Peraton е технологична компания, ориентирана към изпълнението на важни мисии, която обслужва клиенти в областта на националната сигурност, военната сфера и държавното управление. Дейността ѝ обхваща усъвършенствани ИТ и киберуслуги, включително киберзащита, облачни операции, инженеринг, разузнаване и технологични решения, основани на данни. Peraton обединява големи специализирани екипи за справяне със сложни оперативни предизвикателства и предизвикателства, свързани със сигурността, като позициите в компанията подкрепят предоставянето на технологични възможности за критични мисии.
Инженер по сигурността на AWS – Peraton – работа на място в Съединените щати
Защитавате и укрепвате AWS средите на Peraton, които подпомагат мисии за национална сигурност. Ръководите облачни контроли, съответствие, наблюдение, автоматизация, отстраняване на уязвимости и реакция при инциденти.
Съединени щати86 000 $ – 138 000 $ / година
На мястоПълен работен денСредно нивоСтаршиЗадължителен Език: английскиИнженер по сигурносттаОписание
- Защитавате облачната инфраструктура чрез поддържане на сигурността и съответствието с регулаторните изисквания
- Ръководите сканирането за уязвимости и координирате отстраняването им във всички облачни ресурси
- Администрирате IAM роли и политики, федерация на идентичности, криптиране, KMS и управление на тайни
- Осигурявате и управлявате AWS инфраструктура като код с инструменти като Terraform
- Създавате персонализирани скриптове за метрики и аларми в CloudWatch чрез специфични за приложението сонди
- Изграждате работни потоци за известяване и автоматизирано отстраняване, управлявани от резултатите на сондите
- Подпомагате реакцията при инциденти, разследванията на облачната сигурност и анализа на първопричината
- Създавате и поддържате документация за архитектурата на сигурността, runbook-и и оперативни процедури
- Провеждате оценки на състоянието на сигурността на AWS с автоматизирани инструменти за оценка
- Наблюдавате AWS средите и идентифицирате събития, свързани със сигурността, чрез облачни услуги за сигурност
- Интегрирате най-добрите практики за сигурност в CI/CD конвейери и работни потоци за инфраструктура като код
- Въвеждате и подобрявате AWS контроли за сигурност, защитни механизми и базови конфигурации
- Оценявате AWS средите за практически и икономически ефективни подобрения на сигурността
- Извършвате моделиране на заплахи и анализ на уязвимости, като координирате отстраняването им
- Подпомагате вътрешни и външни одити чрез събиране на доказателства, валидиране на конфигурации и подготовка на документация
- Поддържате съответствие с изискванията на NIST, FISMA и FedRAMP
- Съдействате при оценки на риска и тестване на контроли за сигурност
- Подпомагате управлението на промените и поддържате точни записи за собствеността върху системите и процесите
- Оценявате облачни инструменти за сигурност и препоръчвате подобрения на средата за сигурност
- Поддържате облачните среди в съответствие с приложимите стандарти за сигурност и най-добрите практики
- Участвате в дежурства за производствени системи, работещи 24/7, и реагирате на инциденти със сигурността
Изисквания
- Най-малко 8 години опит с диплома BS/BA, 6 години с диплома MS/MA или 12 години със свидетелство за завършено средно образование или еквивалент
- Най-малко 6 години опит в облачна или киберсигурност
- Умения за работа със скриптови езици като Python и Bash
- Практически опит с ECS, EKS, EC2 и Lambda
- Умения за работа с Git и CI/CD конвейери
- Напреднали умения с Terraform, включително модули, променливи и работни пространства
- Задълбочени познания за услугите за сигурност на AWS, включително IAM, KMS, GuardDuty, Security Hub, CloudTrail и Config Rules
- Опит с одитиране на IAM политики и разрешения за прилагане на принципа на най-малките привилегии
- Способност за интерпретиране на журнали за достъп, конфигурации на облачни акаунти и IAM политики
- Отлични писмени и устни комуникационни умения при работа с технически и нетехнически заинтересовани страни
- Отлични аналитични умения и умения за решаване на проблеми
- Изисква се гражданство на САЩ
- Изисква се възможност за получаване и поддържане на разрешение Public Trust
- Предпочита се сертификат за облачни технологии, например AWS Cloud Practitioner или AWS Security Specialty
- Предпочита се сертификат за съответствие със сигурността или одит
Придобивки
- Служителите могат да имат право на заплащане за извънреден труд
- Може да се предлага добавка за работа на смени
- Може да е наличен дискреционен бонус
- Peraton е работодател, предоставящ равни възможности, включително за хора с увреждания и защитени ветерани