Senior Biztonsági Mérnök, FedRAMP

Stack

Feladatok

• ▹CI/CD pipeline-ok karbantartása és fejlesztése a biztonságos telepítések érdekében
• ▹IaC PR-ok és Change Control Board felülvizsgálatok kezelése
• ▹Biztonsági hatáselemzések (SIA) készítése rendszer- és alkalmazásváltozásokhoz
• ▹OS és infrastruktúra patch-ciklusok futtatása, hardened image-ek kezelése
• ▹Hozzáférés-kezelés irányítása: fiók-provisioning, RBAC, időszakos felülvizsgálatok
• ▹Naplózási és monitoring pipeline-ok kezelése, SIEM-hangolás
• ▹Biztonsági incidensek triázsa és kezelése a vizsgálattól az utólagos jelentésig
• ▹Runbookok, SOP-k és dokumentáció karbantartása az audit-készség érdekében
• ▹Együttműködés a DevInfra, FedOps, Product és Compliance csapatokkal

Elvárások

• ▹5-7 év tapasztalat biztonsági mérnökségben vagy infrastruktúra-üzemeltetésben szövetségi/szabályozott felhő környezetben
• ▹Erős NIST 800-53 kontroll- és folyamatos monitoring ismeret
• ▹Bizonyított AWS/SaaS biztonsági legjobb gyakorlat alkalmazása
• ▹Gyakorlati CI/CD, infrastruktúra-automatizálás és IaC-biztonsági tapasztalat
• ▹Patch-kezelési, hardened baseline és biztonságos image pipeline tapasztalat
• ▹Erős IAM tervezési és érvényesítési ismeret nagy léptékű környezetekben
• ▹SIEM pipeline-kezelési és Tier 1/2 incidenskezelési tapasztalat
• ▹Erős technikai dokumentációs és projektmenedzsment készség

Előny

• ▹Biztonsági automatizálás integrálása CI/CD és SecOps folyamatokba
• ▹Szövetségi audit vagy 3PAO közreműködési tapasztalat
• ▹SaaS biztonsági műveletek és nagy léptékű monitoring ismerete
• ▹Automatizálás vezetése biztonsági műveletekben és megfelelőségkövetésben
• ▹DevSecOps pipeline-ok vagy Terraform/konténer biztonsági review tapasztalat

Soft skillek

Amit kínálunk

• ▹Alapbér sávja: 153 000–220 000 USD/év
• ▹Bónusz vagy ösztönző javadalmazás lehetősége
• ▹Részvényjuttatás
• ▹Átfogó juttatási csomag

A munkáltatóról

Az Abnormal AI viselkedésalapú AI-technológiával védi ügyfeleit a kifinomult kiberfenyegetésektől, és a Fortune 500 vállalatok több mint negyedének email-biztonságát biztosítja.