HEARTLAND BUSINESS SYSTEMS LLC
InvestCloud, Inc.
Analyste en sécurité cloud
Comment nous travaillons
Nous recherchons un architecte en sécurité cloud qui maîtrise parfaitement la sécurité Amazon Web Services (AWS) et qui souhaite construire, et pas seulement conseiller.
Vous concevrez et aiderez à construire l'environnement AWS qui exécute notre plateforme logicielle en tant que service (SaaS), en travaillant en étroite collaboration avec nos développeurs et nos ingénieurs infrastructure. Vous serez responsable de la sécurité de chaque couche : identité, réseaux, conteneurs, stockage, chiffrement et journalisation.
Les banques et les gestionnaires de patrimoine qui utilisent notre plateforme nous confient la vie financière de leurs clients, et votre travail joue un rôle majeur dans cette confiance.
Qui vous êtes *
- Vous vous imposez des normes de classe mondiale, et cela se reflète dans tout ce que vous livrez. *
- Vous êtes autonome. Vous identifiez le travail important et vous le terminez sans qu'on vous le demande. *
- Vous vous intéressez à ce domaine au-delà de la description de poste. Vous continuez à apprendre et à construire par vous-même parce que vous aimez cela, et vous fournissez l'effort supplémentaire lorsque la mission l'exige. *
- Vous apportez dynamisme, ambition et une attitude positive face aux problèmes complexes. *
- Vous tirez les personnes qui vous entourent vers le haut. Vous partagez ce que vous savez, vous ne faites jamais sentir à personne qu'il est inférieur, et vous laissez votre travail parler de lui-même.
Comment nous travaillons
Notre équipe de sécurité est répartie entre les États-Unis, la Roumanie et l'Inde et protège les plateformes sur lesquelles les banques et les gestionnaires de patrimoine comptent chaque jour. Nous plaçons la barre haut, et nous la maintenons ensemble.
Les membres de cette équipe sont responsables de leur travail du début à la fin, continuent d'apprendre parce qu'ils le souhaitent et tirent les personnes qui les entourent vers le haut. Nous ne récompensons pas la voix la plus forte dans la pièce. Nous récompensons le meilleur travail, livré dans le respect des personnes qu'il affecte.
Vos missions *
- Concevoir l'architecture de sécurité de notre environnement AWS et participer à chaque étape de la conception et de la construction aux côtés de nos équipes de développement et d'infrastructure. *
- Établir et maintenir des bases de référence sécurisées pour l'identité et les accès, les contrôles réseau et pare-feu, les conteneurs et Kubernetes, le stockage, le chiffrement, la gestion des clés et la cryptographie. *
- Concevoir la journalisation et la surveillance de la sécurité afin que nous puissions visualiser et enquêter sur l'activité dans chaque compte et charge de travail AWS. *
- Examiner les conceptions et les changements cloud et fournir des réponses claires et pratiques qui permettent aux projets d'avancer. *
- Construire des garde-fous et des contrôles automatisés qui empêchent les configurations non sécurisées d'atteindre la production. *
- Collaborer avec notre architecte en sécurité des applications pour utiliser Wiz afin de détecter et de corriger les risques cloud, du code jusqu'à l'exécution. *
- Rédiger les architectures de référence et les modèles qui permettent aux équipes de construire de manière sécurisée sans attendre l'intervention de la sécurité. *
- Encadrer les ingénieurs à travers l'entreprise.
À quoi ressemblera votre réussite au cours de votre première année *
- Chaque nouveau service que nous exécutons dans AWS est sécurisé dès le premier jour, et non corrigé ultérieurement. *
- Les développeurs et les ingénieurs infrastructure vous intègrent tôt dans leurs conceptions car votre implication rend leur travail plus rapide et meilleur. *
- Notre environnement AWS fonctionne selon une norme de sécurité écrite, et tout ce qui s'en écarte est détecté et corrigé rapidement. *
- Nous pouvons prouver aux clients, aux auditeurs et aux régulateurs que notre plateforme fonctionne sur une infrastructure sécurisée.
Prérequis
Votre profil *
- Généralement huit ans d'expérience ou plus en ingénierie ou en architecture de sécurité, dont au moins cinq années axées sur la sécurité pratique de AWS dans des environnements multi-comptes. *
- Connaissance experte de l'identité AWS, y compris IAM, AWS Organizations, les politiques de contrôle des services et IAM Identity Center. *
- Connaissance experte du réseau AWS, y compris la conception VPC, les groupes de sécurité, AWS Network Firewall et AWS WAF. *
- Connaissance experte du chiffrement, y compris KMS, CloudHSM et la gestion des certificats. *
- Solide expérience en sécurité des conteneurs avec Amazon EKS ou ECS, y compris la sécurité des images, la protection à l'exécution et l'identité des charges de travail avec le moindre privilège. *
- Expérience dans la conception de la journalisation de sécurité avec CloudTrail, VPC Flow Logs, GuardDuty, Security Hub et une plateforme de journalisation centrale. *
- Une maîtrise opérationnelle de la cryptographie, y compris le choix des algorithmes appropriés, la rotation des clés et la protection des secrets. *
- Compétences en infrastructure en tant que code avec Terraform ou CloudFormation, ainsi que la capacité à lire et à écrire du code. *
- Expérience dans la sécurisation d'une plateforme SaaS pour des clients réglementés, idéalement dans les services financiers. *
- La capacité à expliquer des risques complexes en langage simple, aussi bien aux ingénieurs qu'aux cadres dirigeants.
Atouts supplémentaires *
- Expérience en sécurité Microsoft Azure ou Microsoft 365. *
- Expérience pratique avec Wiz ou une plateforme de sécurité cloud similaire. *
- Certification AWS Certified Security Specialty, ou une profondeur d'expérience équivalente.
À propos d'InvestCloud
InvestCloud, un leader mondial de la technologie de gestion de patrimoine, aspire à permettre un avenir financier plus intelligent. En pilotant la transformation numérique du secteur de la gestion de patrimoine, l'entreprise sert un large éventail de clients dans le monde entier, notamment des gestionnaires de patrimoine et d'actifs, des courtiers, des banques, des conseillers en investissement enregistrés (RIA) et des assureurs. En termes d'échelle, les clients de l'entreprise représentent plus de 40 pour cent des 132 billions de dollars d'actifs totaux à l'échelle mondiale. En tant que leader dans la fourniture de personnalisation et d'échelle à travers les programmes de conseil, y compris les comptes gérés unifiés (UMA) et les comptes gérés séparément (SMA), l'entreprise s'engage pour la réussite de ses clients. En équipant et en habilitant les conseillers et leurs clients avec une technologie connectée, une intelligence améliorée et des expériences inspirées, InvestCloud fournit des solutions de gestion de patrimoine numérique et de planification financière de premier plan, complétées par un entrepôt de données dynamique, qui s'adaptent à l'ensemble du continuum de la richesse. En 2026, InvestCloud a été nommée meilleure entreprise Fintech mondiale par CNBC, une preuve de l'engagement de l'entreprise envers l'innovation et la réussite des clients. Basée aux États-Unis, InvestCloud sert des clients dans le monde entier. Pour plus d'informations, visitez InvestCloud.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Finvestcloud.com%2F&data=05%7C02%7Chjacobsen%40investcloud.com%7Ced84e5c3e8524e4d5c1e08dce318b0e3%7C134fa738eba84721a959151561c6c68e%7C0%7C0%7C638634942404266514%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=MWVDvATUCh92zSkL%2F9PonMNS3hr8Zqp2xaVJmF4Vbx8%3D&reserved=0.
Nos valeurs *
- Connecté au client *
- Centré sur l'humain *
- Tourné vers la technologie *
- Respect + Intégrité *
- Excellence
Le salaire réel variera en fonction de l'éducation, de l'expérience, des compétences et des capacités du candidat, ainsi que de l'équité interne et de l'alignement avec les données du marché. Le salaire peut également être ajusté en fonction de la situation géographique du candidat. Fourchette salariale : $175,000 - $200,000. Les avantages sociaux comprennent des régimes d'assurance médicale/Rx, dentaire, vision, invalidité et vie/AD&D, un compte d'épargne flexible (FSA), un compte d'épargne santé (HSA), un plan d'aide aux employés (EAP), un service de conseil en santé, des plans auxiliaires volontaires (accident, maladie grave, indemnité hospitalière, juridique, vol d'identité, assurance auto/habitation et animaux de compagnie), un plan d'épargne retraite 401(k) avec abondement de l'entreprise, et des congés payés. #LI-HJ1
