Starszy inżynier bezpieczeństwa chmury

W Beyond Finance za swoją misję postawiliśmy sobie pomaganie zwykłym Amerykanom w ucieczce z niekończącego się cyklu paraliżującego zadłużenia i wkroczeniu w lepszą przyszłość finansową. Dzięki współczującej, zindywidualizowanej opiece, kulturze skupionej na zgodności i etyce, wspierającej technologii zorientowanej na użytkownika i dostosowanym rozwiązaniom finansowym pomogliśmy ponad milionowi klientów na drodze do lepszej przyszłości.

Chociaż jesteśmy dumni z tego, co już osiągnęliśmy, poszukujemy nowych współpracowników, którzy pomogą nam wznieść się na wyższy poziom! Jeśli chcesz dołączyć do myślącej przyszłościowo, szybko rozwijającej się organizacji, której najważniejszym celem jest pomaganie ludziom, czekamy na Twoją opinię.

Rola

Jako starszy inżynier bezpieczeństwa będziesz wzmacniać poziom bezpieczeństwa naszego środowiska AWS i naszego procesu tworzenia oprogramowania. Głównym celem jest bezpieczeństwo w chmurze i zarządzanie lukami w zabezpieczeniach w Wiz.

Będziesz współpracować z DevOps, Engineering i naszym inżynierem ds. bezpieczeństwa aplikacji, aby budować kontrole zapobiegawcze w zakresie infrastruktury, tożsamości i CI/CD. Praca jest praktyczna: konfigurowanie narzędzi, przeglądanie architektury, wzmacnianie potoków i wspieranie prac związanych z bezpieczeństwem aplikacji tam, gdzie potrzebny jest Twój zakres.

Kluczowe obowiązki

• Własny stan zabezpieczeń chmury w całym naszym środowisku AWS przy użyciu Wiz i usług natywnych dla AWS, redukujący ryzyko w zakresie uprawnień, segmentacji sieci, bezpieczeństwa kontenerów, tajemnic i ujawniania danych.

• Ustanów bezpieczne ustawienia domyślne w naszej infrastrukturze w postaci kodu poprzez moduły wielokrotnego użytku, poręcze i zasady w formie kodu.

• Wzmocnij potoki CI/CD we współpracy z DevOps.

• Uruchom zarządzanie lukami w zabezpieczeniach w chmurze i wynikami aplikacji: przyjmowanie, ustalanie priorytetów, śledzenie umów SLA i naprawa wraz z inżynierią.

• Twórz automatyzację, która skaluje program: pozyskiwanie, deduplikacja, ustalanie priorytetów i przepływy pracy skierowane do programistów.

• Telemetria instrumentów, alerty i elementy Runbook dla posiadanych systemów.

• Obsługuj i dostrajaj nasz WAF: reguły zarządzane i niestandardowe, ograniczanie szybkości i łagodzenie botów.

Wymagania

• Ponad 5 lat praktycznego doświadczenia w inżynierii bezpieczeństwa w zakresie bezpieczeństwa chmury i zarządzania lukami w zabezpieczeniach.

• Silne zaplecze bezpieczeństwa AWS: IAM, sieć, orkiestracja kontenerów oraz rejestrowanie i audyt.

• Praktyczne doświadczenie w zabezpieczaniu rurociągów CI/CD i infrastruktury jako kodu; Wymagany Terraform.

• Doświadczenie w prowadzeniu programu zarządzania podatnościami lub w znacznym stopniu w jego tworzeniu.

• Praktyczna wiedza na temat 10 najlepszych rozwiązań OWASP i modelowania zagrożeń.

• Działa niezależnie i realizuje projekty bez codziennego nadzoru.

Miło mieć

• Doświadczenie z naszym stosem: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift i usługami natywnymi dla AWS.

• Praktyczne doświadczenie WAF w produkcji: pisanie i dostrajanie reguł, zarządzanie fałszywymi alarmami, reagowanie, gdy coś się uda.

• Narażenie bezpieczeństwa AI/ML: natychmiastowe wstrzykiwanie, zatruwanie danych, nadużycia modeli i kontrole, które je łagodzą.

• Platformy zarządzania tajemnicami (AWS Secrets Manager, Keeper, Infisical).

• Bezpieczeństwo tożsamości obejmujące tożsamość ludzką i nieludzką.

• Środowisko usług finansowych regulowane przez PCI.

• Znajomość Ruby on Rails, Python lub Go.

Idealny Kandydat

Idealny kandydat mierzy sukces zmniejszonym ryzykiem, a nie zamkniętymi biletami i sięga po bezpieczny projekt i prostotę przed kolejną kontrolą. Myślą jak atakujący, ale do współpracy z inżynierią wnoszą nastawienie programisty, łącząc punkty w chmurze, tożsamości i potoku, zamiast traktować każdą z nich jako osobną domenę. Inżynierowie ufają swojej ocenie technicznej, a gdy coś jest zablokowane, przedstawiają proponowaną drogę naprzód.

#LI-LB2

Poniżej przedstawiono podstawowy roczny zakres wynagrodzeń. Na tym stanowisku przysługują dodatkowe premie, w tym premia roczna.

Podstawowy zakres wynagrodzeń

140 000–165 000 dolarów

Dlaczego warto do nas dołączyć?

Podczas gdy Ty robisz różnicę dla innych, my będziemy pracować, aby zrobić to dla Ciebie, zapewniając podnoszące na duchu środowisko pracy oparte na współpracy i korzyści, które odzwierciedlają Twoją wartość dla nas. Osobom uprawnionym do pracy w pełnym wymiarze czasu pracy oferujemy:

• Znaczące składki pracodawców na programy zdrowotne, stomatologiczne i okulistyczne

• Hojny PTO, płatne urlopy i płatny urlop rodzicielski

• Program dopasowujący 401(k).

• Możliwości awansu zasług

• Rozwój kariery i szkolenia

I wreszcie duch i kultura naszego zespołu! Pielęgnujemy środowisko społeczności, więzi i przynależności w całej naszej organizacji.

Beyond Finance nie akceptuje niezamówionych życiorysów od indywidualnych osób rekrutujących lub zewnętrznych agencji rekrutacyjnych w odpowiedzi na stanowiska pracy. Stronom, które zgłoszą niezamówionych kandydatów bezpośrednio do pracowników Beyond Finance lub zespołu HR Beyond Finance, nie zostanie pobrana żadna opłata. Żadna opłata za staż nie zostanie wypłacona żadnej osobie trzeciej, chyba że zespół Beyond HR złożył taką prośbę.

Źródło: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)