Peraton je technologická společnost zaměřená na plnění úkolů v oblasti národní bezpečnosti, která poskytuje služby vojenským a vládním zákazníkům. Její činnost zahrnuje pokročilé IT a kybernetické služby, včetně kybernetické obrany, cloudových operací, inženýrství, zpravodajství a technologií založených na datech. Peraton spojuje velké specializované týmy s cílem řešit složité provozní a bezpečnostní výzvy a podporovat dodávku technologických schopností pro klíčové mise.
Inženýr bezpečnosti AWS — Peraton — práce na pracovišti v USA
Chraňte a posilujte prostředí AWS společnosti Peraton podporující mise v oblasti národní bezpečnosti. Veďte cloudové bezpečnostní kontroly, zajišťování souladu, monitorování, automatizaci, nápravu zranitelností a reakci na incidenty.
Popis
- Chránit cloudovou infrastrukturu udržováním bezpečnosti a souladu s předpisy
- Vést skenování zranitelností a koordinovat jejich nápravu napříč cloudovými prostředky
- Spravovat role a zásady IAM, federaci identit, šifrování, KMS a správu tajných údajů
- Zajišťovat a provozovat infrastrukturu AWS jako kód pomocí nástrojů, jako je Terraform
- Vytvářet vlastní skripty pro metriky a alarmy CloudWatch s využitím aplikačně specifických sond
- Vytvářet pracovní postupy pro upozornění a automatizovanou nápravu na základě výsledků sond
- Podporovat reakci na incidenty, vyšetřování cloudové bezpečnosti a analýzu hlavních příčin
- Vytvářet a udržovat dokumentaci bezpečnostní architektury, provozní příručky a pracovní postupy
- Provádět hodnocení bezpečnostního stavu AWS pomocí automatizovaných nástrojů hodnocení
- Monitorovat prostředí AWS a identifikovat bezpečnostní události pomocí cloudových bezpečnostních služeb
- Integrovat osvědčené bezpečnostní postupy do CI/CD pipeline a pracovních postupů infrastruktury jako kódu
- Implementovat a rozvíjet bezpečnostní kontroly AWS, ochranné mechanismy a základní konfigurace
- Posuzovat prostředí AWS z hlediska praktických a nákladově efektivních bezpečnostních zlepšení
- Provádět modelování hrozeb a analýzu zranitelností a koordinovat jejich nápravu
- Podporovat interní a externí audity shromažďováním důkazů, ověřováním konfigurací a přípravou dokumentace
- Udržovat soulad s požadavky NIST, FISMA a FedRAMP
- Pomáhat s hodnocením rizik a testováním bezpečnostních kontrol
- Podporovat řízení změn a udržovat přesné záznamy o vlastnících systémů a procesů
- Posuzovat nástroje cloudové bezpečnosti a doporučovat zlepšení bezpečnostního prostředí
- Udržovat cloudová prostředí v souladu s příslušnými bezpečnostními standardy a osvědčenými postupy
- Účastnit se pohotovostních služeb pro nepřetržitě provozované produkční systémy a reagovat na bezpečnostní incidenty
Požadavky
- Nejméně 8 let praxe s titulem BS/BA, 6 let s titulem MS/MA nebo 12 let se středoškolským vzděláním či jeho ekvivalentem
- Nejméně 6 let praxe v oblasti cloudové bezpečnosti nebo kybernetické bezpečnosti
- Znalost skriptovacích jazyků, jako jsou Python a Bash
- Praktická zkušenost s ECS, EKS, EC2 a Lambda
- Znalost Gitu a CI/CD pipeline
- Pokročilé znalosti Terraformu včetně modulů, proměnných a pracovních prostorů
- Hluboká znalost bezpečnostních služeb AWS včetně IAM, KMS, GuardDuty, Security Hub, CloudTrail a Config Rules
- Zkušenost s auditem zásad a oprávnění IAM za účelem vynucení principu nejmenších oprávnění
- Schopnost interpretovat přístupové protokoly, konfigurace cloudových účtů a zásady IAM
- Vynikající písemné a ústní komunikační schopnosti při spolupráci s technickými i netechnickými zainteresovanými stranami
- Vynikající analytické schopnosti a schopnost řešit problémy
- Vyžaduje se občanství USA
- Vyžaduje se možnost získat a udržet prověrku Public Trust
- Výhodou je cloudová certifikace, například AWS Cloud Practitioner nebo AWS Security Specialty
- Výhodou je certifikace v oblasti souladu s bezpečnostními požadavky nebo auditu
Benefity
- Zaměstnanci mohou mít nárok na příplatky za přesčasy
- Může být poskytován příplatek za směnný provoz
- Může být k dispozici nenárokový bonus
- Peraton je zaměstnavatelem poskytujícím rovné příležitosti, a to i osobám se zdravotním postižením a chráněným veteránům