Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BeyondTrust
Соединенные Штаты1 месяц назад
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря работе, которую вы выполняете, создавая более безопасный мир с помощью нашего портфеля кибербезопасности SaaS. Наша культура гибкости, доверия и постоянного обучения означает, что ваш рост и ваше влияние на наш успех будут признаны. Вас будут окружать люди, которые бросают вам вызов, поддерживают и вдохновляют вас быть лучшей версией себя.
BeyondTrust создает новую межпродуктовую команду Site Reliability Engineering, которая создает и управляет средами AWS GovCloud, обеспечивая дополнительное соответствие продуктов BeyondTrust нашей авторизации FedRAMP. Команда отвечает за надежность, контроль изменений и механизмы постоянного соответствия для этих сред, чтобы команды разработчиков продуктов могли сосредоточиться на доставке продукта.
Это инженерная команда, которая владеет операциями, а не операционная команда. Ее продуктом является автоматизация; операции — это входные данные. Каждая вручную выполняемая дважды процедура является кандидатом на устранение, а успех команды измеряется операционной работой, которую она сделала ненужной, а не тикетами, которые она закрыла. Практическая операционная работа ограничена примерно половиной мощности команды; остальное идет на инженерное решение проблем.
Наши рабочие нагрузки не являются чисто облачными. Усадьбы включают в себя модели устройств и парк виртуальных машин с одним клиентом в масштабе, а также общие службы, поэтому оркестрация обновлений парка, золотые образы и поэтапное развертывание являются основной работой, а не крайними случаями.
BeyondTrust — мировой лидер в области безопасности идентификации, защищающий «Пути к привилегиям»™ (Paths to Privilege™). Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атак идентификации и нейтрализации угроз, как от внешних атак, так и от инсайдеров.
BeyondTrust лидирует в трансформации безопасности идентификации для предотвращения взломов и ограничения радиуса поражения атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 компаний из списка Fortune 100, а также наша глобальная экосистема партнеров.
BeyondTrust is a place where you can bring your purpose to life through the work that you do, creating a safer world through our cybersecurity SaaS portfolio. Our culture of flexibility, trust, and continual learning means you will be recognized for your growth, and for the impact you make on our success. You will be surrounded by people who challenge, support, and inspire you to be the best version of yourself.
The Role BeyondTrust is building a new cross-product Site Reliability Engineering team that stands up and runs the AWS GovCloud environments bringing additional BeyondTrust products into our FedRAMP authorization. The team owns the reliability, change control, and continuous-compliance machinery for those environments so that product feature teams can stay focused on product delivery.
This is an engineering team that owns operations, not an operations team. Its product is automation; operations is the input. Every manual procedure performed twice is a candidate for elimination, and the team’s success is measured by the operational work it has made unnecessary, not the tickets it has closed. Hands-on operational work is capped at roughly half of team capacity; the rest goes to engineering the work away.
Our workloads are not purely cloud-native. The estates include appliance-model and single-tenant VM fleets at scale alongside shared services, so fleet upgrade orchestration, golden images, and staged rollouts are core work, not edge cases.
What You’ll Do Build and operate AWS GovCloud environments: multi-account structure, guardrails, logging and security tooling, IaC-native provisioning (Terraform) Build and run release and update machinery for cloud fleets: mandatory security updates, staged and jittered rollout windows, coordinated installs, and verification that a patch actually landed everywhere it was scoped to Build the continuous-compliance evidence pipeline: collection, normalization, and reporting of FedRAMP 20x Key Security Indicators, where evidence is machine-readable, re-verified every few days, and reported monthly Instrument production: telemetry, SLOs, dashboards, and alerting that the team and product engineering actually own and act on Consolidate CI/CD: shared pipelines for build, signing, artifact management, quality gates, and security scanning instead of per-team reinvention Participate in on-call for the GovCloud estate, with the explicit expectation that recurring incident causes get engineered away
What You’ll Bring Build and operate AWS GovCloud environments: multi-account structure, guardrails, logging and security tooling, IaC-native provisioning (Terraform) Build and run release and update machinery for cloud fleets: mandatory security updates, staged and jittered rollout windows, coordinated installs, and verification that a patch actually landed everywhere it was scoped to Build the continuous-compliance evidence pipeline: collection, normalization, and reporting of FedRAMP 20x Key Security Indicators, where evidence is machine-readable, re-verified every few days, and reported monthly Instrument production: telemetry, SLOs, dashboards, and alerting that the team and product engineering actually own and act on Consolidate CI/CD: shared pipelines for build, signing, artifact management, quality gates, and security scanning instead of per-team reinvention Built or operated inside a FedRAMP Moderate or High boundary (or IL4/IL5, StateRAMP equivalent): continuous monitoring, POA&M lifecycle, patch SLAs, 3PAO engagement AWS GovCloud specifically; multi-account landing zones; FIPS endpoints and crypto modes VM fleet or appliance-model operations at scale, not only Kubernetes Telemetry and data pipeline ownership (OTEL, Grafana-class stacks) Compliance-as-code and evidence automation (OSCAL, machine-readable ConMon, AWS Config rules or OPA at scale) Test and verification engineering: building the harnesses that prove a fleet is in the state the paperwork says it is Participate in on-call for the GovCloud estate, with the explicit expectation that recurring incident causes get engineered away
Working Details Location: US-based, remote. This role works inside a FedRAMP boundary; standard US-person requirements for federal environments apply. Reports to the SRE Manager, within the VP of Application Engineering’s organization.
Better Together Diversity. Inclusion. They’re more than just words for us. They are the guiding values of how we build our teams, cultivate leaders, and create a culture where people feel connected.
We take care of our employees so they can take care of our customers. Customers who come from all walks of life just like us. We hire incredible people from diverse backgrounds because when we are different together, we are stronger together.
About Us BeyondTrust is the global identity security leader protecting Paths to Privilege™. Our identity-centric approach goes beyond securing privileges and access, empowering organizations with the most effective solution to manage the entire identity attack surface and neutralize threats, whether from external attacks or insiders.
BeyondTrust is leading the charge in transforming identity security to prevent breaches and limit the blast radius of attacks, while creating a superior customer experience and operational efficiencies. We are trusted by 20,000 customers, including 75 of the Fortune 100, and our global ecosystem of partners.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 151 000 до 196 000
Создание и эксплуатация сред AWS GovCloud: многоучетная структура, защитные механизмы, средства ведения журналов и безопасности, подготовка ресурсов на основе IaC (Terraform) Создание и запуск механизмов выпуска и обновления для облачных парков: обязательные обновления безопасности, поэтапные и случайные окна развертывания, скоординированные установки и проверка того, что патч действительно установлен везде, где он был предусмотрен Создание конвейера обеспечения непрерывного соответствия: сбор, нормализация и отчетность по 20 ключевым показателям безопасности FedRAMP, где доказательства машиночитаемы, повторно проверяются каждые несколько дней и отчитываются ежемесячно Инструментарий производства: телеметрия, SLO, панели мониторинга и оповещения, за которые команда и инженеры продукта действительно несут ответственность и действуют Консолидация CI/CD: общие конвейеры для сборки, подписи, управления артефактами, этапов контроля качества и сканирования безопасности вместо переизобретения каждой командой Участие в дежурствах по обслуживанию estates GovCloud с явным ожиданием, что повторяющиеся причины инцидентов будут устранены инженерными методами
Создание и эксплуатация сред AWS GovCloud: многоучетная структура, защитные механизмы, средства ведения журналов и безопасности, подготовка ресурсов на основе IaC (Terraform) Создание и запуск механизмов выпуска и обновления для облачных парков: обязательные обновления безопасности, поэтапные и случайные окна развертывания, скоординированные установки и проверка того, что патч действительно установлен везде, где он был предусмотрен Создание конвейера обеспечения непрерывного соответствия: сбор, нормализация и отчетность по 20 ключевым показателям безопасности FedRAMP, где доказательства машиночитаемы, повторно проверяются каждые несколько дней и отчитываются ежемесячно Инструментарий производства: телеметрия, SLO, панели мониторинга и оповещения, за которые команда и инженеры продукта действительно несут ответственность и действуют Консолидация CI/CD: общие конвейеры для сборки, подписи, управления артефактами, этапов контроля качества и сканирования безопасности вместо переизобретения каждой командой Создание или эксплуатация в рамках FedRAMP Moderate или High (или эквивалента IL4/IL5, StateRAMP): непрерывный мониторинг, жизненный цикл POA&M, SLA по патчам, взаимодействие с 3PAO Конкретно AWS GovCloud; многоучетные посадочные зоны; конечные точки FIPS и криптографические режимы Эксплуатация парка виртуальных машин или моделей устройств в масштабе, а не только Kubernetes Владение телеметрией и конвейером данных (OTEL, стеки класса Grafana) Compliance-as-code и автоматизация доказательств (OSCAL, машиночитаемый ConMon, правила AWS Config или OPA в масштабе) Инженерное тестирование и проверка: создание платформ, которые доказывают, что парк находится в состоянии, указанном в документации Участие в дежурствах по обслуживанию estates GovCloud с явным ожиданием, что повторяющиеся причины инцидентов будут устранены инженерными методами
Местоположение: США, удаленно. Эта роль работает в рамках FedRAMP; применяются стандартные требования к гражданам США для федеральных сред. Отчетность SRE Manager, в рамках организации VP of Application Engineering.
Лучше вместе Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы строим наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют себя связанными.
Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиенты, которые приходят из всех слоев общества, как и мы. Мы нанимаем невероятных людей из разных слоев общества, потому что, когда мы разные вместе, мы сильнее вместе.
