Старший инженер по облачной безопасности

В Beyond Finance мы поставили перед собой задачу помочь обычным американцам вырваться из бесконечного цикла разрушительных долгов и шагнуть в светлое финансовое будущее. Благодаря сострадательному, индивидуальному подходу, культуре, ориентированной на соблюдение требований и этики, поддерживающим ориентированным на пользователя технологиям и индивидуальным финансовым решениям, мы помогли более чем 1 миллиону клиентов на пути к светлому будущему.

Хотя мы гордимся тем, чего уже достигли, мы ищем новых сотрудников, которые помогут нам выйти на новый уровень! Если вы хотите присоединиться к дальновидной, быстрорастущей организации, для которой помощь людям является целью номер один, мы хотим услышать ваше мнение.

Роль

Будучи старшим инженером по безопасности, вы будете повышать уровень безопасности нашей среды AWS и нашего конвейера разработки программного обеспечения. Облачная безопасность и управление уязвимостями в Wiz являются основным направлением деятельности.

Вы будете сотрудничать с DevOps, инженерным отделом и нашим инженером по безопасности приложений для создания превентивного контроля над инфраструктурой, идентификацией и CI/CD. Работа является практической: настройка инструментов, проверка архитектуры, усиление конвейеров и поддержка работы по обеспечению безопасности приложений там, где это необходимо.

Ключевые обязанности

• Собственный уровень облачной безопасности в нашей среде AWS с использованием Wiz и собственных сервисов AWS, что снижает риски, связанные с IAM, сегментацией сети, безопасностью контейнеров, секретами и раскрытием данных.

• Установите безопасные настройки по умолчанию в нашей инфраструктуре как коде с помощью повторно используемых модулей, защитных ограждений и политики как кода.

• Укрепите конвейеры CI/CD в партнерстве с DevOps.

• Запускайте управление уязвимостями в облаке и приложениях: прием, определение приоритетов, отслеживание соглашений об уровне обслуживания и исправление с помощью инженерных разработок.

• Создайте автоматизацию, которая масштабирует программу: прием, дедупликация, приоритизация и рабочие процессы, ориентированные на разработчиков.

• Приборная телеметрия, оповещения и инструкции для принадлежащих вам систем.

• Эксплуатация и настройка нашего WAF: управляемые и настраиваемые правила, ограничение скорости и защита от ботов.

Требования

• Более 5 лет практического проектирования безопасности в сфере облачной безопасности и управления уязвимостями.

• Надежный опыт в области безопасности AWS: IAM, сетевое взаимодействие, оркестровка контейнеров, а также ведение журналов и аудит.

• Практический опыт обеспечения безопасности конвейеров CI/CD и инфраструктуры как кода; Требуется терраформирование.

• Опыт запуска или существенного участия в программе управления уязвимостями.

• Практическое знание OWASP Top 10 и моделирования угроз.

• Работает независимо и управляет проектами без ежедневного контроля.

Приятно иметь

• Опыт работы с нашим стеком: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift и собственными сервисами AWS.

• Практический опыт WAF в производстве: написание и настройка правил, управление ложными срабатываниями, реагирование на какие-либо действия.

• Нарушение безопасности искусственного интеллекта и машинного обучения: быстрое внедрение, отравление данных, злоупотребление моделями и средства контроля, которые их смягчают.

• Платформы управления секретами (AWS Secrets Manager, Keeper, Infisical).

• Безопасность идентичности человеческих и нечеловеческих личностей.

• Среда финансовых услуг, регулируемая PCI.

• Знакомство с Ruby on Rails, Python или Go.

Идеальный кандидат

Идеальный кандидат измеряет успех снижением риска, а не закрытием заявок, и стремится к безопасному дизайну и простоте перед новым контролем. Они думают как злоумышленники, но привносят в свое сотрудничество с инженерами мышление разработчика, соединяя точки в облаке, идентификации и конвейере, а не рассматривая каждую из них как отдельный домен. Инженеры доверяют своим техническим суждениям, и когда что-то блокируется, они предлагают предлагаемый путь вперед.

#LI-LB2

Базовый диапазон годовой зарплаты указан ниже. Эта должность имеет право на дополнительные стимулы, включая ежегодный бонус.

Базовый диапазон зарплат

140 000–165 000 долларов США

Зачем присоединяться к нам?

Пока вы меняете жизнь других, мы будем работать над тем, чтобы изменить ситуацию для вас, обеспечивая вдохновляющую рабочую среду для сотрудничества и преимущества, которые отражают вашу ценность для нас. Для сотрудников, работающих полный рабочий день, мы предлагаем:

• Значительные взносы работодателя на программы здравоохранения, стоматологии и зрения.

• Щедрый отпуск, оплачиваемый отпуск и оплачиваемый отпуск по уходу за ребенком.

• Программа сопоставления 401(k)

• Возможности карьерного роста

• Карьерный рост и обучение

И, наконец, наш командный дух и культура! Мы культивируем атмосферу общности, связи и принадлежности во всей нашей организации.

Beyond Finance не принимает нежелательные резюме от отдельных рекрутеров или сторонних рекрутинговых агентств на вакансии. Никакие сборы не будут выплачиваться их сторонам, которые представляют незапрошенных кандидатов непосредственно сотрудникам Beyond Finance или HR-команде Beyond Finance. Плата за размещение не будет выплачиваться какой-либо третьей стороне, если такой запрос не был сделан командой Beyond HR.

Источник: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer).