Booz Allen Hamilton هي شركة استشارات إدارية وتقنية تقدم خدماتها للعملاء الحكوميين والتجاريين، مستفيدةً من خبرات تقنية واستراتيجية متقدمة. يشمل نطاق عملها الأمن القومي والدفاع والاستخبارات والحكومة المدنية والبنية التحتية الحيوية، وتجمع فرقًا تركز على الذكاء الاصطناعي والأمن السيبراني والحوسبة السحابية والتحول الرقمي والهندسة ودعم المهام والعمليات. وتركز الشركة بصورة خاصة على التحديات المعقدة التي تتطلب مستويات عالية من الضمان والموثوقية لدى الجهات العسكرية والاستخباراتية والوكالات الفيدرالية، إلى جانب قطاعات تجارية مختارة.
مهندس أمن سحابي AWS - حضور في الموقع بسان دييغو
تأمين بيئات AWS المؤسسية لعملاء Booz Allen Hamilton من خلال تقييمات السحابة وضوابط Terraform والضوابط الأمنية المؤتمتة. يجمع الدور بين مراجعة بنية AWS والهندسة الأمنية والحوكمة السحابية القابلة للتوسع.
الولايات المتحدة
كاليفورنيا
فرجينيا69,300 US$ – 158,000 US$ / سنة
في الموقعدوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمهندس أمنالوصف
- إجراء تقييمات عملية لأمن سحابة AWS ومبادرات هندسية لبيئات المؤسسات الكبيرة
- تقييم AWS Organizations والحسابات ومناطق الهبوط والهوية والشبكات وخدمات الأمان وأعباء العمل والسياسات والبنية التحتية كرمز وأدوات الأمان الحالية
- العثور على نقاط ضعف أمن السحابة والتوصية بطرق لتحسين الوضع الأمني للعملاء
- استخدام AWS Organizations وIAM وIAM Identity Center وسياسات التحكم بالخدمة وشبكات VPC وCloudTrail وConfig وGuardDuty وSecurity Hub وKMS وSystems Manager وخدمات AWS الأصلية الأخرى
- تحديد معايير الحد الأدنى للتهيئة الآمنة لخدمات AWS
- بناء وحدات Terraform قابلة لإعادة الاستخدام والبنية التحتية كرمز
- تصميم سياسات أمنية وضوابط سحابية وقائية
- مراجعة أدوات أمن السحابة الحالية وتحسين فعاليتها
- إنتاج وثائق تقنية يمكنها توجيه التنفيذ مباشرة
- المساهمة في تقييمات أمان AWS وتقييمات مناطق الهبوط وإدارة الهوية والوصول وأمن الشبكات وتطوير SCP وخطوط الأساس الآمنة للخدمات والأتمتة الأمنية ومراجعات بنية التطبيقات وتحسين الأدوات والحوكمة السحابية
- تحويل المتطلبات التقنية إلى حلول هندسية قابلة للتوسع والتكرار
- التعاون مع مهندسي السحابة ومهندسي الأمن وفرق منصات السحابة وأصحاب المصلحة الأمنيين ومالكي التطبيقات ومجموعات الحوكمة وقادة العملاء
- مساعدة المؤسسات على مواصلة اعتماد AWS بأمان
المتطلبات
- ثلاث سنوات على الأقل من الخبرة في هندسة سحابة AWS أو أمن السحابة أو هندسة البنية التحتية أو DevSecOps أو هندسة موثوقية المواقع أو تقديم الخدمات السحابية للمؤسسات
- خبرة في AWS Organizations أو الوحدات التنظيمية أو البيئات متعددة الحسابات أو IAM أو الأدوار أو السياسات أو سياسات التحكم بالخدمة أو الوصول عبر الحسابات
- خبرة في شبكات AWS، بما في ذلك VPCs والشبكات الفرعية ومجموعات الأمان والتوجيه وTransit Gateway والاتصال الخاص وDNS وموازنة التحميل أو ضوابط الدخول والخروج
- خبرة في خدمات أمان AWS والمراقبة مثل CloudTrail أو AWS Config أو GuardDuty أو Security Hub أو KMS أو IAM Access Analyzer أو CloudWatch أو Systems Manager أو AWS Inspector
- خبرة في إنشاء أو مراجعة Terraform أو AWS CloudFormation أو البنية التحتية كرمز بأدوات أخرى
- خبرة في دعم معايير أمن السحابة أو خطوط الأساس للتهيئة الآمنة أو الضوابط التقنية أو السياسات أو الأنماط الأمنية القابلة لإعادة الاستخدام
- خبرة في البرمجة النصية أو الأتمتة باستخدام Python أو Bash أو PowerShell أو AWS CLI أو حزم SDK أو واجهات API أو أدوات هندسية
- خبرة في تقييم البيئات التقنية والعثور على فجوات أمنية أو معمارية وتحويل النتائج إلى توصيات أو إجراءات تنفيذ أو وثائق تقنية
- القدرة على العمل مباشرة مع مهندسي السحابة والمعماريين وفرق الأمن السيبراني وفرق التطبيقات وأصحاب المصلحة في الحوكمة وقيادة العملاء
- درجة بكالوريوس في علوم الحاسوب أو الأمن السيبراني أو تكنولوجيا المعلومات أو الهندسة أو نظم المعلومات
- خبرة في AWS IAM Identity Center أو SAML أو OIDC أو مجموعات الأذونات أو الوصول المميز أو الاتحاد المؤسسي أو حوكمة الهوية
- خبرة في تصميم أو مراجعة أو دعم مناطق هبوط AWS أو AWS Control Tower أو توفير الحسابات أو التسجيل المركزي أو الخدمات المشتركة أو معماريات منصات AWS المؤسسية
- خبرة في إنشاء سياسات التحكم بالخدمة في AWS أو سياسات IAM أو سياسات الموارد أو حدود الأذونات أو ضوابط أمن السحابة الوقائية
- خبرة في إنشاء خطوط أساس آمنة وبنية تحتية كرمز لخدمات AWS متعددة في بيئة مؤسسية كبيرة
- خبرة في منصات أمن السحابة مثل Wiz أو Prisma Cloud أو Orca Security أو Lacework أو تقنيات CSPM أو CNAPP
- خبرة في دمج المتطلبات الأمنية في مسارات CI/CD أو سير عمل Git أو عمليات DevSecOps أو الاختبارات المؤتمتة أو الأمن القائم على السياسات
- خبرة في NIST أو CIS Benchmarks أو ISO 27001 أو FedRAMP أو أطر ضوابط أمن السحابة الأخرى
- خبرة في مراجعة معماريات التطبيقات وتبعياتها ومكونات البنية التحتية
- خبرة في دعم بيئات سحابية مؤسسية كبيرة أو Fortune 500 أو خاضعة للتنظيم أو متعددة الحسابات
- معرفة بأمن Microsoft Azure أو Google Cloud
- يجب إكمال التحقق من الهوية والبقاء أمام الكاميرا أثناء المقابلات والتقييمات
- لا يجوز استخدام أدوات الذكاء الاصطناعي أثناء المقابلات إلا بتصريح صريح
المزايا
- تغطية صحية
- تغطية تأمين على الحياة
- مزايا العجز
- مزايا مالية
- مزايا التقاعد
- إجازة مدفوعة الأجر
- فرص للتطوير المهني
- مساعدة في الرسوم الدراسية
- برامج التوازن بين العمل والحياة
- دعم رعاية المعالين
- جوائز تقدير للأداء الاستثنائي وإظهار قيم الشركة بقوة
- التحقق من الهوية باستخدام القياسات الحيوية المتقدمة والذكاء الاصطناعي
- اشتراط تشغيل الكاميرا أثناء المقابلات والتقييمات
- تتوفر بعض المزايا للموظفين المؤهلين الذين يعملون أقل من 20 ساعة أسبوعيًا