Sr Manager, Site Reliability Engineer (FedRAMP / AWS GovCloud)

BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря работе, которую вы выполняете, создавая более безопасный мир с помощью нашего портфеля SaaS для кибербезопасности. Наша культура гибкости, доверия и непрерывного обучения означает, что вы будете признаны за свой рост и за влияние, которое вы оказываете на наш успех. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.

Роль

Менеджер SRE является операционным руководителем новой кросс-продуктовой SRE-команды в BeyondTrust, которая создает и управляет средами AWS GovCloud, обеспечивающими дополнительную авторизацию FedRAMP для продуктов BeyondTrust. Подчиняясь вице-президенту по разработке приложений, эта роль отвечает за надежность, контроль изменений и механизмы непрерывного соответствия требованиям для этих сред, чтобы команды разработчиков продуктов могли сосредоточиться на доставке продукта.

Это роль игрока-тренера. Правильный кандидат обладает технической глубиной на уровне штатного специалиста: он может критически оценивать Terraform, определения конвейеров и предложения по архитектуре, лично создавал и эксплуатировал эти механизмы и может нести ответственность в случае инцидента. Эта глубина сочетается с реальным опытом управления людьми: кандидат нанимал, развивал и руководил небольшой командой SRE или DevOps, и отвечает за выполнение задач командой, а не только за ее архитектуру. Инженерное исполнение лежит на команде; менеджер остается достаточно близко к клавиатуре, чтобы руководить ею авторитетно.

Миссия на первый год конкретна: построить и эксплуатировать среды AWS GovCloud, которые обеспечивают авторизацию FedRAMP для охватываемых продуктов, с автоматизацией для поддержания их непрерывного соответствия требованиям FedRAMP 20x, где доказательства машиночитаемы, перепроверяются каждые несколько дней и ежемесячно отчитываются.

Наши команды разработчиков отвечают за доставку продуктов. Эта роль существует для того, чтобы они могли сосредоточиться на ней. Менеджер SRE берет на себя постоянную ответственность за общую операционную работу, которая иначе легла бы на команды разработчиков в виде рутины: среды GovCloud, производственные операции, механизмы выпуска и обновления, а также конвейер доказательств соответствия для охватываемых продуктов.

Команда, которой руководит эта роль, — это инженерная команда, отвечающая за операции, а не операционная команда. Ее продукт — автоматизация; операции — это входные данные. Каждая выполненная дважды ручная процедура является кандидатом на устранение, а успех команды измеряется операционной работой, которую она сделала ненужной, а не закрытыми тикетами. Ручная операционная работа ограничена примерно половиной мощности команды; остальное идет на разработку способов автоматизации этой работы. Защита этого разделения от повседневного давления — задача менеджера.

Что вы будете делать

Создание GovCloud и доставка FedRAMP

• Ответственность за зону посадки AWS GovCloud для новых продуктовых сред: многоуровневая структура учетных записей, SCP и системы защиты, учетные записи для логирования и инструментов безопасности, предоставление ресурсов с помощью IaC
• Ответственность за конвейер непрерывного предоставления доказательств соответствия: сбор, нормализация и отчетность по ключевым показателям безопасности FedRAMP 20x, созданные по стандартной схеме FedRAMP
• Ответственность за обязательства по непрерывному мониторингу FedRAMP для охватываемых сред, снимая операционную нагрузку с инженеров продуктовых команд; более широкое отслеживание обязательств по соблюдению нормативных требований и координация аудита осуществляются центральными командами
• Ответственность за конвейеры CI/CD, необходимые для сред GovCloud (сборка, подписание, управление артефактами, контроль качества и безопасности), а также за видимость облачных расходов для охватываемых учетных записей

Производственные операции и управление изменениями

• Ответственность за процесс производственных изменений, включая управление запросами на изменения, контроль доступа и стандарты утверждения, с аудируемым разделением обязанностей между разработкой и производством
• Ответственность за механизмы выпуска и обновления облачных кластеров: обязательные обновления безопасности, поэтапное развертывание с окнами случайного времени, скоординированные по кластерам установки и проверка того, что исправление действительно было применено везде, где оно было запланировано
• Ответственность за процесс управления инцидентами, инструменты, дизайн дежурств и частоту анализа инцидентов
• Управление автоматизированным путем продвижения сред от разработки через тестирование к производству

Примечание о структуре рабочей нагрузки: наши среды представляют собой парк виртуальных машин в модели «аппаратный комплекс» и однопользовательских сред наряду с общими службами, а не чисто облачные. Оркестрация обновлений парка, эталонные образы и поэтапное развертывание в масштабах от сотен до тысяч являются основными задачами, а не второстепенными.

Прием и приоритизация запросов

• Управление приемом и приоритизацией операционных запросов от продуктовых команд и руководства, поддержание единого доверенного представления активной работы, ответственных лиц и рисков
• Обеспечение того, чтобы команда не была перегружена, и чтобы продуктовые команды имели четкий, отзывчивый интерфейс для операционных потребностей

Руководство командой

• Руководство командой инженеров по DevOps, SRE и автоматизации безопасности, обеспечивая направление, подотчетность и операционную ясность
• Партнерство с вице-президентом по разработке приложений по планированию рабочей силы, найму, дизайну ролей и адаптации для данной функции
• Построение культуры ответственности, прозрачности и надежного исполнения; установление ритмов доставки, проведение циклов планирования и поддержание видимости пропускной способности и состояния команды

Как выглядит успех

• Охватываемые продукты размещаются в AWS GovCloud под авторизацией FedRAMP, с доказательствами, генерируемыми автоматизацией, а не вручную
• Производственные изменения проходят через определенный, аудируемый процесс; неконтролируемые изменения не достигают производства
• Исправления и выпуски проверяются на соответствие всем запланированным системам, как свойство системы, а не как ручная проверка
• Обязательства по непрерывному мониторингу FedRAMP выполняются вовремя, каждый месяц, без прерывания продуктовых команд или отвлечения старших инженеров от продуктовой работы

Лучше вместе

Разнообразие. Инклюзивность. Это больше, чем просто слова для нас. Это руководящие ценности того, как мы строим наши команды, развиваем лидеров и создаем культуру, где люди чувствуют связь.

Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые так же разнообразны, как и мы. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы отличаемся вместе, мы сильнее вместе.

О нас

BeyondTrust — мировой лидер в области безопасности идентификации, защищающий Paths to Privilege™. Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атаки идентификации и нейтрализации угроз, будь то внешние атаки или инсайдеры.

BeyondTrust лидирует в трансформации безопасности идентификации для предотвращения взломов и ограничения масштабов атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 компаний из списка Fortune 100, а также наша глобальная экосистема партнеров.