Portugal
ambi.
Five9
Cloud Governance Engineer
Portugal
Porto, Portugal
PythonAWSGCPKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
five9.com/sites/default/files/2025-02/five9-logo.svg
Arbeitsort: Diese Stelle ist für Kandidaten, die außerhalb von Porto, Maia, Matosinhos, Gondomar, Valongo und Vila Nova de Gaia wohnen, vollständig remote. Kandidaten, die in diesen Gemeinden wohnen, müssten 3 Tage pro Woche im Büro arbeiten.
Five9 lebt Vielfalt und hat sich zum Ziel gesetzt, ein Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert. Je integrativer wir sind, desto besser sind wir. Five9 ist ein Arbeitgeber, der Chancengleichheit fördert.
Five9 verpflichtet sich, qualifizierten Personen mit Behinderungen während des Bewerbungs- und Vorstellungsgesprächsprozesses angemessene Vorkehrungen zu treffen. Wenn Sie Hilfe oder eine Vorkehrung aufgrund einer Behinderung benötigen, kontaktieren Sie uns bitte unter accommodations@five9.com, um eine Vorkehrung anzufordern. Anfragen werden vertraulich und in Übereinstimmung mit geltendem Recht behandelt.
--------------------------------------------------------------------------------
Sehen Sie sich unsere Datenschutzrichtlinie, einschließlich unserer Datenschutzhinweise für Einwohner Kaliforniens, hier an: five9.com/pt-pt/legal.
Hinweis: Five9 wird niemals von einem Bewerber verlangen, Geld als Voraussetzung für den Beginn einer Anstellung bei Five9 zu senden.
Treten Sie uns bei und bringen Sie Freude am Kundenerlebnis. Five9 ist ein führender Anbieter von Cloud-Contact-Center-Software und bringt die Leistungsfähigkeit von Cloud-Innovationen zu Kunden weltweit.
Das tägliche Leben unserer Werte führt zu unserer Team-First-Kultur und ermöglicht es uns, zu innovieren, zu wachsen und erfolgreich zu sein, während wir die Reise gemeinsam genießen. Wir feiern Vielfalt und fördern ein integratives Umfeld, das unsere Mitarbeiter befähigt, authentisch zu sein.
Dies ist eine Governance-Rolle, keine Build-and-Operate-Rolle. Sie werden Ihre Zeit damit verbringen, die Regeln zu definieren, nach denen unser Cloud-Bestand läuft, diese Regeln per Code durchsetzbar zu machen und zu beweisen, dass sie funktionieren. Sie werden Standards schreiben, an die sich andere Engineering-Teams halten müssen, und Sie werden die Person sein, die dem Finanz-, Sicherheits- und Produktmanagement erklärt, warum ein bestimmtes Risiko wichtig ist und was es kosten wird, es zu beheben oder zu ignorieren.
Wenn Sie Infrastruktur aufbauen und betreiben möchten, ist dies nicht die richtige Position. Wenn Sie steuern möchten, wie ein Multi-Cloud-Bestand verwaltet wird, dann ist es das.
Über unseren Bestand: ungefähr 70% Google Cloud, mit AWS und Azure als sekundäre Plattformen. GCP ist, wo der Großteil der Arbeit stattfindet, daher ist praktische GCP-Erfahrung eine zwingende Voraussetzung und keine Präferenz.
Hauptverantwortlichkeiten
- Definieren, Dokumentieren und Pflegen von Cloud-Governance-Richtlinien und -Standards über GCP, AWS und Azure hinweg und Umwandeln in durchsetzbare technische Kontrollen mithilfe von GCP Organization Policy, AWS SCPs und Config sowie Azure Policy
- Verantwortlich für den gesamten Prozess für Ausnahmen und Freistellungen: Aufnahme, Risikobewertung, zeitlich begrenzte Genehmigung, Ablauf und Nachverfolgung
- Zusammenarbeit mit der Sicherheit zur Durchsetzung von Identitäts- und Zugriffsmanagement- sowie Netzwerksicherheitsstandards im gesamten Unternehmen und Überprüfung von Zugriffsmodellen auf das Prinzip der geringsten Rechte (least privilege)
- Erstellen und Pflegen von Dashboards, die Governance-Metriken verfolgen: Sicherheitsstatus, Schlüssel- und Zertifikatsrotation, Richtlinienverstöße, Konfigurationsdrift und Zeit bis zur Behebung
- Verantwortlich für Ressourcen-Labeling- und Tagging-Standards und deren Durchsetzung, damit Kosten, Eigentümerschaft und Umgebung zuverlässig zugeordnet werden können
- Steuerung der Kosten-Governance: Ausgabentransparenz und Showback, Anomalieerkennung, Überprüfung von Zusagen und Rabatten sowie Weiterleitung von Verschwendung an die Teams, die dafür verantwortlich sind
- Zusammenarbeit mit IT, Finanzen, Sicherheit, DevOps, Cloud-Architekten und Produktentwicklung, um die Governance-Kontrollen über alle Umgebungen hinweg konsistent zu halten und technische Risiken in eine Sprache zu übersetzen, auf die diese Stakeholder reagieren können
- Zusammenarbeit mit Stakeholdern zur Definition von Service Level Objectives, Key Performance Indicators und Metriken für die betriebliche Effizienz
- Unterstützung der Überprüfung neuer Cloud-Dienste von Drittanbietern, bevor diese in den Bestand aufgenommen werden
Anforderungen
- 4+ Jahre Erfahrung in Public-Cloud-Umgebungen, davon mindestens 2 Jahre praktische Erfahrung mit GCP
- Praktische Erfahrung in der Implementierung präventiver Schutzmaßnahmen (Guardrails) in mindestens einem Hyperscaler (GCP Organization Policy, AWS SCPs oder Config, Azure Policy). Sie sollten in der Lage sein, uns eine von Ihnen eingeführte Richtlinie zu erläutern, was sie kaputt gemacht hat und wie Sie mit den Folgen umgegangen sind.
- Erfahrung in der Erstellung einer Cloud-Richtlinie oder eines Standards, die von anderen Teams befolgt werden mussten, nicht nur in der Implementierung einer von anderen geschriebenen Richtlinie
- Erfahrung in der Verwaltung oder Mitwirkung an einem Ausnahmeregelungs- oder Freigabeprozess für Cloud-Kontrollen
- Arbeitskenntnisse in Cloud IAM, Netzwerksicherheit, Verschlüsselung sowie Schlüssel- und Geheimnisverwaltung
- Infrastructure-as-Code mit Terraform und die Bereitschaft, dies auf Policy-as-Code auszudehnen
- Python für Automatisierung, Durchsetzung und Berichterstattung
- Nachgewiesene Fähigkeit, ein technisches Risiko einem nicht-technischen Publikum zu erklären und eine Entscheidung herbeizuführen. Dies ist ein Kernbestandteil der Arbeit und wird im Vorstellungsgespräch geprüft.
Bevorzugte Qualifikationen
- Google Cloud Professional Cloud Security Engineer oder Professional Cloud Architect Zertifizierung
- Policy-as-Code-Tools: OPA, Conftest, Sentinel
- Cloud-Kosten-Tools: GCP Billing Exports und BigQuery, AWS Cost Explorer oder eine Drittanbieterplattform wie Cloudability oder Apptio
- Vertrautheit mit den Kontrollrahmen, gegen die unsere Plattform geprüft wird (SOC 2, HIPAA, GDPR). Sie werden in dieser Rolle keine Audits durchführen, aber der Kontext hilft Ihnen bei der Priorisierung.
- Kubernetes Governance und Richtliniendurchsetzung
- Okta-Integration, Microsoft Active Directory Federation Services
- Bachelor-Abschluss in Informatik, Ingenieurwesen oder einem anderen relevanten technischen Bereich
- Ergebnisorientiert, Eigeninitiative
Leistungen
- Five9 Equity Programme
- Bonusprogramm
- 10% Flex Benefit
- Verpflegungszuschuss
- Krankenversicherung
- Lebensversicherung
- 25 Tage Jahresurlaub + Feiertage
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
