Booz Allen Hamilton е консултантска компания в областта на управлението и технологиите, която предоставя на държавни и търговски клиенти усъвършенствана техническа и стратегическа експертиза. Дейността ѝ обхваща националната сигурност, отбраната, разузнаването, гражданското управление и критичната инфраструктура, като обединява екипи, фокусирани върху изкуствения интелект, киберсигурността, облачните изчисления, цифровата трансформация, инженерството и подкрепата на мисии и операции. Компанията е особено ангажирана със сложни предизвикателства с високи изисквания за сигурност и надеждност за военни, разузнавателни и федерални агенции, както и за избрани търговски сектори.
Инженер по сигурността на AWS облака – присъствено в Сан Диего
Осигурявайте сигурността на корпоративни AWS среди за клиентите на Booz Allen Hamilton чрез оценки на облака, защитни механизми в Terraform и автоматизирани контроли за сигурност. Ролята съчетава преглед на AWS архитектура, инженеринг на сигурността и мащабируемо управление на облака.
Описание
- Извършване на практически оценки на сигурността на AWS облака и инженерни инициативи за големи корпоративни среди
- Оценяване на AWS Organizations, акаунти, landing zone среди, идентичност, мрежи, услуги за сигурност, работни натоварвания, политики, Infrastructure as Code и настоящи инструменти за сигурност
- Откриване на слабости в сигурността на облака и препоръчване на начини за подобряване на нивото на сигурност на клиентите
- Използване на AWS Organizations, IAM, IAM Identity Center, Service Control Policies, VPC мрежи, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager и други нативни AWS услуги
- Определяне на минимални стандарти за сигурна конфигурация на AWS услуги
- Изграждане на многократно използваеми Terraform модули и Infrastructure as Code
- Проектиране на политики за сигурност и превантивни защитни механизми за облака
- Преглед на настоящите инструменти за сигурност на облака и подобряване на тяхната ефективност
- Създаване на техническа документация, която може пряко да насочва внедряването
- Принос към оценки на сигурността на AWS, оценки на landing zone среди, управление на идентичността и достъпа, мрежова сигурност, разработване на SCP, сигурни базови конфигурации на услуги, автоматизация на сигурността, прегледи на архитектурата на приложения, подобрения на инструментите и управление на облака
- Превръщане на техническите изисквания в мащабируеми и повторяеми инженерни решения
- Партньорство с облачни архитекти, инженери по сигурността, екипи на облачната платформа, заинтересовани страни по сигурността, собственици на приложения, групи по управление и ръководители на клиенти
- Подпомагане на организациите да продължат да внедряват AWS сигурно
Изисквания
- Най-малко три години опит в AWS облачно инженерство, сигурност на облака, инфраструктурно инженерство, DevSecOps, инженеринг на надеждността на сайтове или корпоративно предоставяне на облачни услуги
- Опит с AWS Organizations, организационни единици, среди с множество акаунти, IAM, роли, политики, Service Control Policies или достъп между акаунти
- Опит с AWS мрежи, включително VPC, подмрежи, групи за сигурност, маршрутизиране, Transit Gateway, частна свързаност, DNS, балансиране на натоварването или контроли на входящия и изходящия трафик
- Опит със защитни и мониторингови услуги на AWS като CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager или AWS Inspector
- Опит със създаване или преглед на Terraform, AWS CloudFormation или друг Infrastructure as Code
- Опит с поддръжка на стандарти за сигурност на облака, сигурни базови конфигурации, технически защитни механизми, политики или многократно използваеми модели за сигурност
- Опит със скриптове или автоматизация чрез Python, Bash, PowerShell, AWS CLI, SDK, API или инженерни инструменти
- Опит с оценяване на технически среди, откриване на пропуски в сигурността или архитектурата и превръщане на констатациите в препоръки, действия по внедряване или техническа документация
- Способност за пряка работа с облачни инженери, архитекти, екипи по киберсигурност, екипи за приложения, заинтересовани страни по управлението и ръководството на клиента
- Бакалавърска степен по компютърни науки, киберсигурност, информационни технологии, инженерство или информационни системи
- Опит с AWS IAM Identity Center, SAML, OIDC, набори от разрешения, привилегирован достъп, корпоративна федерация или управление на идентичности
- Опит с проектиране, преглед или поддръжка на AWS landing zone среди, AWS Control Tower, създаване на акаунти, централизирано регистриране, споделени услуги или корпоративни архитектури на AWS платформи
- Опит със създаване на AWS Service Control Policies, IAM политики, политики за ресурси, граници на разрешенията или превантивни контроли за сигурност на облака
- Опит със създаване на сигурни базови конфигурации и Infrastructure as Code за множество AWS услуги в голяма корпоративна среда
- Опит с платформи за сигурност на облака като Wiz, Prisma Cloud, Orca Security, Lacework, CSPM или технологии CNAPP
- Опит с включване на изискванията за сигурност в CI/CD конвейери, работни процеси на Git, процеси DevSecOps, автоматизирано тестване или policy-as-code
- Опит с NIST, CIS Benchmarks, ISO 27001, FedRAMP или други рамки за контроли на сигурността на облака
- Опит с преглед на архитектури на приложения, зависимости и инфраструктурни компоненти
- Опит с поддръжка на големи корпоративни, Fortune 500, регулирани или облачни среди с множество акаунти
- Познания по сигурността на Microsoft Azure или Google Cloud
- Задължително е да завършите проверка на самоличността и да останете пред камера по време на интервютата и оценяванията
- Инструменти с изкуствен интелект не могат да се използват по време на интервютата, освен ако това не е изрично разрешено
Придобивки
- Здравно осигуряване
- Животозастраховане
- Обезщетения при инвалидност
- Финансови придобивки
- Пенсионни придобивки
- Платен отпуск
- Възможности за професионално развитие
- Помощ за обучение
- Програми за баланс между професионалния и личния живот
- Подкрепа за грижи за зависими лица
- Награди за изключително представяне и силно демонстриране на ценностите на компанията
- Проверка на самоличността с помощта на усъвършенствана биометрия и изкуствен интелект
- Изискване камерата да бъде включена по време на интервютата и оценяванията
- Някои придобивки са достъпни за служители, които отговарят на условията и работят по-малко от 20 часа седмично