Booz Allen Hamilton je poradenská společnost v oblasti řízení a technologií, která poskytuje vládním i komerčním klientům pokročilé technické a strategické odborné znalosti. Její činnost zahrnuje národní bezpečnost, obranu, zpravodajství, civilní správu a kritickou infrastrukturu. Spojuje týmy zaměřené na umělou inteligenci, kybernetickou bezpečnost, cloud computing, digitální transformaci, inženýrství a podporu plnění úkolů a provozu. Společnost se zaměřuje zejména na komplexní úkoly s vysokými požadavky na spolehlivost pro vojenské, zpravodajské a federální instituce i vybraná komerční odvětví.
Inženýr bezpečnosti AWS Cloud — práce na pracovišti v San Diegu
Zajišťujte bezpečnost podnikových prostředí AWS pro klienty Booz Allen Hamilton pomocí hodnocení cloudové bezpečnosti, ochranných mechanismů Terraformu a automatizovaných bezpečnostních kontrol. Tato role kombinuje kontrolu architektury AWS, bezpečnostní inženýrství a škálovatelné řízení cloudové bezpečnosti.
Popis
- Provádět praktická hodnocení bezpečnosti cloudu AWS a inženýrské iniciativy pro rozsáhlá podniková prostředí
- Vyhodnocovat AWS Organizations, účty, landing zone, identitu, sítě, bezpečnostní služby, zátěže, zásady, Infrastructure as Code a stávající bezpečnostní nástroje
- Vyhledávat nedostatky cloudové bezpečnosti a doporučovat způsoby, jak zlepšit bezpečnostní stav klientů
- Používat AWS Organizations, IAM, IAM Identity Center, Service Control Policies, sítě VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager a další nativní služby AWS
- Definovat minimální standardy bezpečné konfigurace služeb AWS
- Vytvářet opakovaně použitelné moduly Terraformu a řešení Infrastructure as Code
- Navrhovat bezpečnostní zásady a preventivní ochranné mechanismy cloudu
- Prověřovat stávající nástroje cloudové bezpečnosti a zvyšovat jejich účinnost
- Vytvářet technickou dokumentaci, která může přímo sloužit jako podklad pro implementaci
- Podílet se na hodnoceních bezpečnosti AWS, vyhodnocování landing zone, správě identit a přístupu, zabezpečení sítí, vývoji SCP, bezpečných základních konfiguracích služeb, automatizaci bezpečnosti, kontrolách architektury aplikací, zlepšování nástrojů a řízení cloudové bezpečnosti
- Převádět technické požadavky na škálovatelná a opakovatelná inženýrská řešení
- Spolupracovat s cloudovými architekty, bezpečnostními inženýry, týmy cloudové platformy, zainteresovanými stranami v oblasti bezpečnosti, vlastníky aplikací, řídicími skupinami a vedoucími pracovníky klienta
- Pomáhat organizacím pokračovat v bezpečném zavádění AWS
Požadavky
- Nejméně tři roky zkušeností s cloudovým inženýrstvím AWS, cloudovou bezpečností, infrastrukturním inženýrstvím, DevSecOps, inženýrstvím spolehlivosti webů nebo podnikovým poskytováním cloudových řešení
- Zkušenost s AWS Organizations, organizačními jednotkami, víceúčtovými prostředími, IAM, rolemi, zásadami, Service Control Policies nebo přístupem mezi účty
- Zkušenost se sítěmi AWS včetně VPC, podsítí, bezpečnostních skupin, směrování, Transit Gateway, privátního připojení, DNS, vyvažování zátěže nebo řízení příchozího a odchozího provozu
- Zkušenost s bezpečnostními a monitorovacími službami AWS, jako jsou CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager nebo AWS Inspector
- Zkušenost s vytvářením nebo kontrolou Terraformu, AWS CloudFormation nebo jiných řešení Infrastructure as Code
- Zkušenost s podporou standardů cloudové bezpečnosti, bezpečných základních konfigurací, technických ochranných mechanismů, zásad nebo opakovaně použitelných bezpečnostních vzorů
- Zkušenost se skriptováním nebo automatizací pomocí Pythonu, Bash, PowerShellu, AWS CLI, SDK, API nebo inženýrských nástrojů
- Zkušenost s hodnocením technických prostředí, vyhledáváním nedostatků bezpečnosti nebo architektury a převáděním zjištění na doporučení, implementační kroky nebo technickou dokumentaci
- Schopnost přímé spolupráce s cloudovými inženýry, architekty, týmy kybernetické bezpečnosti, aplikačními týmy, zainteresovanými stranami v oblasti řízení a vedením klienta
- Bakalářské vzdělání v oboru informatiky, kybernetické bezpečnosti, informačních technologií, inženýrství nebo informačních systémů
- Zkušenost s AWS IAM Identity Center, SAML, OIDC, sadami oprávnění, privilegovaným přístupem, podnikovou federací nebo správou identit
- Zkušenost s navrhováním, kontrolou nebo podporou AWS landing zone, AWS Control Tower, automatizovaným vytvářením účtů, centralizovaným protokolováním, sdílenými službami nebo podnikovými architekturami platforem AWS
- Zkušenost s vytvářením AWS Service Control Policies, zásad IAM, zásad zdrojů, hranic oprávnění nebo preventivních cloudových bezpečnostních kontrol
- Zkušenost s vytvářením bezpečných základních konfigurací a řešení Infrastructure as Code pro více služeb AWS ve velkém podnikovém prostředí
- Zkušenost s platformami cloudové bezpečnosti, jako jsou Wiz, Prisma Cloud, Orca Security, Lacework, CSPM nebo technologie CNAPP
- Zkušenost se začleňováním bezpečnostních požadavků do CI/CD pipeline, pracovních postupů Git, procesů DevSecOps, automatizovaného testování nebo policy-as-code
- Zkušenost s NIST, CIS Benchmarks, ISO 27001, FedRAMP nebo jinými rámci kontrol cloudové bezpečnosti
- Zkušenost s kontrolou architektur aplikací, závislostí a infrastrukturních komponent
- Zkušenost s podporou rozsáhlých podnikových prostředí, prostředí společností z žebříčku Fortune 500, regulovaných nebo víceúčtových cloudových prostředí
- Znalost bezpečnosti Microsoft Azure nebo Google Cloud
- Je nutné absolvovat ověření identity a během pohovorů a hodnocení zůstat před kamerou
- Nástroje umělé inteligence se během pohovorů nesmějí používat, pokud k tomu není výslovné oprávnění
Benefity
- Zdravotní pojištění
- Životní pojištění
- Pojištění pro případ invalidity
- Finanční benefity
- Důchodové benefity
- Placené volno
- Příležitosti k profesnímu rozvoji
- Příspěvek na vzdělávání
- Programy podporující rovnováhu mezi pracovním a osobním životem
- Podpora péče o závislé osoby
- Odměny za mimořádný výkon a výrazné prokázání firemních hodnot
- Ověření identity pomocí pokročilé biometrie a umělé inteligence
- Požadavek mít během pohovorů a hodnocení zapnutou kameru
- Některé benefity jsou dostupné oprávněným zaměstnancům pracujícím méně než 20 hodin týdně