Vereinigte Staaten
Launch Legends
Regions Bank
AI Identity Security Engineer (SailPoint)
Vereinigte Staaten
Birmingham, Alabama, United States · Hoover, Alabama, United States
PythonJavaSQLAWSKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
STELLENBESCHREIBUNG
Vielen Dank für Ihr Interesse an einer Karriere bei Regions. Bei Regions glauben wir, dass Mitarbeiter mehr als nur einen Job verdienen. Wir bieten leistungsorientierten Personen einen Ort, an dem sie eine Karriere aufbauen können – einen Ort, an dem sie mehr Möglichkeiten erwarten können. Wenn Sie ergebnisorientiert sind, sich für Qualität, Stärke und Integrität einsetzen und den Antrieb zum Erfolg mitbringen, dann sind wir Ihr Arbeitgeber der Wahl.
Regions ist bestrebt, geeignete Schritte zu unternehmen, um die von Ihnen übermittelten privaten und persönlich identifizierbaren Informationen zu schützen und zu sichern. Die von Ihnen übermittelten Informationen werden von Mitarbeitern, Beratern und Anbietern von Regions gesammelt und geprüft, um Ihre Qualifikationen und Erfahrungen für Stellenangebote zu bewerten, und werden nicht für Marketingzwecke verwendet, verkauft oder außerhalb von Regions weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben. Diese Informationen werden gemäß den regulatorischen Anforderungen und in Übereinstimmung mit dem Aufbewahrungsplan von Regions für mindestens drei Jahre gespeichert. Sie können Ihre Informationen überprüfen, ändern oder aktualisieren, indem Sie den Karriereteil des Systems besuchen und sich dort anmelden.
Bei Regions trägt der Cloud DevSecOps Engineer zur Weiterentwicklung der Cloud-Strategie bei. Der Schwerpunkt dieser Rolle liegt auf der Entwicklung, Kommunikation und Implementierung robuster und sicherer Cloud Continuous Integration und Continuous Delivery (CI/CD)-Pipelines. Diese Rolle arbeitet eng mit Stakeholdern zusammen, um vollständig automatisierte Pipelines zu erstellen, die die aktuellen DevSecOps-Best Practices unterstützen.
Primäre Verantwortlichkeiten
- Unterstützt die Freigabe von Candidate CI/CD-Pipelines als Mechanismus zur Kommunikation der Zustände und Schritte, die zur Bestimmung eines Release-Kandidaten für jede Anwendung und jeden Dienst erforderlich sind
- Entwirft und entwickelt vollständig autonome CI/CD-Pipelines, die Cloud-Bereitstellungen erleichtern, einschließlich der Automatisierung aller Infrastruktur-, Dienst- und Anwendungs-Builds und -Bereitstellungen
- Stellt sicher, dass alle Teile der Pipeline gute Software-Engineering-Praktiken befolgen, einschließlich automatisierter Tests und Infrastrukturtests
- Erstellt Tools, die Fehler reduzieren und unsere gesamten Kundenerlebnisse verbessern
- Unterstützt bei der Fehlerbehebung von Produktionsproblemen und stellt sicher, dass Pipeline und Infrastruktur klare Dokumentationen und Metriken liefern, die eine Ursachenanalyse ermöglichen
- Entwickelt und testet – Ansible Playbooks, Terraform Scripts, Packer Scripts und etabliert eine unveränderliche Infrastruktur, sodass Patches ein Relikt der Vergangenheit sind
- Arbeitet mit Enterprise Architecture, Information Security (InfoSec), Software Delivery und Quality Assurance zusammen, um die Organisation in die Lage zu versetzen, die Cloud mit vollständiger Automatisierung zu nutzen
- Arbeitet mit Technology, Operations, Digital und Data (TODD) zusammen, um sicherzustellen, dass Kontrollen entworfen, implementiert und überwacht werden, um das Risikomanagement, die Compliance und die Cybersicherheit zu stärken und Risiken effektiv auf ein Niveau innerhalb der Risikobereitschaft des Unternehmens zu reduzieren
- Übt diszipliniertes Change Management aus, indem Risiken und Kontrollauswirkungen bei der Gestaltung oder Implementierung von Änderungen an Prozessen, Systemen, Produkten und/oder Dienstleistungen bewertet werden, und stellt sicher, dass entsprechende Aktualisierungen von Verfahren, Schulungen und Kontrollen vorgenommen werden
Zusätzliche Verantwortlichkeiten
- Verantwortlich für die Grundlagen des Lebenszyklus- und Zugriffsmanagements für KI-Agenten und nicht-menschliche Identitäten, verankert in SailPoint und unternehmensweiten IAM-Systemen
- Einrichtung und Skalierung von Prozessen für Zugriffsüberprüfungen, -zertifizierungen und -bereitstellungen, die auf KI- und agentenbasierte Anwendungsfälle zugeschnitten sind
- Weiterentwicklung des Identitätsmanagements für NHI, um konsistente Onboarding-, Berechtigungsmanagement- und automatisierte Deprovisionierungs-Kontrollen zu gewährleisten
- Zusammenarbeit mit Sicherheits-, Autorisierungs- und Plattformteams, um Lebenszykluskontrollen mit Laufzeitdurchsetzung und Richtlinienentscheidungspunkten abzustimmen
- Vorantreiben der Roadmap für ein zentralisiertes Management von Agentenidentität, -zugriff und -konformität in Cloud-Umgebungen
Diese Position ist von der Zeiterfassungspflicht gemäß dem Fair Labor Standards Act befreit und hat keinen Anspruch auf Überstundenvergütung.
Diese Position ist derzeit remote, vorzugsweise in der Nähe eines Regions-Büros innerhalb unseres Filialnetzes (klicken Sie hier careers.regions.com/us/en/explore-regions, um unsere Standorte zu sehen).
Mitarbeiter arbeiten hauptsächlich von zu Hause aus und können bei Bedarf für Besprechungen oder andere Veranstaltungen ins Büro gebeten werden.
Positionstyp
Vollzeit
Vergütungsdetails
Gehaltsspannen sind stellenspezifisch und dienen als Marktvergleichspunkt für Vergütungsentscheidungen. Andere Faktoren, die sich direkt auf das Gehalt einzelner Mitarbeiter auswirken, sind: Erfahrung, Fähigkeiten, Kenntnisse, Beitrag, Standort der Stelle und vor allem die Leistung in der Stellenrolle. Da diese Faktoren von Person zu Person variieren, variiert auch das Gehalt unter einzelnen Mitarbeitern in derselben Stelle. Die unten aufgeführten Zielinformationen basieren auf der Marktreichweite der Metropolitan Statistical Area für den Standort der Position und das Niveau der Position.
Ziel-Stellenbereich
Minimum: $109,086.45 USD
Median: $142,750.00 USD
Incentive-Zahlungspläne
Diese Stelle ist nicht für Anreizprogramme berechtigt.
STANDORTDETAILS
Riverchase Operations Center
STANDORT: Hoover, Alabama
Chancengleichheit Arbeitgeber/einschließlich Behinderter/Veteranen
Bewerbungen bei Regions werden elektronisch über unsere Karriereseite für mindestens fünf Werktage ab dem Veröffentlichungsdatum angenommen. Stellenausschreibungen für Stellen mit höherem Volumen können aufgrund geschäftlicher Anforderungen länger als der Mindestzeitraum aktiv bleiben und können danach jederzeit nach Ermessen des Unternehmens geschlossen werden.
Anforderungen
- High School Diploma oder GED und sechs (6) Jahre einschlägige postsekundäre Ausbildung und/oder Erfahrung in Informationssicherheit oder Informationstechnologie
Fähigkeiten und Kompetenzen
- Fähigkeit, geltende Regeln, Vorschriften und Branchenrichtlinien zu interpretieren und deren Einhaltung sicherzustellen
- Ausgezeichnete Kenntnisse der Cloud-Infrastruktur, des Netzwerks, der Dienste und der Cloud-Architekturmuster; insbesondere Compute mit virtuellen Maschinen, verwalteter Infrastruktur, Containern, Serverless sowie Datenbankdiensten, Sicherheitsdiensten und Anwendungsdiensten
- Beherrschung der python-Programmiersprache
- Verständnis von Shift-Left-Prinzipien und unterstützenden Technologien
- Arbeitskenntnisse von Jenkins, Azure DevOps, Ansible, Terraform, Packer, Git, ServiceNow ein großes Plus
Präferenzen
- Zwei (2) Jahre einschlägige DevSecOps-Erfahrung
- AWS DevOps-Zertifizierung oder Azure DevOps-Zertifizierung
- Erfahrung im Erstellen/Bereitstellen von Cloud-nativen Anwendungen – OpenShift, Azure Kubernetes Service (AKS)
- Erfahrung mit der Schnittstellenanbindung an Secret-Management-Lösungen wie Hashicorp Vault
- Vertrautheit mit der Implementierung von Chaos-Engineering-Prinzipien in der Pipeline, um Schwachstellen zu identifizieren und Lösungen vorzuschlagen.
- Vertrautheit mit Testwerkzeugen zur Automatisierung und Integration der Werkzeuge in CI/CD-Pipelines
Bevorzugte Erfahrung
- Starker Hintergrund in der Automatisierung des Identitätsmanagements, IAM oder DevSecOps, mit praktischer Ingenieurerfahrung; Vertrautheit mit KI/ML-Systemen, agentenbasierten Architekturen und deren zugehörigen Sicherheitsrisiken
- Praktische Erfahrung in der Entwicklung und Anpassung von Lösungen innerhalb von SailPoint, einschließlich des Schreibens und Wartens von benutzerdefiniertem Code
- Nachgewiesene Erfahrung in der Automatisierung von Zugriffsüberprüfungen und Zertifizierungsprozessen für nicht-menschliche Identitäten (NHIs)
- Fortgeschrittene Kenntnisse in SQL und Java, mit der Fähigkeit, komplexe Lösungen zu erstellen, zu optimieren und zu beheben
Leistungsinformationen
Regions bietet ein Leistungspaket, das flexibel, umfassend ist und anerkennt, dass "eine Größe nicht für alle passt" für anspruchsberechtigte Mitarbeiter.
regions.com/about-regions/benefits/benefits-eligibility Nachstehend finden Sie eine Zusammenfassung der von Regions angebotenen Leistungen zu Informationszwecken, die nicht als vollständige Zusammenfassung der Planbedingungen und -konditionen gedacht ist.
- Bezahlte Urlaubs-/Krankheitstage
- 401K mit Arbeitgeberzuschuss
- Medizinische, zahnärztliche und Sehkraftleistungen
- Invaliditätsleistungen
- Gesundheitssparkonto
- Flexible Ausgabenkonto
- Lebensversicherung
- Elternurlaub
- Mitarbeiterunterstützungsprogramm
- Freiwilligenprogramm für Mitarbeiter
Bitte beachten Sie, dass Leistungen und Pläne jederzeit für alle oder eine Klasse von Mitarbeitern geändert, ergänzt oder beendet werden können. Um mehr über die Leistungen von Regions zu erfahren, klicken oder kopieren Sie den Link unten in Ihren Browser.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen