Старший інженер з хмарної безпеки

У Beyond Finance наша місія полягає в тому, щоб допомогти звичайним американцям уникнути нескінченного циклу руйнівних боргів і зробити крок у світле фінансове майбутнє. Завдяки співчутливому, індивідуальному догляду, культурі, зосередженій на відповідності й етиці, орієнтованій на користувача технології та індивідуальних фінансових рішеннях ми допомогли понад 1 мільйону клієнтів на їхньому шляху до світлого майбутнього.

Хоча ми пишаємося тим, чого ми вже досягли, ми шукаємо нових співробітників, які допоможуть нам вийти на наступний рівень! Якщо ви прагнете приєднатися до перспективної організації, яка швидко розвивається, головною метою якої є допомога людям, ми хочемо почути вашу думку.

Роль

Як старший інженер із безпеки, ви зміцните безпеку нашого середовища AWS і нашого каналу розробки програмного забезпечення. Хмарна безпека та керування вразливими місцями в Wiz – це основна увага.

Ви співпрацюватимете з DevOps, Engineering та нашим інженером з безпеки додатків, щоб створювати профілактичні засоби контролю в інфраструктурі, ідентифікації та CI/CD. Робота є практичною: налаштування інструментів, перегляд архітектури, посилення конвеєрів і підтримка роботи з безпеки додатків, де потрібен ваш діапазон.

Основні обов'язки

• Власна хмарна система безпеки в нашому середовищі AWS за допомогою Wiz і власних служб AWS, що знижує ризик для IAM, сегментації мережі, безпеки контейнерів, секретів і розкриття даних.

• Встановіть безпечні параметри за замовчуванням у нашій інфраструктурі як код за допомогою багаторазових модулів, огорож і політики як коду.

• Зміцнення конвеєрів CI/CD у партнерстві з DevOps.

• Запустіть керування вразливими місцями в хмарі та додатках: прийом, пріоритезація, відстеження SLA та виправлення за допомогою розробки.

• Створюйте автоматизацію, яка масштабує програму: прийом, дедуплікація, пріоритезація та робочі процеси для розробників.

• Інструментальна телеметрія, оповіщення та модулі запуску для систем, якими ви володієте.

• Керуйте та налаштовуйте наш WAF: керовані та спеціальні правила, обмеження швидкості та пом’якшення ботів.

Вимоги

• 5+ років практичної розробки безпеки в хмарі та керування вразливими місцями.

• Надійний фон безпеки AWS: IAM, мережеве спілкування, оркестровка контейнерів, ведення журналів і аудит.

• Практичний досвід захисту конвеєрів CI/CD та інфраструктури як коду; Потрібна тераформа.

• Досвід роботи або суттєвий внесок у програму управління вразливістю.

• Практичні знання OWASP Top 10 і моделювання загроз.

• Працює незалежно та керує проектами без повсякденного контролю.

Приємно мати

• Досвід роботи з нашим набором: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift і власні служби AWS.

• Практичний досвід WAF у виробництві: написання та налаштування правил, керування помилковими спрацьовуваннями, реагування, коли щось проходить.

• Виявлення безпеки AI/ML: миттєве впровадження, пошкодження даних, зловживання моделлю та засоби контролю, які їх пом’якшують.

• Платформи управління секретами (AWS Secrets Manager, Keeper, Infisical).

• Безпека ідентичності як людської, так і нелюдської ідентичності.

• Середовище, що регулюється PCI, або середовище фінансових послуг.

• Знайомство з Ruby on Rails, Python або Go.

Ідеальний кандидат

Ідеальний кандидат оцінює успіх меншим ризиком, не закритими тикетами, і прагне до безпечного дизайну та простоти перед іншим контролем. Вони думають як зловмисники, але привносять мислення розробника до свого партнерства з інженерами, поєднуючи точки між хмарою, ідентифікацією та конвеєром, а не розглядаючи кожен як окремий домен. Інженери довіряють своєму технічному судженню, і коли щось блокується, вони пропонують запропонований шлях.

#LI-LB2

Діапазон базового річного окладу вказано нижче. Ця посада має право на додаткові заохочення, включаючи річну премію.

Діапазон базової зарплати

$140 000—$165 000 доларів США

Чому приєднатися до нас?

У той час як ви змінюєте ситуацію для інших, ми працюватимемо над тим, щоб змінити ситуацію для вас, забезпечуючи сприятливе робоче середовище для співпраці та переваги, які відображатимуть вашу цінність для нас. Для штатних працівників, які відповідають вимогам, ми пропонуємо:

• Значні внески роботодавця на програми охорони здоров'я, стоматології та зору

• Щедрий PTO, оплачувана відпустка та оплачувана відпустка по догляду за дитиною

• Програма зіставлення 401(k).

• Можливості просування по заслугах

• Розвиток кар'єри та навчання

І, нарешті, наш командний дух і культура! Ми розвиваємо середовище спільноти, зв’язку та приналежності в усій нашій організації.

Beyond Finance не приймає незапрошені резюме від окремих рекрутерів або сторонніх кадрових агентств у відповідь на вакансії. Комісія не буде сплачена сторонам, які подають незапрошених кандидатів безпосередньо співробітникам Beyond Finance або відділу кадрів Beyond Finance. Комісія за розміщення не буде сплачена будь-якій третій стороні, якщо такий запит не буде зроблено командою Beyond HR.

Джерело: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)