Molnsäkerhetsingenjör

Om AlphaSense: Världens mest sofistikerade företag förlitar sig på AlphaSense för att ta bort osäkerhet från beslutsfattandet. Med marknadsintelligens och sökning baserad på beprövad AI levererar AlphaSense insikter som betyder något från innehåll du kan lita på. Vårt universum av offentligt och privat innehåll inkluderar aktieanalys, företagsrapporter, händelsetranskriptioner, expertsamtal, nyheter, facktidskrifter och klienters egna forskningsmaterial. Förvärvet av Tegus av AlphaSense 2024 främjar vårt gemensamma uppdrag att ge yrkesverksamma möjlighet att fatta smartare beslut genom AI-driven marknadsintelligens. Tillsammans kommer AlphaSense och Tegus att accelerera tillväxt, innovation och innehållsexpansion, med kompletterande produkt- och innehållskapaciteter som gör det möjligt för användare att hitta ännu mer omfattande insikter från tusentals innehållsmängder. Vår plattform används av över 6 000 företags kunder, inklusive majoriteten av S&P 500. AlphaSense grundades 2011 och har huvudkontor i New York City med mer än 2 000 anställda över hela världen och kontor i USA, Storbritannien, Finland, Indien, Singapore, Kanada och Irland. Kom och gå med oss! Om rollen Som Senior molnsäkerhetsingenjör kommer du att arbeta med att förbättra säkerheten i AlphaSenses molnmiljöer som en del av teamet för molnsäkerhet. Teamet har stor självständighet att planera, driva och utveckla säkerhetsförbättringar och kontroller, och du kommer att ha utrymme att välja ditt fokus inom teamets ansvarsområden. Detta är en praktisk roll med hög autonomi: du kommer att äga säkerhetsprojekt från början till slut — från att identifiera problemet till att leverera och driva kontrollen — och leda dem till mätbara resultat. För att lyckas i denna roll bör du ha gedigen erfarenhet av containeriserade miljöer, infrastruktur som kod och Kubernetes i en multi-cloud-miljö (AWS och GCP). Du kommer att ha autonomi och förväntas tänka självständigt, ta ansvar för ditt arbete och agera som en självgående problemlösare. Ideala kandidater har en stark bakgrund inom molnsäkerhet med förmågan att arbeta praktiskt med infrastrukturen; vi välkomnar även sökande med bakgrund inom DevOps/infrastrukturteknik och ett starkt intresse av att utveckla sina kunskaper inom molnsäkerhet. Ansvarsområden Designa, utveckla och automatisera säkerhetskontroller för molninfrastruktur i AWS och GCP. Underhålla, integrera och skala molnsäkerhetsverktyg (t.ex. cloud security posture management och sårbarhetsplattformar). Undersöka och åtgärda säkerhetssårbarheter i molninfrastrukturen och driva åtgärder till avslut. Designa och bygga åtkomstkontroller i moln- och Kubernetes-miljöer genom att tillämpa zero-trust-principer. Samarbeta med incidentrespons-team för att bygga detekteringar för molninfrastruktur och hjälpa till att analysera och mildra säkerhetsincidenter som påverkar produkter. Utveckla säkerhetsstandarder och skyddsräcken för andra ingenjörsteam och integrera dem i CI/CD- och GitOps-arbetsflöden. Arbeta med efterlevnadsteam för att säkerställa efterlevnad av ramverk som ISO 27001, SOC 2 och GDPR, och översätta krav till praktiska tekniska kontroller. Genomföra arkitekturgranskningar, hotmodellering och kodgranskningar för att identifiera säkerhetsrisker i nära samarbete med ingenjörs- och produktteam. Leda säkerhetsprojekt självständigt — omfattning, planering och drivande av tvärfunktionellt arbete till slutförande. Kvalifikationer Krav 5+ års erfarenhet av molnsäkerhet eller säkerhetsfokuserad infrastruktur/DevOps-teknik. Praktisk erfarenhet av att säkra containeriserade miljöer och Kubernetes. Stark förståelse för AWS (helst GCP också) och lösningar för infrastruktur som kod. Färdighet i ett eller flera programmerings- eller skriptspråk (t.ex. Python) för automatisering. Erfarenhet av att arbeta med cloud security posture management eller liknande säkerhetsverktyg. En självgående problemlösare som kan äga problem från början till slut, driva projekt med minimal vägledning och kommunicera tydligt mellan team. Meriterande Erfarenhet av flera moln (AWS och GCP). Erfarenhet av att integrera säkerhet i CI/CD-pipelines och DevOps/GitOps-arbetsflöden. Praktisk erfarenhet av hotmodellering och granskningar av säkerhetsarkitektur. Praktisk erfarenhet av att arbeta med efterlevnadskrav och omvandla dem till tekniska kontroller. Bidrag till säkerhetscommunitys, open source-projekt eller säkerhetsforskning. Relevanta säkerhetscertifieringar (t.ex. CKS).