États-Unis
Siemens
Bayview Asset Management
Ingénieur en sécurité cloud
États-Unis
Coral Gables, Florida, United States
PythonAWSTerraform
Traduction automatique. Consultez l’original.
Présentation
RÉSUMÉ DU POSTE
L'ingénieur en sécurité cloud conçoit, met en œuvre et exploite des contrôles de sécurité au sein des environnements cloud de l'organisation. Ce poste implique une collaboration avec les équipes chargées des plateformes cloud, de l'infrastructure, des applications, DevOps, de l'architecture, des risques et de la conformité afin de protéger les charges de travail et les données dans le cloud tout en permettant une exécution sécurisée des activités. Le candidat retenu doit maîtriser les services de sécurité natifs du cloud, la gestion des identités et des accès, la sécurité réseau, la protection des données, la journalisation et la surveillance, la gestion des vulnérabilités, la réponse aux incidents et les pratiques d'architecture cloud sécurisée.
MISSIONS ET RESPONSABILITÉS
Les fonctions suivantes ne sont pas exhaustives. L'employé sera tenu d'effectuer d'autres tâches ou responsabilités liées au poste selon les besoins. Les tâches peuvent évoluer en fonction des nécessités de l'entreprise.
- Concevoir, mettre en œuvre et maintenir des contrôles de sécurité et des architectures de référence pour les environnements cloud couvrant les charges de travail IaaS, PaaS, conteneurisées, serverless et gérées.
- Gérer et optimiser la gestion de la posture de sécurité cloud (CSPM) et les outils de sécurité natifs du cloud associés, notamment l'intégration des comptes et des abonnements, le réglage des politiques, la validation des résultats, le reporting des risques et la coordination de la remédiation.
- Construire, déployer et maintenir des garde-fous cloud préventifs et détectifs via la politique en tant que code, l'infrastructure en tant que code, les contrôles de conformité automatisés et les services de politique natifs du cloud.
- Développer, publier et maintenir des normes, des bases de référence, des modèles et des procédures de sécurité cloud alignés sur les exigences métier, les obligations réglementaires et les cadres de sécurité reconnus.
- Collaborer avec les équipes chargées des plateformes cloud, DevOps, des applications et de l'architecture pour intégrer les exigences de sécurité dans les zones d'atterrissage (landing zones), les pipelines CI/CD, les modèles et les conceptions de solutions.
- Examiner les architectures et les configurations cloud concernant la gestion des identités et des accès, la segmentation réseau, la connectivité privée, le chiffrement, la gestion des clés, la gestion des secrets, la journalisation et la protection des données.
- Mettre en œuvre et maintenir des modèles d'accès au moindre privilège, des contrôles d'accès privilégiés, des identités de service et des protections d'identité des charges de travail sur AWS et Azure.
- Surveiller et enquêter sur les résultats de sécurité cloud, les erreurs de configuration, les vulnérabilités, les activités anormales et les violations de politique, et coordonner la remédiation basée sur les risques avec les équipes responsables.
- Créer et maintenir la documentation de sécurité cloud, les schémas, les runbooks, les métriques et les rapports de risques destinés aux équipes techniques et à la direction.
- Participer à la rotation d'astreinte de l'équipe d'ingénierie de sécurité.
COMPÉTENCES/CONNAISSANCES/APTITUDES
Expérience requise
- Licence ou Master en informatique, génie informatique, systèmes d'information, cybersécurité ou domaine connexe, ou expérience équivalente.
- 5 ans d'expérience en sécurité de l'information, ingénierie cloud, ingénierie système ou rôles technologiques connexes, incluant une expérience pratique de la sécurisation des environnements AWS et/ou Azure.
- Expérience dans l'administration de CSPM, de plateformes de protection des applications cloud natives (CNAPP) ou de capacités de protection des charges de travail cloud, et dans la conduite des résultats jusqu'à leur remédiation.
- Expérience dans la mise en œuvre de garde-fous cloud, de politique en tant que code et d'infrastructure en tant que code dans des environnements cloud d'entreprise.
- Expérience dans la création et l'application de normes de sécurité cloud, de bases de référence de configuration et de modèles de conception sécurisés.
- Expérience en surveillance de la sécurité cloud, gestion des vulnérabilités, réponse aux incidents et flux de travail de remédiation.
- Expérience dans des environnements hautement réglementés, de préférence dans les services financiers ou un secteur similaire.
Connaissances et compétences requises
- Solide connaissance des services de sécurité AWS et Azure, des modèles de responsabilité partagée, de la gouvernance des comptes et des abonnements, et des principes d'architecture cloud sécurisée.
- Connaissance de la gestion des identités et des accès cloud, de l'accès privilégié, du contrôle d'accès basé sur les rôles (RBAC) et de la conception basée sur le moindre privilège.
- Connaissance de la sécurité réseau cloud, de la segmentation, des points de terminaison privés, des pare-feu, de la protection des applications web, de la sécurité DNS et des modèles de connectivité sécurisée.
- Connaissance du chiffrement, de la gestion des clés et des certificats, de la gestion des secrets, de la classification des données, de la sécurité du stockage, ainsi que des contrôles de sauvegarde et de récupération.
- Compétence avec Terraform, CloudFormation ou des technologies d'infrastructure en tant que code comparables et des flux de travail de contrôle de version.
- Compétence avec Python, Bash, PowerShell ou des langages de script comparables utilisés pour automatiser les contrôles de sécurité et le reporting.
- Capacité à interpréter les résultats CSPM, les journaux cloud, les données de vulnérabilité et les alertes de sécurité, et à les traduire en actions correctives priorisées.
- Connaissance des cadres de sécurité et des benchmarks cloud tels que les directives du NIST, du CIS et de la Cloud Security Alliance.
- Solides compétences en recherche, analyse, résolution de problèmes et évaluation des risques.
- Solides compétences en communication orale et écrite, avec la capacité d'expliquer les exigences de sécurité cloud aux équipes techniques et aux parties prenantes métier.
- Apprentissage rapide, adaptabilité, esprit collaboratif, orientation service client et responsabilité dans le suivi des actions avec les parties prenantes.
CERTIFICATIONS, LICENCES ET/OU ENREGISTREMENTS
Les certifications souhaitées incluent CCSP, CISSP, AWS Certified Security – Specialty, AWS Certified Solutions Architect, Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cybersecurity Architect Expert, les certifications GIAC Cloud Security, ou des titres de compétences cloud et sécurité équivalents.
LIEU ET RÉMUNÉRATION
Ce poste est en télétravail. Toutefois, si nous trouvons un candidat proche de l'un de nos bureaux (Coral Gables, FL, Fort Lauderdale, FL, Denver, CO ou New York, NY), un rythme hybride (du mardi au jeudi) est privilégié.
La rémunération dépendra de l'expérience et des compétences apportées par chaque candidat.
EEOC
Bayview Asset Management est un employeur garantissant l'égalité des chances en matière d'emploi. Tous les aspects de l'examen des candidatures et de l'emploi au sein de l'entreprise sont régis sur la base du mérite, de la compétence et des qualifications, sans distinction de race, couleur, religion, sexe, origine nationale, âge, handicap, statut d'ancien combattant, orientation sexuelle ou toute autre catégorie protégée par la loi fédérale, étatique ou locale.
Une prime basée sur la performance sera disponible, en plus d'un salaire de base.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil