États-Unis
Be Structured Technology Group
MasterApp Labs
Ingénieur senior en sécurité cloud Azure
États-Unis
Hanover County, Virginia, United States
Traduction automatique. Consultez l’original.
Avantages
- Abondement au plan 401(k)
- Assurance dentaire
- Assurance santé
- Assurance vision
Options de télétravail flexibles disponibles.
Intitulé du poste : Ingénieur senior en sécurité cloud Azure
Lieu : Mechanicsville, VA, (Hybride)
Type de contrat : Contrat
Mode d'entretien : Par téléphone ou en personne
Responsabilités principales
- Identifier les vulnérabilités de sécurité cloud, évaluer les risques en fonction de l'impact sur l'activité, prioriser la remédiation, suivre les activités de remédiation et valider les actions correctives.
- Diriger des initiatives complexes de sécurité cloud et fournir des orientations techniques aux ingénieurs. Participer également à la conception d'une architecture cloud sécurisée pour des environnements d'entreprise complexes.
- Influencer les décisions d'architecture et de sécurité, empêcher les configurations non sécurisées d'atteindre la production et mettre en œuvre des verrous de sécurité au sein des pipelines de déploiement.
- Expliquer les risques de sécurité complexes aux parties prenantes non techniques.
- Évaluer les risques et les lacunes en matière de sécurité cloud et recommander les remédiations appropriées. Créer et maintenir la documentation et les preuves de sécurité, et soutenir les audits et les évaluations.
- Examiner les solutions cloud proposées pour identifier les risques de sécurité et définir les contrôles de sécurité et de compensation appropriés.
- Développer des politiques Azure pour assurer la standardisation et la conformité aux exigences de l'entreprise, ainsi que créer des runbooks d'automatisation Azure pour soutenir les flux de travail de réponse aux incidents.
- Surveiller les événements de sécurité à l'aide de technologies SIEM et collaborer avec l'équipe SOC de VDOT pour coordonner les activités de réponse aux incidents.
- Identifier et diagnostiquer les problèmes et menaces système en utilisant les journaux système, les moniteurs de ligne, le SIEM, les logiciels de diagnostic et l'équipement de test.
- Diriger l'enquête et le confinement des incidents de sécurité cloud.
- Examiner les demandes de règles de pare-feu et de NSG et assurer la conformité avec les normes de sécurité.
- Doit être capable de fournir de la documentation, des diagrammes de topologie d'architecture, des plans IP et des contrôles d'accès lorsque nécessaire.
- Doit être capable de travailler de manière autonome sur les projets assignés.
Compétences requises/souhaitées
Compétence | Requise/Souhaitée | Quantité | Années d'expérience réelles
- Expérience cloud en entreprise | Requise | 8 |
- Expérience en sécurité cloud en entreprise | Requise | 5 |
- Le candidat doit être un professionnel de la sécurité cloud hautement expérimenté avec une solide expertise pratique en infrastructure cloud et en ingénierie cloud | Requise |
- Le candidat doit être hautement expérimenté en cybersécurité, mise en réseau, identité, opérations de sécurité, et posséder une compétence approfondie en ingénierie cloud | Requise |
- Le candidat doit avoir une expérience approfondie dans la transition entre l'architecture stratégique et l'ingénierie pratique, ainsi que dans l'identification des risques de sécurité | Requise |
- Le candidat doit avoir une expérience approfondie dans la conception de solutions pratiques, la mise en œuvre de contrôles et le travail avec les équipes d'infrastructure | Requise |
- Le candidat doit avoir une expérience approfondie dans la collaboration avec les équipes d'application pour améliorer continuellement la posture de sécurité cloud de l'organisation | Requise |
- Le candidat doit avoir de l'expérience dans la configuration de groupes de sécurité réseau (NSG), de gestionnaires de ressources et de groupes de gestion, de surveillance et d'analyse des journaux | Requise |
- Le candidat doit avoir de l'expérience dans la configuration de Azure Firewall, Azure WAF, Azure Monitor, passerelles d'application, réseaux virtuels et segmentation réseau | Requise |
- Le candidat doit avoir de l'expérience dans : réponse aux incidents, enquêtes de sécurité, analyse des journaux, renseignement sur les menaces, surveillance de la sécurité, analyse des IOC | Requise |
- Le candidat doit avoir de l'expérience dans la coordination lors d'incidents cyber | Requise |
- Le candidat doit avoir de l'expérience dans la gestion des vulnérabilités, le suivi de la remédiation, les outils d'analyse des vulnérabilités (par ex. Nessus, Tenable, Defender) | Requise |
- Le candidat doit avoir de l'expérience dans la sécurisation des environnements cloud d'entreprise et la mise en œuvre de contrôles de sécurité dans les environnements de production | Requise |
- Le candidat doit avoir de l'expérience avec les produits SIEM (par ex. Splunk, Microsoft Sentinel, CNAPP) | Requise |
- Le candidat doit avoir de l'expérience dans la gestion des journaux, l'analyse de sécurité, l'intégration SOC, la détection des menaces et la chasse aux menaces | Requise |
- Le candidat doit également avoir une expertise pratique dans la validation des analyseurs d'indexeurs, en tirant parti du langage de requête Splunk pour la surveillance et l'analyse des données | Requise |
- Le candidat doit avoir de l'expérience dans la collaboration avec l'équipe de gouvernance de la sécurité et les responsables d'application pour mettre en œuvre les normes de gestion des journaux d'entreprise | Requise |
- Le candidat doit avoir de l'expérience avec : SEC530, CIS Benchmarks, NIST CSF, NIST 800-53, principes Zero Trust | Requise |
- Le candidat doit avoir de l'expérience dans la gestion des vulnérabilités cloud, le suivi de la remédiation, ainsi que l'évaluation et la priorisation des risques | Requise |
- Le candidat doit avoir de l'expérience dans l'évaluation et la priorisation des risques cloud, la gestion de la surface d'attaque et la gestion de la posture de sécurité cloud (CSPM) | Requise |
- Le candidat doit avoir de l'expérience dans la protection des charges de travail cloud (CWPP) et la plateforme de protection des applications cloud natives (CNAPP) | Requise |
- Le candidat doit avoir de l'expérience dans le développement de politiques Azure pour assurer la standardisation et la conformité aux exigences de l'entreprise | Requise
- Le candidat doit avoir de l'expérience dans la création de runbooks d'automatisation Azure pour soutenir les flux de travail de réponse aux incidents | Requise |
- Le candidat doit avoir de l'expérience avec la gestion des identités et des accès (IAM), le contrôle d'accès basé sur les rôles (RBAC) et la gestion des accès privilégiés (PAM) | Requise |
- Le candidat doit avoir de l'expérience avec l'accès au moindre privilège et l'authentification multifacteur | Requise |
- Le candidat doit avoir de l'expérience de travail dans des environnements hautement réglementés avec de grandes agences gouvernementales ou des environnements réglementaires similaires | Requise |
- Le candidat doit avoir la capacité de communiquer des problèmes techniques à des publics techniques, non techniques et exécutifs | Requise |
- Le candidat doit avoir la capacité de mentorat auprès des ingénieurs juniors | Requise |
- Requis : Certifications Azure Security Engineer Associate, Security+, Certified Cloud Security Professional | Requise |
- Souhaité : CCSP, Designing Microsoft Azure Infrastructure (AZ-305) | Souhaitée |
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil