Senior Manager, Cloud Engineering Governance - FedRAMP

Компенсация: $160 000 - $200 000 в год

О Delinea: Delinea — пионер в области защиты идентификационных данных людей и машин с помощью интеллектуального централизованного авторизационного управления, позволяющего организациям беспрепятственно управлять своими взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на базе ИИ, ведущая облачная платформа Delinea для обеспечения безопасности идентификационных данных применяет контекст на протяжении всего жизненного цикла идентификационных данных — в облачной и традиционной инфраструктуре, данных, приложениях SaaS и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая сотрудников, ИТ-администраторов, разработчиков и машины, назначать соответствующие уровни доступа, выявлять аномалии и реагировать на угрозы в режиме реального времени. Благодаря развертыванию за считанные недели, а не месяцы, на 90% меньше ресурсов для управления, чем у ближайших конкурентов, и времени безотказной работы 99,995%, Delinea обеспечивает надежную безопасность и операционную эффективность без компромиссов. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.

Присоединяйтесь к нашей увлеченной глобальной команде в Delinea и помогите нам сделать мир более безопасным и защищенным. Наш успех обусловлен первоклассным лидерством в разработке продуктов, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы раздвигать границы и бросать вызов статус-кво в области безопасности, мы хотим услышать от вас.

Подайте заявку сегодня, чтобы помочь нам достичь нашей миссии.

Резюме:

Мы ищем опытного руководителя по управлению облачной инфраструктурой, который возглавит команду облачных инженеров, отвечающих за управление, обеспечение безопасности и оптимизацию нашей мультиоблачной, многоарендной среды. Эта роль сочетает в себе управление людьми и непосредственное техническое руководство в нескольких арендаторах Microsoft Entra, нашей организации AWS, обеспечении соблюдения облачных политик, оптимизации затрат и отношениях с поставщиками. Идеальный кандидат будет отвечать за повседневную работу команды, выполнение бэклога и межфункциональную координацию, позволяя директору сосредоточиться на стратегии и взаимодействии с заинтересованными сторонами.

Что вы будете делать:

• Непосредственное руководство небольшой командой облачных инженеров; подбор, обучение, оценка производительности, развитие карьеры и административные задачи (отпуска, утверждение расходов).

• Фасилитация стендапов команды, планирования и уточнения бэклога; разбивка инициатив, определенных директором, на четко очерченные, выполнимые рабочие элементы вместе с командой.

• Подготовка еженедельных отчетов о статусе для руководства, охватывающих прогресс, блокирующие факторы и предстоящие приоритеты.

• Выступление в качестве основного контактного лица по запросам, эскалациям и проблемам, связанным с управлением облачной инфраструктурой, от отдела разработки и других отделов; сбор требований и отзывов при внедрении новых систем, защитных механизмов или конфигураций CSP; информирование команд разработки об изменениях политик и лучших практиках.

• Разработка, внедрение и обеспечение соблюдения фреймворков и политик управления облачной инфраструктурой в платформах Azure, AWS и SaaS для соответствия нормативным и отраслевым требованиям.

• Определение и управление стандартами RBAC, тегирования и именования для поставщиков облачных услуг.

• Создание и обеспечение соблюдения политик с использованием инструментов IaC и policy-as-code (например, Azure Policy, AWS SCPs, Cloud Custodian, Terraform); разработка рабочих процессов для аварийного доступа и повышения привилегий JIT.

• Надзор за несколькими арендаторами Microsoft Entra, используемыми отделом разработки и другими отделами, включая меж-арендную синхронизацию, управление жизненным циклом идентификационных данных (предоставление, отзыв, область действия на основе атрибутов) и аутентификацию SAML/OIDC для приложений SaaS и CSP.

• Надзор за жизненным циклом аппаратных ключей безопасности (YubiKey) — закупки, предоставление и политики фишинг-устойчивой аутентификации — для среды FedRAMP.

• Проведение оценок безопасности и аудитов; выполнение анализа первопричин инцидентов, связанных с управлением; поддержка инициатив по соответствию требованиям в регулируемых средах с высокой степенью соответствия, включая подготовку к аудиту и сбор доказательств.

• Управление отношениями с поставщиками облачных услуг и платформ SaaS в рамках модели общей ответственности — включая выставление счетов, переговоры по контрактам, настройку аутентификации и делегирование конечным пользователям.

• Мониторинг использования облачных ресурсов и расходов; выявление и внедрение стратегий оптимизации затрат; оценка моделей лицензирования и вариантов SKU; предоставление регулярных отчетов о облачных расходах и тенденциях использования руководству и финансовому отделу.

• Участие в практической работе по мере необходимости — написание Terraform, PowerShell или Python для обеспечения соблюдения политик, автоматизации и управления инфраструктурой; проверка запросов на слияние инфраструктуры как кода от команды; разработка конвейеров CI/CD для развертывания политик облачной инфраструктуры и инструментов управления.

Что вы принесете:

• 7+ лет опыта работы в области облачной инженерии, эксплуатации или управления с упором на Azure и AWS.

• 3+ года прямого опыта управления техническими командами.

• Экспертные знания Microsoft Entra, включая Entra ID, Conditional Access, Identity Protection, Privileged Identity Management (PIM), Identity Governance и многоарендные / меж-арендные архитектуры.

• Прочные основы IAM: SAML, OIDC, RBAC и повышение привилегий JIT.

• Владение инфраструктурой как кодом (предпочтительно Terraform) и скриптовыми языками (PowerShell, Python, Bash).

• Опыт работы с фреймворками облачных политик (Azure Policy, AWS SCPs, Cloud Custodian) и управлением тегированием/именованием.

• Опыт оптимизации облачных затрат и финансовой отчетности, а также управления поставщиками CSP и SaaS (контракты, выставление счетов).

• Знакомство с методологиями Agile и опыт работы с Azure DevOps; отличное письменное и устное общение с возможностью преобразования сложных технических концепций для нетехнических заинтересованных сторон.

Мы были бы рады увидеть:

• Опыт работы в регулируемых средах с высокой степенью соответствия (например, FedRAMP, SOC 2, NIST 800-53).

• Опыт работы с Microsoft Government Cloud (GCC High, Azure Government).

• Опыт работы с AWS Organizations, консолидированным выставлением счетов и управлением несколькими учетными записями.

• Знакомство с фреймворками безопасности Zero Trust и развертываниями Azure Virtual Desktop или Windows 365.

• Знакомство с Jira Service Management (JSM) для обработки заявок и рабочих процессов запросов.

• Соответствующие сертификаты, такие как Microsoft Certified: Identity and Access Administrator, Azure Solutions Architect Expert или AWS Certified Solutions Architect.

• Опыт работы с KQL, Azure Resource Graph или аналогичными инструментами запросов и отчетности.

Для этой вакансии Delinea не рассматривает кандидатов, которым требуется любая форма авторизации на работу в США сейчас или в будущем. Это включает, но не ограничивается: F1-OPT, F1-CPT, H-1B, TN, L-1, J1 и т. д.

Почему стоит работать в Delinea?

• Мы увлеченные специалисты, помогающие крупнейшим организациям мира защищать то, что имеет наибольшее значение: идентификационные данные людей и машин.

• Мы инвестируем в людей, которые умны, мотивированы и умеют работать в команде.

• Взамен мы предлагаем значимую работу, культуру инноваций и отличные возможности для карьерного роста.

В Delinea наши основные ценности — STRONG — руководят нашим поведением и успехом:

• Spirited (Энергичные) — мы вносим энергию и страсть во все, что делаем.

• Trust (Доверие) — мы действуем добросовестно и выполняем наши обязательства.

• Respect (Уважение) — мы слушаем, ценим разные точки зрения и работаем как единая команда.

• Ownership (Ответственность) — мы проявляем инициативу и доводим дела до конца.

• Nimble (Гибкие) — мы быстро адаптируемся в быстро меняющейся среде.

• Global (Глобальные) — мы принимаем разнообразных людей и идеи для достижения лучших результатов.

Мы считаем, что внедрение этих основных ценностей в наши повседневные действия, а также в наш процесс найма, оценки и продвижения сотрудников помогает нам создавать рабочую среду, которая способствует сотрудничеству и товариществу.

Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособную заработную плату, значительную бонусную программу и превосходные льготы, включая медицинскую страховку, а также пенсионные накопления, комплексное страхование жизни, программу поддержки сотрудников, планы отпусков и оплачиваемые государственные праздники.

Delinea является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и запрещает дискриминацию и преследование любого типа в отношении расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетических данных, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами.

После условного предложения о работе кандидаты обязаны пройти всестороннюю проверку на наличие судимости, проверку образования и проверку трудоустройства в соответствии с политикой трудоустройства. Кроме того, могут быть проверены все общедоступные сайты в социальных сетях.