Secrets Management Platform Engineer

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🏗️ Plattformingenieur

👻 Geisterscore 47%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

True Zero Technologies, LLC

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

True Zero Technologies, LLC ist ein in Veteranenbesitz befindliches Unternehmen, das sich auf Cybersecurity-Lösungen spezialisiert hat. Das Unternehmen bietet eine Vielzahl von Dienstleistungen an, darunter Sicherheitsengineering und -architektur, Einführung neuer Technologien, Cyberoperationen, Cyber-Bedrohungsinformationen, Penetrationstests und Informationssicherheit. True Zero ist auch bekannt für seine Managed Services und Cloud-Sicherheitsfähigkeiten. Das Unternehmen arbeitet mit Technologieführern wie Tanium, Splunk, Cribl und Zscaler zusammen, um wirkungsvolle und wertvolle Lösungen bereitzustellen, die Organisationen helfen, zu innovieren und dabei ihre Sicherheits- und Betriebsprogramme zu verbessern. True Zero ist verpflichtet, Organisationen mit umsetzbaren Erkenntnissen zu unterstützen, um ihre IT-Umgebungen effektiv abzusichern.

Beschreibung

• Onboard applications, services, users, and machine identities into a centralized secrets management platform such as CyberArk or HashiCorp Vault • Design and implement secure processes for credential provisioning, storage, retrieval, rotation, revocation, and retirement • Integrate AWS Secrets Manager and AWS Systems Manager Parameter Store with enterprise applications and cloud-native workloads • Develop and enforce least-privilege IAM policies for secrets, credentials, encryption keys, and privileged services • Automate secrets-management workflows using Python, Terraform, Ansible, and approved infrastructure-as-code technologies • Integrate secrets management into CI/CD pipelines and DevSecOps workflows • Design and support secrets integration for containers, Kubernetes workloads, cloud services, virtual machines, and application platforms • Implement and maintain PKI and certificate management processes • Eliminate hard-coded credentials, static passwords, embedded API keys, and unmanaged secrets • Implement FIPS 140-2/3 cryptographic controls and integrate solutions with AWS KMS in AWS GovCloud where required • Configure authentication methods and access policies for users, applications, workloads, and machine identities • Implement dynamic or short-lived credentials • Maintain centralized auditing, logging, monitoring, and alerting for secrets access and policy violations • Develop and enforce governance standards for secret ownership, access, rotation, expiration, and lifecycle management • Partner with application, cloud, platform, cybersecurity, and DevSecOps teams • Troubleshoot authentication, authorization, credential rotation, certificate, API, and platform integration issues • Maintain technical documentation, onboarding procedures, platform standards, runbooks, and governance processes • Continuously improve platform availability, scalability, automation, security controls, onboarding efficiency, and operational resilience

🎯 Anforderungen

• Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, Information Systems, or a related technical discipline • Demonstrated experience implementing or administering CyberArk or HashiCorp Vault • Experience with AWS Secrets Manager, AWS Systems Manager Parameter Store, and AWS KMS • Strong understanding of Identity and Access Management, role-based access control, policy-based access, and least-privilege principles • Hands-on automation experience using Python, Terraform, and/or Ansible • Experience integrating secrets-management solutions with CI/CD pipelines, DevSecOps workflows, and automated deployment processes • Experience with PKI, certificate management, encryption, key management, and certificate lifecycle automation • Understanding of container and cloud security, including Kubernetes and cloud-native workloads • Experience designing credential rotation, dynamic secrets, machine identity, and privileged-access workflows • Familiarity with FIPS 140-2/3 validated cryptography and cryptographic requirements for government or regulated environments • Experience identifying and eliminating hard-coded credentials and unmanaged secrets • Strong understanding of Zero Trust principles • Experience with centralized logging, monitoring, auditing, compliance reporting, and security-event integration • Strong troubleshooting, documentation, governance, automation, and cross-functional collaboration skills • Experience supporting AWS GovCloud, government, defense, or other regulated cloud environments is preferred • Preferred certifications: AWS Certified Security – Specialty; AWS Certified Solutions Architect – Associate; HashiCorp Certified: Vault Associate or applicable CyberArk Defender/Sentry certification; CISSP or CISM

🏖️ Vorteile

• Competitive salary, paid twice per month • Best in class medical coverage • 100% of medical premiums covered by True Zero • Company wide new business incentive programs • Contribution Incentives (i.e. white papers, blog posts, internal webinars, etc.) • 3 weeks of PTO starting + 11 Paid Holidays Annually • 401k Program with 100% company match on the first 4% • Monthly reimbursement of Cell Phone and Home Internet costs • Paternity/Maternity Leave • Investment in training and certifications to broaden and deepen your technical skills