Vereinigte Staaten
Siemens
Bayview Asset Management
Cloud Security Engineer
Vereinigte Staaten
Coral Gables, Florida, United States
PythonAWSTerraform
Automatische Übersetzung. Prüfe das Original.
Überblick
ZUSAMMENFASSUNG DER POSITION
Der Cloud Security Engineer entwirft, implementiert und betreibt Sicherheitskontrollen in den Cloud-Umgebungen des Unternehmens. Diese Position arbeitet eng mit den Teams für Cloud-Plattformen, Infrastruktur, Anwendungen, DevOps, Architektur, Risiko und Compliance zusammen, um Cloud-Workloads und Daten zu schützen und gleichzeitig eine sichere Geschäftsbereitstellung zu ermöglichen. Der erfolgreiche Kandidat muss mit Cloud-nativen Sicherheitsdiensten, Identitäts- und Zugriffsmanagement, Netzwerksicherheit, Datenschutz, Protokollierung und Überwachung, Schwachstellenmanagement, Incident Response sowie Praktiken für sichere Cloud-Architekturen vertraut sein.
WESENTLICHE AUFGABEN UND VERANTWORTLICHKEITEN
Die folgenden Aufgaben sind nicht abschließend. Der Mitarbeiter wird aufgefordert, andere arbeitsbezogene Aufgaben/Verantwortlichkeiten nach Bedarf zu übernehmen. Die Aufgaben können sich je nach Bedarf des Unternehmens ändern.
- Entwurf, Implementierung und Wartung von Sicherheitskontrollen und Referenzarchitekturen für Cloud-Umgebungen über IaaS, PaaS, Container-, Serverless- und Managed-Service-Workloads hinweg.
- Verwaltung und Optimierung von Cloud Security Posture Management (CSPM) und zugehörigen Cloud-nativen Sicherheitstools, einschließlich des Onboardings von Konten und Abonnements, der Anpassung von Richtlinien, der Validierung von Ergebnissen, der Risikoberichterstattung und der Koordinierung von Abhilfemaßnahmen.
- Aufbau, Bereitstellung und Wartung von präventiven und detektiven Cloud-Leitplanken durch Policy as Code, Infrastructure as Code, automatisierte Compliance-Prüfungen und Cloud-native Richtliniendienste.
- Entwicklung, Veröffentlichung und Pflege von Cloud-Sicherheitsstandards, Baselines, Mustern und Verfahren, die auf Geschäftsanforderungen, regulatorische Verpflichtungen und anerkannte Sicherheits-Frameworks abgestimmt sind.
- Zusammenarbeit mit Cloud-Plattform-, DevOps-, Anwendungs- und Architekturteams, um Sicherheitsanforderungen in Landing Zones, CI/CD-Pipelines, Vorlagen und Lösungsdesigns zu integrieren.
- Überprüfung von Cloud-Architekturen und Konfigurationen für Identitäts- und Zugriffsmanagement, Netzwerksegmentierung, private Konnektivität, Verschlüsselung, Schlüsselverwaltung, Secrets Management, Protokollierung und Datenschutz.
- Implementierung und Wartung von Least-Privilege-Zugriffsmodellen, privilegierten Zugriffskontrollen, Dienstidentitäten und Workload-Identitätsschutz über AWS und Azure hinweg.
- Überwachung und Untersuchung von Cloud-Sicherheitsergebnissen, Fehlkonfigurationen, Schwachstellen, anomalen Aktivitäten und Richtlinienverstößen sowie Koordinierung risikobasierter Abhilfemaßnahmen mit den verantwortlichen Teams.
- Erstellung und Pflege von Cloud-Sicherheitsdokumentationen, Diagrammen, Runbooks, Metriken und Risikoberichten für technische Zielgruppen und Führungskräfte.
- Teilnahme an der Rufbereitschaft des Security Engineering Teams.
FÄHIGKEITEN/KENNTNISSE/KOMPETENZEN
Erforderliche Erfahrung
- BA/BS in Informatik, Computertechnik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich oder gleichwertige Erfahrung.
- 5 Jahre Erfahrung in der Informationssicherheit, Cloud-Engineering, Systemtechnik oder verwandten Technologierollen, einschließlich praktischer Erfahrung bei der Absicherung von AWS- und/oder Azure-Umgebungen.
- Erfahrung in der Verwaltung von CSPM, Cloud-Native Application Protection Platform (CNAPP) oder Cloud-Workload-Schutzfunktionen und der Umsetzung von Ergebnissen in Abhilfemaßnahmen.
- Erfahrung bei der Implementierung von Cloud-Leitplanken, Policy as Code und Infrastructure as Code in Cloud-Umgebungen von Unternehmen.
- Erfahrung bei der Erstellung und Anwendung von Cloud-Sicherheitsstandards, Konfigurations-Baselines und sicheren Designmustern.
- Erfahrung mit Cloud-Sicherheitsüberwachung, Schwachstellenmanagement, Incident Response und Abhilfe-Workflows.
- Erfahrung in stark regulierten Umgebungen, vorzugsweise im Finanzdienstleistungssektor oder einem ähnlichen Bereich.
Erforderliche Kenntnisse und Fähigkeiten
- Fundierte Kenntnisse der Sicherheitsdienste von AWS und Azure, Shared-Responsibility-Modellen, Governance von Konten und Abonnements sowie Prinzipien sicherer Cloud-Architekturen.
- Kenntnisse im Bereich Cloud-Identitäts- und Zugriffsmanagement, privilegierter Zugriff, rollenbasierte Zugriffskontrolle und Least-Privilege-Design.
- Kenntnisse in Cloud-Netzwerksicherheit, Segmentierung, privaten Endpunkten, Firewalls, Webanwendungsschutz, DNS-Sicherheit und Mustern für sichere Konnektivität.
- Kenntnisse in Verschlüsselung, Schlüssel- und Zertifikatsverwaltung, Secrets Management, Datenklassifizierung, Speichersicherheit sowie Backup- und Wiederherstellungskontrollen.
- Fähigkeiten mit Terraform, CloudFormation oder vergleichbaren Infrastructure-as-Code-Technologien und Versionskontroll-Workflows.
- Fähigkeiten mit Python, Bash, PowerShell oder vergleichbaren Skriptsprachen zur Automatisierung von Sicherheitskontrollen und Berichterstattung.
- Fähigkeit, CSPM-Ergebnisse, Cloud-Protokolle, Schwachstellendaten und Sicherheitswarnungen zu interpretieren und in priorisierte Korrekturmaßnahmen zu übersetzen.
- Kenntnisse von Sicherheits-Frameworks und Cloud-Benchmarks wie NIST, CIS und den Leitlinien der Cloud Security Alliance.
- Starke Recherche-, Analyse-, Fehlerbehebungs- und Risikobewertungsfähigkeiten.
- Starke mündliche und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, Cloud-Sicherheitsanforderungen gegenüber technischen Teams und Geschäftsinteressenten zu erläutern.
- Schnelle Auffassungsgabe, anpassungsfähig, teamorientiert, kundenorientiert und verantwortlich für den Abschluss von Aufgaben mit den Stakeholdern.
ZERTIFIZIERUNGEN, LIZENZEN UND/ODER REGISTRIERUNGEN
Bevorzugte Zertifizierungen sind CCSP, CISSP, AWS Certified Security – Specialty, AWS Certified Solutions Architect, Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cybersecurity Architect Expert, GIAC Cloud Security-Zertifizierungen oder gleichwertige Cloud- und Sicherheitsnachweise.
STANDORT & VERGÜTUNG
Diese Rolle ist als Remote-Position konzipiert. Sollten wir jedoch einen Kandidaten in der Nähe eines unserer Bürostandorte (Coral Gables, FL, Fort Lauderdale, FL, Denver, CO oder New York, NY) finden, wird ein hybrider Zeitplan (Dienstag – Donnerstag) bevorzugt.
Die Vergütung hängt von der Erfahrung und den Fähigkeiten der einzelnen Kandidaten ab.
EEOC
Bayview Asset Management ist ein Arbeitgeber, der Chancengleichheit fördert. Alle Aspekte der Berücksichtigung für eine Beschäftigung und die Beschäftigung bei dem Unternehmen basieren auf Leistung, Kompetenz und Qualifikationen, ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Alter, Behinderung, Veteranenstatus, sexuelle Orientierung oder jede andere durch Bundes-, Landes- oder lokale Gesetze geschützte Kategorie.
Ein leistungsabhängiger Bonus sowie ein Grundgehalt werden angeboten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen