Ανώτερος Μηχανικός Ασφαλείας Cloud

Στο Beyond Finance , έχουμε βάλει ως αποστολή μας να βοηθήσουμε τους καθημερινούς Αμερικανούς να ξεφύγουν από τον ατελείωτο κύκλο του ακρωτηριασμού του χρέους και να μπουν σε ένα πιο λαμπρό οικονομικό μέλλον. Μέσω της συμπονετικής, εξατομικευμένης φροντίδας, μιας κουλτούρας που εστιάζει στη συμμόρφωση και την ηθική, την υποστηρικτική τεχνολογία με επίκεντρο τον χρήστη και τις εξατομικευμένες οικονομικές λύσεις, βοηθήσαμε περισσότερους από 1 εκατομμύριο πελάτες στην πορεία τους προς ένα καλύτερο μέλλον.

Ενώ είμαστε περήφανοι για όσα έχουμε ήδη καταφέρει, αναζητούμε νέους συνεργάτες που θα μας βοηθήσουν να φτάσουμε στο επόμενο επίπεδο! Αν θέλετε να γίνετε μέλος ενός προνοητικού, ταχέως αναπτυσσόμενου οργανισμού με τον υπ' αριθμόν ένα στόχο τη βοήθεια ανθρώπων, θέλουμε να ακούσουμε τη γνώμη σας.

Ο Ρόλος

Ως Ανώτερος Μηχανικός Ασφαλείας, θα σκληρύνετε τη στάση ασφαλείας του περιβάλλοντος AWS και του αγωγού ανάπτυξης λογισμικού μας. Το Cloud Security και η διαχείριση ευπάθειας στο Wiz είναι η κύρια εστίαση.

Θα συνεργαστείτε με το DevOps, το Engineering και το Application Security Engineer μας για τη δημιουργία προληπτικών ελέγχων σε υποδομές, ταυτότητα και CI/CD. Η εργασία είναι πρακτική: διαμόρφωση εργαλείων, αναθεώρηση αρχιτεκτονικής, σκλήρυνση αγωγών και υποστήριξη εργασιών ασφαλείας εφαρμογών όπου απαιτείται η εμβέλειά σας.

Βασικές Ευθύνες

• Διαθέτετε τη θέση ασφαλείας του cloud στο περιβάλλον AWS μας χρησιμοποιώντας υπηρεσίες Wiz και εγγενείς υπηρεσίες AWS, μειώνοντας τον κίνδυνο στο IAM, την τμηματοποίηση δικτύου, την ασφάλεια κοντέινερ, τα μυστικά και την έκθεση δεδομένων.

• Καθορίστε ασφαλείς προεπιλογές στην Υποδομή μας ως Κώδικας μέσω επαναχρησιμοποιήσιμων μονάδων, προστατευτικών κιγκλιδωμάτων και πολιτικής ως κώδικα.

• Σκληρύνετε τους αγωγούς CI/CD σε συνεργασία με την DevOps.

• Εκτελέστε διαχείριση ευπάθειας σε ευρήματα cloud και εφαρμογών: εισαγωγή, ιεράρχηση προτεραιοτήτων, παρακολούθηση SLA και αποκατάσταση με μηχανική.

• Δημιουργία αυτοματισμού που κλιμακώνει το πρόγραμμα: απορρόφηση, κατάργηση διπλότυπων, ιεράρχηση προτεραιοτήτων και ροές εργασίας που αντιμετωπίζουν οι προγραμματιστές.

• Τηλεμετρία οργάνων, ειδοποιήσεις και runbooks για τα συστήματα που διαθέτετε.

• Λειτουργία και συντονισμός του WAF μας: διαχειριζόμενοι και προσαρμοσμένοι κανόνες, περιορισμός ρυθμού και μετριασμός bot.

Απαιτήσεις

• 5+ χρόνια πρακτικής μηχανικής ασφάλειας σε θέματα ασφάλειας cloud και διαχείρισης ευπάθειας.

• Ισχυρό υπόβαθρο ασφαλείας AWS: IAM, δικτύωση, ενορχήστρωση κοντέινερ και καταγραφή και έλεγχος.

• Πρακτική εμπειρία στην εξασφάλιση αγωγών CI/CD και Υποδομής ως Κώδικας. Απαιτείται Terraform.

• Εμπειρία εκτέλεσης ή ουσιαστικής συμβολής σε ένα πρόγραμμα διαχείρισης ευπάθειας.

• Γνώση εργασίας του OWASP Top 10 και μοντελοποίησης απειλών.

• Λειτουργεί ανεξάρτητα και οδηγεί έργα χωρίς καθημερινή επίβλεψη.

Ωραίο να έχεις

• Εμπειρία με τη στοίβα μας: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift και εγγενείς υπηρεσίες AWS.

• Πραγματική εμπειρία WAF στην παραγωγή: σύνταξη και ρύθμιση κανόνων, διαχείριση ψευδών θετικών στοιχείων, ανταπόκριση όταν κάτι περνάει.

• Έκθεση ασφάλειας σε AI/ML: έγκαιρη έγχυση, δηλητηρίαση δεδομένων, κατάχρηση μοντέλων και έλεγχοι που τα μετριάζουν.

• Πλατφόρμες διαχείρισης μυστικών (AWS Secrets Manager, Keeper, Infisical).

• Ασφάλεια ταυτότητας σε ανθρώπινες και μη ταυτότητες.

• Ρυθμιζόμενο με PCI ή περιβάλλον χρηματοοικονομικών υπηρεσιών.

• Εξοικείωση με τα Ruby on Rails, Python ή Go.

Ο Ιδανικός Υποψήφιος

Ο ιδανικός υποψήφιος μετρά την επιτυχία με μειωμένο ρίσκο, όχι με κλειστά εισιτήρια, και προσπαθεί να εξασφαλίσει ασφαλή σχεδιασμό και απλότητα πριν από έναν άλλο έλεγχο. Σκέφτονται σαν εισβολείς, αλλά φέρνουν μια νοοτροπία προγραμματιστή στη συνεργασία τους με τη μηχανική, συνδέοντας τις κουκκίδες στο σύννεφο, την ταυτότητα και τη διοχέτευση αντί να αντιμετωπίζουν το καθένα ως ξεχωριστό τομέα. Οι μηχανικοί εμπιστεύονται την τεχνική τους κρίση και όταν κάτι μπλοκάρεται, έρχονται με μια προτεινόμενη πορεία προς τα εμπρός.

#LI-LB2

Το βασικό εύρος ετήσιων αποδοχών παρατίθεται παρακάτω. Αυτός ο ρόλος είναι επιλέξιμος για πρόσθετα κίνητρα, συμπεριλαμβανομένου ενός ετήσιου μπόνους.

Εύρος Βασικού Μισθού

140.000$—165.000$ USD

Γιατί να εγγραφείτε;

Ενώ εσείς κάνετε τη διαφορά για τους άλλους, εμείς θα εργαστούμε για να κάνουμε τη διαφορά για εσάς, παρέχοντας ένα αναζωογονητικό, συνεργατικό περιβάλλον εργασίας και οφέλη που αντικατοπτρίζουν την αξία σας για εμάς. Για τους κατάλληλους εργαζόμενους πλήρους απασχόλησης, προσφέρουμε:

• Σημαντικές εργοδοτικές εισφορές για προγράμματα υγείας, οδοντιατρικής και όρασης

• Γενναιόδωρο PTO, αργίες μετ' αποδοχών και γονική άδεια μετ' αποδοχών

• Πρόγραμμα αντιστοίχισης 401(k).

• Αξιοκρατήστε ευκαιρίες ανέλιξης

• Ανάπτυξη & εκπαίδευση σταδιοδρομίας

Και τέλος, το ομαδικό μας πνεύμα και η κουλτούρα μας! Καλλιεργούμε ένα περιβάλλον κοινότητας, σύνδεσης και συμμετοχής σε ολόκληρο τον οργανισμό μας.

Η Beyond Finance δεν αποδέχεται αυτόκλητα βιογραφικά από μεμονωμένους υπεύθυνους προσλήψεων ή γραφεία πρόσληψης τρίτων ως απάντηση σε θέσεις εργασίας. Δεν θα καταβληθεί αμοιβή στα κόμματά τους που υποβάλλουν αυτόκλητους υποψηφίους απευθείας στους υπαλλήλους της Beyond Finance ή στην ομάδα HR της Beyond Finance. Δεν θα καταβληθεί τέλος τοποθέτησης σε κανένα τρίτο μέρος, εκτός εάν έχει υποβληθεί τέτοιο αίτημα από την ομάδα του Beyond HR.

Πηγή: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)