Estados Unidos
Siemens
Bayview Asset Management
Engenheiro de Segurança em Nuvem
Estados Unidos
Coral Gables, Florida, United States
PythonAWSTerraform
Tradução automática. Consulte o original.
Visão Geral
RESUMO DA POSIÇÃO
O Engenheiro de Segurança em Nuvem projeta, implementa e opera controles de segurança em todos os ambientes de nuvem da organização. Esta posição trabalha em parceria com as equipes de plataforma de nuvem, infraestrutura, aplicações, DevOps, arquitetura, risco e conformidade para proteger cargas de trabalho e dados em nuvem, permitindo a entrega segura de negócios. O candidato ideal deve estar familiarizado com serviços de segurança nativos da nuvem, gerenciamento de identidade e acesso, segurança de rede, proteção de dados, registro e monitoramento, gerenciamento de vulnerabilidades, resposta a incidentes e práticas de arquitetura de nuvem segura.
DEVERES E RESPONSABILIDADES ESSENCIAIS
As funções de trabalho a seguir não são exaustivas. O colaborador deverá realizar outras tarefas/responsabilidades relacionadas ao cargo conforme solicitado. As atribuições do cargo podem mudar conforme as necessidades da empresa.
- Projetar, implementar e manter controles de segurança e arquiteturas de referência para ambientes de nuvem em cargas de trabalho IaaS, PaaS, contêineres, serverless e serviços gerenciados.
- Gerenciar e otimizar o Cloud Security Posture Management (CSPM) e ferramentas de segurança nativas da nuvem relacionadas, incluindo integração de contas e assinaturas, ajuste de políticas, validação de descobertas, reporte de riscos e coordenação de remediação.
- Construir, implantar e manter guardrails de nuvem preventivos e detectivos por meio de política como código, infraestrutura como código, verificações de conformidade automatizadas e serviços de política nativos da nuvem.
- Desenvolver, publicar e manter padrões, linhas de base, modelos e procedimentos de segurança em nuvem alinhados aos requisitos de negócios, obrigações regulatórias e estruturas de segurança reconhecidas.
- Trabalhar em parceria com as equipes de plataforma de nuvem, DevOps, aplicações e arquitetura para incorporar requisitos de segurança em zonas de destino (landing zones), pipelines CI/CD, modelos e projetos de soluções.
- Revisar arquiteturas e configurações de nuvem para gerenciamento de identidade e acesso, segmentação de rede, conectividade privada, criptografia, gerenciamento de chaves, gerenciamento de segredos, registro e proteção de dados.
- Implementar e manter modelos de acesso com privilégio mínimo, controles de acesso privilegiado, identidades de serviço e proteções de identidade de carga de trabalho em AWS e Azure.
- Monitorar e investigar descobertas de segurança em nuvem, configurações incorretas, vulnerabilidades, atividades anômalas e violações de política, e coordenar a remediação baseada em risco com as equipes responsáveis.
- Criar e manter documentação de segurança em nuvem, diagramas, runbooks, métricas e relatórios de risco para público técnico e de liderança.
- Participar da escala de sobreaviso da equipe de Engenharia de Segurança.
HABILIDADES/CONHECIMENTOS/CAPACIDADES
Experiência Necessária
- Bacharelado em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Cibersegurança ou área relacionada, ou experiência equivalente.
- 5 anos de experiência em segurança da informação, engenharia de nuvem, engenharia de sistemas ou funções tecnológicas relacionadas, incluindo experiência prática na proteção de ambientes AWS e/ou Azure.
- Experiência na administração de CSPM, Cloud-Native Application Protection Platform (CNAPP) ou capacidades de proteção de carga de trabalho em nuvem e condução de descobertas até a remediação.
- Experiência na implementação de guardrails de nuvem, política como código e infraestrutura como código em ambientes de nuvem corporativos.
- Experiência na criação e aplicação de padrões de segurança em nuvem, linhas de base de configuração e modelos de design seguro.
- Experiência com monitoramento de segurança em nuvem, gerenciamento de vulnerabilidades, resposta a incidentes e fluxos de trabalho de remediação.
- Experiência em ambientes altamente regulamentados, preferencialmente Serviços Financeiros ou similares.
Conhecimentos e Habilidades Necessários
- Conhecimento sólido de serviços de segurança AWS e Azure, modelos de responsabilidade compartilhada, governança de contas e assinaturas e princípios de arquitetura de nuvem segura.
- Conhecimento de gerenciamento de identidade e acesso em nuvem, acesso privilegiado, controle de acesso baseado em função e design de privilégio mínimo.
- Conhecimento de segurança de rede em nuvem, segmentação, endpoints privados, firewalls, proteção de aplicações web, segurança de DNS e modelos de conectividade segura.
- Conhecimento de criptografia, gerenciamento de chaves e certificados, gerenciamento de segredos, classificação de dados, segurança de armazenamento e controles de backup e recuperação.
- Habilidade com Terraform, CloudFormation ou tecnologias de infraestrutura como código comparáveis e fluxos de trabalho de controle de versão.
- Habilidade com Python, Bash, PowerShell ou linguagens de script comparáveis usadas para automatizar controles de segurança e relatórios.
- Capacidade de interpretar descobertas de CSPM, logs de nuvem, dados de vulnerabilidade e alertas de segurança e traduzi-los em ações corretivas priorizadas.
- Conhecimento de estruturas de segurança e benchmarks de nuvem, como orientações do NIST, CIS e Cloud Security Alliance.
- Fortes habilidades de pesquisa, análise, resolução de problemas e avaliação de riscos.
- Fortes habilidades de comunicação verbal e escrita, com a capacidade de explicar requisitos de segurança em nuvem para equipes técnicas e partes interessadas de negócios.
- Aprendizado rápido, adaptável, colaborativo, orientado ao atendimento ao cliente e responsável por fechar o ciclo com as partes interessadas.
CERTIFICAÇÕES, LICENÇAS e/ou REGISTRO
Certificações preferenciais incluem CCSP, CISSP, AWS Certified Security – Specialty, AWS Certified Solutions Architect, Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cybersecurity Architect Expert, certificações GIAC Cloud Security ou credenciais equivalentes de nuvem e segurança.
LOCALIZAÇÃO E COMPENSAÇÃO
Esta função será remota; no entanto, se encontrarmos um candidato próximo a um de nossos escritórios (Coral Gables, FL, Fort Lauderdale, FL, Denver, CO ou Nova York, NY), prefere-se um regime híbrido (terça a quinta-feira).
A compensação dependerá da experiência e do conjunto de habilidades trazidos pelos candidatos individuais.
EEOC
A Bayview Asset Management é um empregador de Igualdade de Oportunidades de Emprego. Todos os aspectos de consideração para emprego e contratação na Empresa são regidos com base no mérito, competência e qualificações, sem distinção de raça, cor, religião, sexo, origem nacional, idade, deficiência, status de veterano, orientação sexual ou qualquer outra categoria protegida por lei federal, estadual ou local.
Um bônus baseado em desempenho estará disponível, bem como um salário base.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil