Cloud Security Engineer

Название: Инженер по облачной безопасности Местоположение: Чикаго

DRW — это диверсифицированная торговая фирма с более чем 30-летним опытом объединения передовых технологий и выдающихся специалистов для работы на мировых рынках. Мы ценим автономию и способность быстро перестраиваться, чтобы использовать возможности, поэтому мы работаем на собственный капитал и торгуем на свой страх и риск. Со штаб-квартирой в Чикаго и офисами по всей территории США, Канады, Европы и Азии, мы торгуем различными классами активов, включая инструменты с фиксированной доходностью, ETF, акции, валюту, сырьевые товары и энергоносители на всех основных мировых рынках. Мы также использовали наш опыт и технологии для расширения трех нетрадиционных стратегий: недвижимость, венчурный капитал и криптоактивы. Мы работаем с уважением, любопытством и открытым умом. Люди, которые преуспевают здесь, разделяют нашу веру в то, что важны не только наши действия, но и то, как мы их выполняем. DRW — это место высоких ожиданий, честности, инноваций и готовности оспаривать общепринятые мнения. Мы ищем инженера по облачной безопасности, который будет работать с различными бизнес-подразделениями фирмы, чтобы помочь нашим технологам создавать безопасную облачную инфраструктуру и интегрированные облачные решения. Специалист будет работать с технологическими командами, чтобы обеспечить безопасное использование и настройку используемых нами облачных сред. Вы также будете отвечать за определение глобальных стандартов и руководящих принципов для направления безопасной разработки в облаке. Успешный кандидат сможет установить базовые руководящие принципы, внедрить средства контроля безопасности, проанализировать архитектуру и проверить, что это делается в повторяемом и автоматизируемом порядке. При этом обеспечивая максимальную безопасность облачного присутствия DRW.

Что вы будете делать:

• Анализировать и проводить аудит сред AWS/GCP/Azure в различных бизнес-подразделениях и рекомендовать изменения для снижения рисков и повышения безопасности.
• Поддерживать разработку и работать с технологами по всей фирме для унификации усилий по обеспечению безопасности облачных сред.
• Интегрировать службы и маршруты доступа в гибридной облачной среде с интенсивной обработкой данных.
• Предоставлять архитектурные рекомендации и поддержку для обеспечения безопасного развертывания облачных сред и сред Kubernetes, включая средства контроля доступа на основе ролей, идентификации рабочих нагрузок, сетевых политик, секретов, образов контейнеров, политик приема, защиты в реальном времени, ведения журналов и мониторинга.
• Предоставлять рекомендации и создавать рабочие примеры безопасных гибридных облачных реализаций.
• Помогать бизнес-подразделениям по всей фирме безопасно переносить программное обеспечение, разработанное для локальных сред, в соответствующие облачные технологии.
• Быть в курсе новых разработок в областях облачных технологий, безопасности, услуг и сетевых технологий.
• Работать с поставщиками и их решениями для оценки продуктов, выработки рекомендаций для фирмы и обучения внутренних клиентов.
• Иметь четкое представление о технологиях, которые могут быть использованы как в облачных, так и в локальных развертываниях (авторизация пользователей и т. д.).
• Выявлять и анализировать уязвимости и работать с различными бизнес-подразделениями над их устранением.
• Постоянно оценивать и улучшать модели облачных привилегий для обеспечения минимального привилегированного доступа к данным и службам.
• Реагировать на любые инциденты, связанные с безопасностью.

Что мы ищем:

• Степень бакалавра или соответствующий опыт работы.
• Соответствующие облачные сертификаты являются плюсом.
• Глубокие знания технологий шифрования в облаке, включая управление ключами, такими как (KMS, HSM и т. д.).
• Более 5 лет опыта работы с Amazon Web Services, с опытом работы с другими облачными поставщиками, такими как Google Cloud Platform и Microsoft Azure.
• Отличное владение инструментами инфраструктуры как кода (Infrastructure as Code), такими как Terraform, CloudFormation, и сопутствующими технологиями.
• Опыт работы с контейнеризацией и Kubernetes в средах Linux, включая архитектуру Kubernetes, рабочие нагрузки, сетевые технологии, управляемые службы, оценку конфигурации безопасности, устранение уязвимостей и автоматизированные средства защиты с использованием инфраструктуры как кода (Infrastructure as Code) и политик как кода (Policy as Code).
• Владение как минимум одним применимым языком программирования (Python, Go, Javascript и т. д.).
• Опыт автоматизации в облаке, а также использования сервисов в слабосвязанных бессерверных архитектурах, таких как Lambda, SQS, API Gateway и DynamoDB.
• Знание лучших практик облачной безопасности и облачных средств контроля.
• Знакомство с соображениями безопасности, возможностями и соблюдением нормативных требований для услуг различных облачных провайдеров.
• Практические знания сетевых технологий в гибридных облачных средах.
• Способность хорошо работать в быстро меняющейся, динамичной рабочей среде, а также сильная трудовая этика и инициативность.
• Подтвержденная способность устранять проблемы в производственной среде, принимая разумные решения в стрессовых ситуациях.
• Отличные навыки устной и письменной коммуникации, а также навыки ведения документации и управления знаниями.

Годовой базовый оклад для этой должности составляет от 150 000 до 200 000 долларов США в зависимости от опыта, квалификации и релевантных навыков кандидата. Должность также дает право на получение ежегодной дискреционной премии. Кроме того, DRW предлагает комплексный пакет льгот для сотрудников, включая групповое медицинское страхование, страхование аптек, стоматологическое страхование и страхование зрения, план 401k (с возможностью получения работодателем взносов), страхование от краткосрочной и долгосрочной нетрудоспособности, страхование жизни и от несчастных случаев, накопительные счета на медицинские расходы и гибкие накопительные счета.

Для получения дополнительной информации о деятельности DRW по обработке данных и использовании данных соискателей, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности. Жители Калифорнии, пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности для жителей Калифорнии для получения информации о некоторых юридических правах.

[LI-LD1]