνταξη μιας πολιτικής ή προτύπου cloud που έπρεπε να ακολουθήσουν άλλες ομάδες, όχι μόνο στην εφαρμογή ενός γραμμένου αλλού

• Απολαύστε την εκτέλεση ή τη συμβολή σε μια διαδικασία εξαίρεσης ή παραίτησης για στοιχεία ελέγχου cloud

• Γνώση εργασίας cloud IAM, ασφάλειας δικτύου, κρυπτογράφησης και διαχείρισης κλειδιών και μυστικών

• Infrastructure-as-Code με Terraform και άνεση που το επεκτείνεται σε Policy-as-code

• Python για αυτοματισμό, επιβολή και αναφορά

• Αποδεδειγμένη ικανότητα να εξηγεί έναν τεχνικό κίνδυνο σε ένα μη τεχνικό κοινό και να οδηγεί μια απόφαση. Αυτό είναι ένα βασικό μέρος της εργασίας και θα το δοκιμάσουμε κατά τη διαδικασία της συνέντευξης

Προτιμώμενα Προσόντα

• Πιστοποίηση Google Cloud Professional Cloud Security Engineer ή Professional Cloud Architect

• Εργαλεία πολιτικής ως κώδικα: OPA, Conftest, Sentinel

• Εργαλεία κόστους στο cloud: εξαγωγές χρέωσης GCP και BigQuery, AWS Cost Explorer ή μια πλατφόρμα τρίτου μέρους, όπως το Cloudability ή το Apptio

• Εξοικείωση με τα πλαίσια ελέγχου βάσει των οποίων ελέγχεται η πλατφόρμα μας (SOC 2, HIPAA, GDPR). Δεν θα είστε κάτοχος ελέγχων σε αυτόν τον ρόλο, αλλά το πλαίσιο σάς βοηθά να θέσετε προτεραιότητες

• Διακυβέρνηση Kubernetes και επιβολή πολιτικών

• Ενσωμάτωση Okta, Microsoft Active Directory Federation Services

• Πτυχίο Πληροφορικής, Μηχανικής Υπολογιστών ή άλλου σχετικού τεχνικού κλάδου

• Προσανατολισμός στο αποτέλεσμα, αυτοεκκίνησης

Τοποθεσία στο χώρο εργασίας: Αυτός ο ρόλος είναι εντελώς απομακρυσμένος για υποψηφίους που διαμένουν εκτός του Πόρτο, της Μάγια, του Matosinhos, του Gondomar, του Valongo e Vila Nova de Gaia. Οι υποψήφιοι που διαμένουν σε αυτούς τους δήμους θα πρέπει να εργάζονται στο γραφείο 3 ημέρες την εβδομάδα.

Οφέλη:

• Five9 Μετοχικά Προγράμματα

• Σχέδιο Μπόνους

• 10% Flex Benefit

• Επίδομα σίτισης

• Ιατρική ασφάλιση

• Ασφάλειες Ζωής

• Ετήσια άδεια 25 ημερών + επίσημες αργίες

Το Five9 αγκαλιάζει τη διαφορετικότητα και δεσμεύεται να χτίσει μια ομάδα που αντιπροσωπεύει μια ποικιλία υποβάθρων, προοπτικών και δεξιοτήτων.  Όσο πιο περιεκτικοί είμαστε, τόσο καλύτεροι είμαστε.  Το Five9 είναι εργοδότης ίσων ευκαιριών.

Το Five9 έχει δεσμευτεί να παρέχει εύλογες διευκολύνσεις για άτομα με ειδικές ανάγκες καθ' όλη τη διάρκεια της διαδικασίας αίτησης και συνέντευξης. Εάν χρειάζεστε βοήθεια ή διαμονή λόγω αναπηρίας, επικοινωνήστε μαζί μας στο [email protected] για να ζητήσετε διαμονή. Τα αιτήματα θα αντιμετωπίζονται εμπιστευτικά και σύμφωνα με την ισχύουσα νομοθεσία.

Δείτε την πολιτική απορρήτου μας, συμπεριλαμβανομένης της ειδοποίησης απορρήτου προς τους κατοίκους της Καλιφόρνια εδώ: https://www.five9.com/pt-pt/legal .

Σημείωση: Το Five9 δεν θα ζητήσει ποτέ από έναν αιτούντα να στείλει χρήματα ως προϋπόθεση για την έναρξη απασχόλησης με το Five9.

Πηγή: Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer)