你将与谁合作
作为一家现代技术公司,我们的Slalom技术人员正在打破市场并为我们的客户创造可能性的艺术。我们热衷于构建战略、解决方案和创意产品,帮助客户解决他们最复杂和有趣的业务问题。我们为我们的技术人员提供有趣的挑战、创新的思维和新兴技术。我们的西部地区团队已经建立了一个非常协作、不断发展的云计算、DevOps和信息安全能力团队,与产品工程和市场中的其他实践进行合作。让我们开始对话吧!
你将做什么
作为Slalom的云安全架构师-云合规专家,您将在为我们的客户设计、实施和维护安全的云环境方面发挥关键作用。您将负责确保我们的云解决方案符合并超过行业特定的合规标准,例如CMMC、FedRAMP和其他常见的云合规框架。在这个角色中,您将与我们的解决方案构建、售前和交付团队合作,开发能够满足客户独特合规和安全要求的定制方案。
你将带来什么
• 云合规专业知识:及时了解与云安全和合规相关的最新法规、标准和最佳实践,特别是CMMC和FedRAMP。提供关于这些合规框架的专业知识。
• 解决方案设计:与售前团队密切合作,了解客户需求和要求,然后设计符合CMMC、FedRAMP和其他相关合规标准的云安全解决方案。
• 实施:监督在云环境中实施安全控制、策略和流程,以满足合规要求,包括访问控制、加密、监控和审计。
• 评估和审计:进行安全评估和审计,确保持续符合CMMC、FedRAMP和其他行业特定标准。识别和解决安全漏洞和差距。
• 文档:创建和维护与安全配置、合规流程和风险评估相关的全面文档。为内部和外部利益相关者生成合规报告。
• 合作:与跨职能团队密切合作,包括售前、交付和客户,以有效地沟通复杂的安全和合规概念,并提供定制解决方案。
• 研究和创新:及时了解云安全和合规领域的新趋势和技术,并评估它们对我们客户环境的潜在影响。
额外资格
• 作为云安全架构师,拥有7年以上的云合规经验,包括CMMC和FedRAMP的实施。
• 拥有Certified Information Systems Security Professional (CISSP)、Certified Cloud Security Professional (CCSP)、CCSK、CCAK等认证。
• 深入了解安全最佳实践、标准和框架,包括NIST 800-53、NIST 800-171、ISO 27001、SOC 2、FedRAMP、CMMC等。
• 熟悉主要的云服务提供商(CSPs),包括AWS、Google Cloud Platform(GCP)、Azure和Salesforce,这些平台的经验证明了对多个环境中云安全的更广泛理解。
• 高度重视DevSecOps专业知识。在将安全集成到DevOps实践中(如持续集成/持续部署(CI/CD)流水线、基础架构即代码(IaC)和自动化工具)方面有实际经验,对于在这个角色中取得成功非常重要。
• 娴熟掌握威胁建模:对威胁建模方法论有深入了解,能够识别、评估和优先处理云环境中的安全威胁和漏洞是必要的。
• 具备常见的DAST(动态应用安全测试)和SAST(静态应用安全测试)经验:具备使用DAST工具和方法评估Web应用程序和API的安全漏洞的经验是必不可少的。
关于我们
Slalom是一家以目标为导向的全球商业和技术咨询公司。从战略到实施,我们的方法极富人情味。在六个国家和49个市场,我们深入了解我们的客户及其客户,提供实用的端到端解决方案,产生有意义的影响。凭借与400多家领先技术提供商的紧密合作伙伴关系支持,我们拥有13,000多名强大的团队成员,帮助个人和组织梦想更大、行动更快,为所有人创造更美好的未来。我们很荣幸能够一直被认为是一个伟大的工作场所,包括连续七年入选财富杂志的100家最佳公司之一。了解更多信息,请访问slalom.com。
薪酬和福利
Slalom以帮助团队成员在工作和生活中蓬勃发展而自豪。因此,Slalom很自豪地投资于包括有意义的休假和带薪假期、产假、匹配的401(k)、高度补贴的健康、牙科和视觉保险选择、收养和生育援助以及短期/长期残疾在内的福利。我们还提供每年350美元的报销账户,用于任何与福祉相关的费用,以及折扣的家庭、汽车和宠物保险。
Slalom致力于公平和公正的薪酬实践。对于这个职位,基本薪资范围为14万美元至17.1万美元。实际薪酬将取决于个人的技能、经验、资格、地点和其他相关因素。薪资范围可能会有所变化,并可随时修改。
平等就业机会和适应
Slalom是一家平等就业机会雇主,致力于工作场所的包容、多样性和公平。所有符合资格的申请人将获得平等的就业机会,不论种族、肤色、宗教、性别、国籍、残疾状态、受保护的退伍军人身份或其他受法律保护的特征。Slalom也将考虑符合法律要求的有犯罪记录的合格申请人。Slalom欢迎并鼓励残疾人士申请。在选择过程的各个方面,候选人可以获得合理的适应措施。如果您在面试过程中需要适应措施,请告知招聘团队。我们将持续接受申请,直到选定候选人为止。