MasterApp Labs
Senior Azure Cloud Security Engineer
Tiempo completo • Hybrid - US
Beneficios:
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Seguro de visión
Título: Ingeniero Senior de Seguridad en la Nube de Azure
Ubicación: Mechanicsville, VA, (Híbrido)
Tipo de puesto: Contrato
Modo entrevista: Ya sea por teléfono o en persona
Responsabilidades clave:
- Identificar vulnerabilidades en la seguridad en la nube, evaluar riesgos en función del impacto empresarial, priorizar la remediación, hacer seguimiento de las actividades de remediación y validar acciones correctivas
- Liderar iniciativas complejas de seguridad en la nube y proporcionar instrucciones técnicas a los ingenieros. También ayudar en el diseño de arquitectura cloud segura para entornos empresariales complejos
- Influir en la arquitectura y las decisiones de seguridad, y evitar que configuraciones inseguras lleguen a producción e implementar puertas de seguridad dentro de las pipelines de despliegue.
- Explicar los riesgos complejos de seguridad a los interesados no técnicos
- Evalúa los riesgos y brechas de seguridad en la nube y recomienda las soluciones adecuadas. Crea y mantiene documentación y evidencia de seguridad, así como apoya auditorías y evaluaciones.
- Revisa las soluciones en la nube propuestas para riesgos de seguridad y define los controles adecuados de seguridad y compensación.
- Desarrollará políticas de Azure para hacer cumplir la estandarización y el cumplimiento de los requisitos empresariales, así como crear runbooks de automatización de Azure para apoyar los flujos de trabajo de respuesta a incidentes.
- Monitorizar eventos de seguridad utilizando tecnologías SIEM y trabajar con el equipo SOC de VDOT para coordinar las actividades de respuesta a incidentes.
- Identifica y diagnostica problemas y amenazas del sistema utilizando registros del sistema, monitores de línea, SIEM, software de diagnóstico y equipos de prueba.
- Liderar la investigación y contener incidentes de seguridad en la nube.
- Revisa las solicitudes de firewall y normas NSG y asegúrate de cumplir con los estándares de seguridad.
- Debe tener la capacidad de proporcionar documentación, diagramas de topología arquitectónica, esquemas IP y controles de acceso cuando sea necesario.
- Debe tener la capacidad de trabajar de forma independiente en proyectos asignados.
Habilidades requeridas/deseadas
Habilidad | Requerido / Deseado | Cantidad | Años reales de experiencia
Experiencia en la nube empresarial | Obligatorio | 8 |
Experiencia en Seguridad en la Nube Empresarial | Obligatorio | 5 |
El candidato debe tener una amplia experiencia como profesional de seguridad en la nube con un sólido conocimiento práctico en infraestructura y ingeniería cloud | Obligatorio |
El candidato debe tener una amplia experiencia en ciberseguridad, redes, identidad, operaciones de seguridad, y poseer una competencia en ingeniería cloud profunda | Obligatorio |
El candidato debe tener una experiencia profunda en el movimiento entre arquitectura estratégica e ingeniería práctica, así como en la identificación de riesgos de seguridad | Obligatorio |
El candidato debe tener una experiencia profunda diseñando soluciones prácticas, implementando controles y trabajando con equipos de infraestructura | Obligatorio |
El candidato Musth tiene una amplia experiencia trabajando con equipos de aplicaciones para mejorar continuamente la postura de seguridad en la nube de la organización | Obligatorio |
El candidato debe tener experiencia en la creación de Grupos de Seguridad de Red (NSGs), gestores de recursos y grupos de gestión, monitorización y registro de análisis, | Obligatorio |
El candidato debe tener experiencia configurando Azure Firewall, Azure WAF, Azure Monitor, Application Gateways, redes virtuales y segmentación de red. | Obligatorio |
El candidato debe tener experiencia en: Respuesta a incidentes, investigaciones de seguridad, análisis de registros, inteligencia de amenazas, monitorización de seguridad, análisis del IOC | Obligatorio |
El candidato debe tener experiencia coordinando durante incidentes cibernéticos | Obligatorio |
El candidato debe tener experiencia en gestión de vulnerabilidades, seguimiento de remediación y herramientas de escaneo de vulnerabilidades (por ejemplo, Nessus, Tenable, Defender) | Obligatorio |
El candidato debe tener experiencia en la seguridad de entornos cloud empresariales e implementación de controles de seguridad en entornos de producción | Obligatorio |
El candidato debe tener experiencia con los productos SIEM (por ejemplo, Splunk, Microsoft Sentinel, CNAPP), | Obligatorio |
El candidato debe tener experiencia en gestión de registros, análisis de seguridad, integración SOC, detección de amenazas y búsqueda de amenazas | Obligatorio |
El candidato también debe tener experiencia práctica validando analizadores de indexadores, aprovechando el lenguaje de consulta Splunk para la monitorización y el análisis de datos. | Obligatorio |
El candidato debe tener experiencia colaborando con el equipo de gobernanza de seguridad y los responsables de aplicaciones para implementar los estándares de gestión de registros empresariales. | Obligatorio |
El candidato debe tener experiencia con: SEC530, Benchmarks CIS, NIST CSF, NIST 800-53, principios de Zero Trust | Obligatorio |
El candidato debe tener experiencia en gestión de vulnerabilidades en la nube, seguimiento de remediación y evaluación y priorización de riesgos | Obligatorio |
El candidato debe tener experiencia en evaluación y priorización de riesgos en la nube, gestión de superficies de ataque y Gestión de Postura de Seguridad en la Nube (VSPM) | Obligatorio |
El candidato debe tener experiencia en Protección de Cargas de Trabajo en la Nube (CWPP) y Plataforma de Protección de Aplicaciones Nativa en la Nube (CNAPP) | Obligatorio |
El candidato debe tener experiencia desarrollando políticas de Azure para hacer cumplir la estandarización y el cumplimiento de los requisitos empresariales | Obligatorio
El candidato debe tener experiencia creando runbooks de Azure Automation para apoyar flujos de respuesta a incidentes. | Obligatorio |
El candidato debe tener experiencia en Gestión de Identidad y Acceso (IAM), Control de Acceso Basado en Roles (RBAC) y Gestión de Acceso Privilegiado (PAM) | Obligatorio |
El candidato debe tener experiencia con acceso de privilegio mínimo y autenticación multifactor | Obligatorio |
El candidato debe tener experiencia trabajando en entornos altamente regulados con grandes organismos gubernamentales o entornos regulatorios similares. | Obligatorio |
El candidato debe tener la capacidad de comunicar cuestiones técnicas a audiencias técnicas, no tecnológicas y ejecutivas. | Obligatorio |
El candidato debe tener la capacidad de mentorizar a ingenieros junior. | Obligatorio |
Requisito: Azure Security Engineer Associate, Security+, certificaciones Certified Cloud Security Professional | Obligatorio |
Preferido: CCSP, Diseño de la infraestructura Microsoft Azure (AZ-305) | Deseado |
Experiencia en la nube empresarial | Obligatorio | 8 |
Experiencia en Seguridad en la Nube Empresarial | Obligatorio | 5 |
El candidato debe tener una amplia experiencia como profesional de seguridad en la nube con un sólido conocimiento práctico en infraestructura y ingeniería cloud | Obligatorio |
El candidato debe tener una amplia experiencia en ciberseguridad, redes, identidad, operaciones de seguridad, y poseer una competencia en ingeniería cloud profunda | Obligatorio |
El candidato debe tener una experiencia profunda en el movimiento entre arquitectura estratégica e ingeniería práctica, así como en la identificación de riesgos de seguridad | Obligatorio |
El candidato debe tener una experiencia profunda diseñando soluciones prácticas, implementando controles y trabajando con equipos de infraestructura | Obligatorio |
El candidato Musth tiene una amplia experiencia trabajando con equipos de aplicaciones para mejorar continuamente la postura de seguridad en la nube de la organización | Obligatorio |
El candidato debe tener experiencia en la creación de Grupos de Seguridad de Red (NSGs), gestores de recursos y grupos de gestión, monitorización y registro de análisis, | Obligatorio |
El candidato debe tener experiencia configurando Azure Firewall, Azure WAF, Azure Monitor, Application Gateways, redes virtuales y segmentación de red. | Obligatorio |
El candidato debe tener experiencia en: Respuesta a incidentes, investigaciones de seguridad, análisis de registros, inteligencia de amenazas, monitorización de seguridad, análisis del IOC | Obligatorio |
El candidato debe tener experiencia coordinando durante incidentes cibernéticos | Obligatorio |
El candidato debe tener experiencia en gestión de vulnerabilidades, seguimiento de remediación y herramientas de escaneo de vulnerabilidades (por ejemplo, Nessus, Tenable, Defender) | Obligatorio |
El candidato debe tener experiencia en la seguridad de entornos cloud empresariales e implementación de controles de seguridad en entornos de producción | Obligatorio |
El candidato debe tener experiencia con los productos SIEM (por ejemplo, Splunk, Microsoft Sentinel, CNAPP), | Obligatorio |
El candidato debe tener experiencia en gestión de registros, análisis de seguridad, integración SOC, detección de amenazas y búsqueda de amenazas | Obligatorio |
El candidato también debe tener experiencia práctica validando analizadores de indexadores, aprovechando el lenguaje de consulta Splunk para la monitorización y el análisis de datos. | Obligatorio |
El candidato debe tener experiencia colaborando con el equipo de gobernanza de seguridad y los responsables de aplicaciones para implementar los estándares de gestión de registros empresariales. | Obligatorio |
El candidato debe tener experiencia con: SEC530, Benchmarks CIS, NIST CSF, NIST 800-53, principios de Zero Trust | Obligatorio |
El candidato debe tener experiencia en gestión de vulnerabilidades en la nube, seguimiento de remediación y evaluación y priorización de riesgos | Obligatorio |
El candidato debe tener experiencia en evaluación y priorización de riesgos en la nube, gestión de superficies de ataque y Gestión de Postura de Seguridad en la Nube (VSPM) | Obligatorio |
El candidato debe tener experiencia en Protección de Cargas de Trabajo en la Nube (CWPP) y Plataforma de Protección de Aplicaciones Nativa en la Nube (CNAPP) | Obligatorio |
El candidato debe tener experiencia desarrollando políticas de Azure para hacer cumplir la estandarización y el cumplimiento de los requisitos empresariales | Obligatorio
El candidato debe tener experiencia creando runbooks de Azure Automation para apoyar flujos de respuesta a incidentes. | Obligatorio |
El candidato debe tener experiencia en Gestión de Identidad y Acceso (IAM), Control de Acceso Basado en Roles (RBAC) y Gestión de Acceso Privilegiado (PAM) | Obligatorio |
El candidato debe tener experiencia con acceso de privilegio mínimo y autenticación multifactor | Obligatorio |
El candidato debe tener experiencia trabajando en entornos altamente regulados con grandes organismos gubernamentales o entornos regulatorios similares. | Obligatorio |
El candidato debe tener la capacidad de comunicar cuestiones técnicas a audiencias técnicas, no tecnológicas y ejecutivas. | Obligatorio |
El candidato debe tener la capacidad de mentorizar a ingenieros junior. | Obligatorio |
Requisito: Azure Security Engineer Associate, Security+, certificaciones Certified Cloud Security Professional | Obligatorio |
Preferido: CCSP, Diseño de la infraestructura Microsoft Azure (AZ-305) | Deseado |
Opciones flexibles de teletrabajo disponibles.
Compensación: 65,00 $ la hora
(si ya tienes un currículum en Indeed)