Vereinigte Staaten
SanMar- External
InvestCloud, Inc.
AWS Cloud Security Architect
Vereinigte Staaten
United States
AWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Wer Sie sind
Wir suchen einen Cloud Security Architect, der sich mit der Sicherheit von Amazon Web Services (AWS) bestens auskennt und nicht nur beraten, sondern aktiv aufbauen möchte.
Sie entwerfen und unterstützen den Aufbau der AWS-Umgebung, auf der unsere Software-as-a-Service (SaaS)-Plattform läuft, und arbeiten dabei eng mit unseren Entwicklern und Infrastruktur-Ingenieuren zusammen. Sie übernehmen die Verantwortung für die Sicherheit auf allen Ebenen: Identität, Netzwerke, Container, Speicher, Verschlüsselung und Protokollierung.
Die Banken und Vermögensverwalter, die unsere Plattform nutzen, vertrauen uns die finanziellen Belange ihrer Kunden an – Ihre Arbeit ist ein wesentlicher Grund, warum sie dies tun können.
- Sie legen für sich selbst einen Weltklasse-Standard an, und das zeigt sich in allem, was Sie abliefern.
- Sie sind ein Selbststarter. Sie erkennen die wichtigen Aufgaben und erledigen sie, ohne dass man Sie dazu auffordern muss.
- Sie interessieren sich über die Stellenbeschreibung hinaus für dieses Fachgebiet. Sie lernen und entwickeln sich eigenständig weiter, weil es Ihnen Spaß macht, und Sie zeigen zusätzlichen Einsatz, wenn die Mission es erfordert.
- Sie bringen Tatendrang, Ehrgeiz und eine positive Einstellung bei schwierigen Problemen mit.
- Sie machen die Menschen um sich herum besser. Sie teilen Ihr Wissen, lassen niemanden klein aussehen und lassen Ihre Arbeit für sich sprechen.
Wie wir arbeiten
Unser Sicherheitsteam ist über die Vereinigten Staaten, Rumänien und Indien verteilt und schützt die Plattformen, auf die sich Banken und Vermögensverwalter täglich verlassen. Wir legen die Messlatte hoch und erreichen sie gemeinsam.
Die Mitglieder dieses Teams übernehmen die Verantwortung für ihre Arbeit von Anfang bis Ende, lernen aus eigenem Antrieb weiter und machen die Menschen um sich herum besser. Wir belohnen nicht die lauteste Stimme im Raum. Wir belohnen die beste Arbeit, die mit Respekt gegenüber den betroffenen Personen abgeliefert wird.
Ihre Aufgaben
- Entwurf der Sicherheitsarchitektur für unsere AWS-Umgebung und Mitwirkung an jeder Phase von Design und Implementierung gemeinsam mit unseren Entwicklungs- und Infrastrukturteams.
- Festlegung und Pflege sicherer Standards für Identitäts- und Zugriffsmanagement, Netzwerk- und Firewall-Kontrollen, Container und Kubernetes, Speicher, Verschlüsselung, Schlüsselverwaltung und Kryptografie.
- Konzeption von Sicherheits-Logging und Monitoring, um Aktivitäten über alle AWS-Konten und Workloads hinweg sichtbar zu machen und zu untersuchen.
- Überprüfung von Cloud-Designs und Änderungen sowie Bereitstellung klarer, praxisorientierter Antworten, die Projekte voranbringen.
- Aufbau von Leitplanken und automatisierten Prüfungen, um unsichere Konfigurationen zu stoppen, bevor sie in die Produktion gelangen.
- Zusammenarbeit mit unserem Application Security Architect bei der Nutzung von Wiz zur Identifizierung und Behebung von Cloud-Risiken, vom Code bis zur Laufzeit.
- Erstellung von Referenzarchitekturen und Mustern, die es Teams ermöglichen, sicher zu bauen, ohne auf die Sicherheitsteams warten zu müssen.
- Mentoring für Ingenieure im gesamten Unternehmen.
So sieht Erfolg in Ihrem ersten Jahr aus
- Jeder neue Dienst, den wir in AWS betreiben, ist von Anfang an sicher und muss nicht nachträglich korrigiert werden.
- Entwickler und Infrastruktur-Ingenieure binden Sie frühzeitig in ihre Entwürfe ein, da Ihre Beteiligung ihre Arbeit schneller und besser macht.
- Unsere AWS-Umgebung entspricht einem schriftlich fixierten Sicherheitsstandard, und Abweichungen davon werden erkannt und umgehend korrigiert.
- Wir können gegenüber Kunden, Auditoren und Regulierungsbehörden nachweisen, dass unsere Plattform auf einer sicheren Infrastruktur läuft.
Unsere Werte
- Client Connected
- Human Centered
- Technology Forward
- Respect + Integrity
- Excellence
#LI-HJ1
Das bringen Sie mit
- Idealerweise acht oder mehr Jahre Erfahrung in Security Engineering oder Architektur, davon mindestens fünf Jahre mit praktischer Erfahrung in der AWS-Sicherheit in Multi-Account-Umgebungen.
- Expertenwissen in AWS-Identität, einschließlich IAM, AWS Organizations, Service Control Policies und IAM Identity Center.
- Expertenwissen in AWS-Netzwerken, einschließlich VPC-Design, Security Groups, AWS Network Firewall und AWS WAF.
- Expertenwissen in Verschlüsselung, einschließlich KMS, CloudHSM und Zertifikatsverwaltung.
- Fundierte Erfahrung in der Container-Sicherheit mit Amazon EKS oder ECS, einschließlich Image-Sicherheit, Laufzeitschutz und Workload-Identität nach dem Prinzip der geringsten Rechte (Least Privilege).
- Erfahrung in der Konzeption von Sicherheits-Logging mit CloudTrail, VPC Flow Logs, GuardDuty, Security Hub und einer zentralen Log-Plattform.
- Fundierte Kenntnisse in Kryptografie, einschließlich der Auswahl geeigneter Algorithmen, Schlüsselrotation und dem Schutz von Geheimnissen (Secrets).
- Kenntnisse in Infrastructure as Code mit Terraform oder CloudFormation sowie die Fähigkeit, Code zu lesen und zu schreiben.
- Erfahrung in der Absicherung einer SaaS-Plattform für regulierte Kunden, idealerweise im Finanzdienstleistungssektor.
- Die Fähigkeit, komplexe Risiken sowohl Ingenieuren als auch Führungskräften verständlich zu erklären.
Pluspunkte
- Erfahrung mit Microsoft Azure oder Microsoft 365-Sicherheit.
- Praktische Erfahrung mit Wiz oder einer vergleichbaren Cloud-Sicherheitsplattform.
- AWS Certified Security Specialty-Zertifizierung oder eine vergleichbare fundierte Erfahrung.
Über InvestCloud
InvestCloud, ein weltweit führender Anbieter von Wealth-Technologie, strebt danach, eine intelligentere finanzielle Zukunft zu ermöglichen. Das Unternehmen treibt die digitale Transformation der Vermögensverwaltungsbranche voran und bedient weltweit eine breite Palette von Kunden, darunter Vermögens- und Asset-Manager, Wirehouses, Banken, RIAs und Versicherer. Was die Größenordnung betrifft, repräsentieren die Kunden des Unternehmens mehr als 40 Prozent der weltweit verwalteten Vermögenswerte in Höhe von 132 Billionen Dollar. Als führender Anbieter von Personalisierung und Skalierbarkeit bei Beratungsprogrammen, einschließlich Unified Managed Accounts (UMA) und Separately Managed Accounts (SMA), setzt sich das Unternehmen für den Erfolg seiner Kunden ein. Durch die Ausstattung und Befähigung von Beratern und deren Kunden mit vernetzter Technologie, verbesserter Intelligenz und inspirierten Erlebnissen liefert InvestCloud führende digitale Lösungen für die Vermögensverwaltung und Finanzplanung, ergänzt durch ein dynamisches Data Warehouse, das über das gesamte Spektrum der Vermögensverwaltung skaliert. Im Jahr 2026 wurde InvestCloud von CNBC als eines der weltweit führenden Fintech-Unternehmen ausgezeichnet – ein Beweis für das Engagement des Unternehmens für Innovation und Kundenerfolg. InvestCloud hat seinen Hauptsitz in den Vereinigten Staaten und betreut Kunden auf der ganzen Welt. Weitere Informationen finden Sie unter InvestCloud.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Finvestcloud.com%2F&data=05%7C02%7Chjacobsen%40investcloud.com%7Ced84e5c3e8524e4d5c1e08dce318b0e3%7C134fa738eba84721a959151561c6c68e%7C0%7C0%7C638634942404266514%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=MWVDvATUCh92zSkL%2F9PonMNS3hr8Zqp2xaVJmF4Vbx8%3D&reserved=0.
Das tatsächliche Gehalt variiert je nach Ausbildung, Erfahrung, Fähigkeiten und Fertigkeiten des Bewerbers sowie interner Gerechtigkeit und Ausrichtung an Marktdaten. Das Gehalt kann auch an den geografischen Standort des Bewerbers angepasst werden. Gehaltsspanne: $175,000 - $200,000. Zu den Leistungen gehören Kranken-/Rx-, Zahn-, Augen-, Invaliditäts- und Lebens-/AD&D-Versicherungspläne, Flexible Savings Account (FSA), Health Savings Account (HSA), Employee Assistance Plan (EAP), Gesundheitsberatung, freiwillige Zusatzpläne (Unfall-, Schwerstkrankheits-, Krankenhausaufenthalts-, Rechts-, Identitätsdiebstahl-, Auto-/Haus- und Haustierversicherung), 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss sowie bezahlter Urlaub.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen