Pilviturva-insinööri

Tietoa AlphaSensestä: Maailman kehittyneimmät yritykset luottavat AlphaSenseen poistaakseen epävarmuuden päätöksenteosta. Todistettuun tekoälyyn perustuvan markkinatiedon ja haun avulla AlphaSense tarjoaa merkityksellisiä oivalluksia luotettavasta sisällöstä. Julkisten ja yksityisten sisältöjen maailmamme sisältää osaketutkimuksia, yritystiedotteita, tapahtumien puhtaaksikirjoituksia, asiantuntijapuheluita, uutisia, ammattilehtiä ja asiakkaiden omia tutkimussisältöjä. AlphaSensen tekemä Tegus-yrityksen hankinta vuonna 2024 edistää yhteistä missioamme antaa ammattilaisille mahdollisuus tehdä viisaampia päätöksiä tekoälyvetoisen markkinatiedon avulla. Yhdessä AlphaSense ja Tegus nopeuttavat kasvua, innovaatioita ja sisällön laajentamista täydentävillä tuote- ja sisältöominaisuuksilla, joiden avulla käyttäjät voivat löytää vielä kattavampia oivalluksia tuhansista sisältöjoukoista. Yli 6 000 yritysasiakas, mukaan lukien enemmistö S&P 500 -yhtiöistä, luottaa alustaamme. Vuonna 2011 perustetulla AlphaSensellä on pääkonttori New Yorkissa ja yli 2 000 työntekijää ympäri maailmaa sekä toimistoja Yhdysvalloissa, Isossa-Britanniassa, Suomessa, Intiassa, Singaporessa, Kanadassa ja Irlannissa. Tule mukaan! Tietoa roolista Senior-pilviturva-insinöörinä työskentelet AlphaSensen pilviympäristöjen tietoturvan parantamiseksi osana pilviturvatiimiä. Tiimillä on vahva itsenäisyys suunnitella, ajaa ja kehittää tietoturvaparannuksia ja -kontrolleja, ja sinulla on mahdollisuus valita painopisteesi tiimin vastuualueiden sisällä. Tämä on käytännönläheinen ja korkean autonomian rooli: omistat tietoturvaprojektit päästä päähän – ongelman tunnistamisesta kontrollin käyttöönottoon ja operointiin – ja johdat ne mitattaviin tuloksiin. Menestyäksesi tässä roolissa sinulla tulee olla vankka kokemus konttityöympäristöistä, infrastruktuurista koodina (IaC) ja Kubernetesista monipilviympäristössä (AWS ja GCP). Toimit itsenäisesti, otat vastuun työstäsi ja toimit aloitteellisena ongelmanratkaisijana. Ihanteellisilla ehdokkaille on vahva pilviturvallisuuden tausta ja kyky työskennellä käytännössä infrastruktuurin parissa; tervetulleita ovat myös hakijat, joilla on DevOps/infrastruktuuritekniikan tausta ja kiinnostus kehittää taitojaan pilviturvallisuuden saralla. Vastuualueet Suunnitella, kehittää ja automatisoida tietoturvakontrolleja pilvi-infrastruktuurille AWS- ja GCP-alustoilla. Ylläpitää, integroida ja skaalata pilviturvallisuuden työkaluja (esim. cloud security posture management ja haavoittuvuusplatformit). Tutkia ja korjata tietoturvahaavoittuvuuksia pilvi-infrastruktuurissa ja viedä korjaukset loppuun asti. Suunnitella ja rakentaa pääsynhallintoja pilvi- ja Kubernetes-ympäristöihin noudattaen zero-trust-periaatteita. Tehdä yhteistyötä incident response -tiimien kanssa rakentaakseen detektioita pilvi-infrastruktuurille sekä auttaa analysoimaan ja lieventämään tuotteisiin vaikuttavia tietoturvavahinkoja. Kehittää tietoturvastandardeja ja ohjeistuksia muille insinööritiimeille ja integroida ne CI/CD- ja GitOps-työnkulkuihin. Tehdä yhteistyötä compliance-tiimien kanssa varmistaakseen standardien, kuten ISO 27001, SOC 2 ja GDPR, noudattamisen ja kääntää vaatimukset käytännön teknisiksi kontrolleiksi. Suorittaa arkkitehtuurikatselmuksia, uhkamallinnusta ja koodikatselmuksia tietoturvariskien tunnistamiseksi yhteistyössä insinööri- ja tuotetiimien kanssa. Johdattaa tietoturvaprojekteja itsenäisesti – määrittely, suunnittelu ja poikkifunktionaalisen työn vieminen päätökseen. Kvalifikaatiot Pakolliset 5+ vuoden kokemus pilviturvallisuudesta tai tietoturvapainotteisesta infrastruktuuri-/DevOps-insinöörityöstä. Käytännön kokemus konttityöympäristöjen ja Kubernetesin suojaamisesta. Vahva ymmärrys AWS:stä (mieluiten myös GCP:stä) ja infrastruktuuri-as-code-ratkaisuista. Osaaminen yhdessä tai useammassa ohjelmointi- tai skriptikielessä (esim. Python) automaatiota varten. Kokemus cloud security posture managementin tai vastaavien tietoturvatyökalujen käytöstä. Aloitteellinen ongelmanratkaisija, joka pystyy omistamaan ongelmat päästä päähän, ajamaan projekteja minimaalisella ohjauksella ja kommunikoimaan selkeästi tiimien välillä. Toivottavaa Kokemus useista pilvialustoista (AWS ja GCP). Kokemus tietoturvan integroinnista CI/CD-putkiin ja DevOps/GitOps-työnkulkuihin. Käytännön kokemus uhkamallinnuksesta ja tietoturva-arkkitehtuurin katselmuksista. Käytännön kokemus compliance-vaatimusten työstämisestä teknisiksi kontrolleiksi. Panokset tietoturvayhteisöihin, avoimen lähdekoodin projekteihin tai tietoturvatutkimukseen. Relevantit tietoturvasertifikaatit (esim. CKS).