Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton ist ein Management- und Technologieberatungsunternehmen, das staatliche und kommerzielle Kunden mit fortschrittlicher technischer und strategischer Expertise unterstützt. Das Unternehmen ist in den Bereichen nationale Sicherheit, Verteidigung, Nachrichtendienste, zivile Verwaltung und kritische Infrastruktur tätig und vereint Teams mit Schwerpunkten auf künstlicher Intelligenz, Cybersicherheit, Cloud Computing, digitaler Transformation, Engineering sowie Missions- und Betriebsunterstützung. Ein besonderer Fokus liegt auf komplexen Herausforderungen mit hohen Anforderungen an Sicherheit und Zuverlässigkeit für militärische, nachrichtendienstliche und staatliche US-Behörden sowie ausgewählte kommerzielle Branchen.

AWS-Cloud-Sicherheitsingenieur – vor Ort in San Diego

Sichern Sie AWS-Unternehmensumgebungen für Kunden von Booz Allen Hamilton durch Cloud-Bewertungen, Terraform-Sicherheitsvorgaben und automatisierte Sicherheitskontrollen. Die Position verbindet AWS-Architekturprüfungen, Security Engineering und skalierbare Cloud-Governance.

Beschreibung

  • Führen Sie praxisnahe AWS-Cloud-Sicherheitsbewertungen und Engineering-Initiativen für große Unternehmensumgebungen durch
  • Bewerten Sie AWS Organizations, Konten, Landing Zones, Identitäten, Netzwerke, Sicherheitsservices, Workloads, Richtlinien, Infrastructure as Code und aktuelle Sicherheitstools
  • Ermitteln Sie Schwachstellen in der Cloud-Sicherheit und empfehlen Sie Maßnahmen zur Verbesserung der Sicherheitslage von Kunden
  • Nutzen Sie AWS Organizations, IAM, IAM Identity Center, Service Control Policies, VPC-Netzwerke, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager und andere native AWS-Services
  • Definieren Sie Mindeststandards für sichere Konfigurationen von AWS-Services
  • Erstellen Sie wiederverwendbare Terraform-Module und Infrastructure as Code
  • Entwerfen Sie Sicherheitsrichtlinien und präventive Cloud-Sicherheitsvorgaben
  • Überprüfen Sie vorhandene Cloud-Sicherheitstools und verbessern Sie deren Wirksamkeit
  • Erstellen Sie technische Dokumentationen, die direkt als Umsetzungsleitfaden dienen können
  • Tragen Sie zu AWS-Sicherheitsbewertungen, Landing-Zone-Bewertungen, Identitäts- und Zugriffsverwaltung, Netzwerksicherheit, der Entwicklung von SCPs, sicheren Service-Baselines, Sicherheitsautomatisierung, Anwendungsarchitekturprüfungen, Tool-Verbesserungen und Cloud-Governance bei
  • Überführen Sie technische Anforderungen in skalierbare, wiederholbare Engineering-Lösungen
  • Arbeiten Sie mit Cloud-Architekten, Security Engineers, Cloud-Plattformteams, Sicherheitstakeholdern, Anwendungsverantwortlichen, Governance-Gruppen und Kundenführungskräften zusammen
  • Unterstützen Sie Organisationen dabei, AWS weiterhin sicher einzuführen

Anforderungen

  • Mindestens drei Jahre Erfahrung in AWS-Cloud-Engineering, Cloud-Sicherheit, Infrastruktur-Engineering, DevSecOps, Site Reliability Engineering oder der Bereitstellung von Cloud-Lösungen für Unternehmen
  • Erfahrung mit AWS Organizations, Organisationseinheiten, Umgebungen mit mehreren Konten, IAM, Rollen, Richtlinien, Service Control Policies oder kontoübergreifendem Zugriff
  • Erfahrung mit AWS-Netzwerken, einschließlich VPCs, Subnetzen, Sicherheitsgruppen, Routing, Transit Gateway, privater Konnektivität, DNS, Load Balancing sowie Ein- und Ausgangskontrollen
  • Erfahrung mit AWS-Sicherheits- und Monitoring-Services wie CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager oder AWS Inspector
  • Erfahrung beim Erstellen oder Prüfen von Terraform, AWS CloudFormation oder anderer Infrastructure as Code
  • Erfahrung mit Cloud-Sicherheitsstandards, sicheren Konfigurations-Baselines, technischen Sicherheitsvorgaben, Richtlinien oder wiederverwendbaren Sicherheitsmustern
  • Erfahrung mit Skripting oder Automatisierung mithilfe von Python, Bash, PowerShell, AWS CLI, SDKs, APIs oder Engineering-Tools
  • Erfahrung bei der Bewertung technischer Umgebungen, dem Erkennen von Sicherheits- oder Architekturlücken und der Überführung von Erkenntnissen in Empfehlungen, Umsetzungsschritte oder technische Dokumentationen
  • Fähigkeit, direkt mit Cloud Engineers, Architekten, Cybersicherheitsteams, Anwendungsteams, Governance-Stakeholdern und der Kundenführung zusammenzuarbeiten
  • Bachelorabschluss in Informatik, Cybersicherheit, Informationstechnologie, Ingenieurwesen oder Informationssystemen
  • Erfahrung mit AWS IAM Identity Center, SAML, OIDC, Berechtigungssätzen, privilegiertem Zugriff, Unternehmensföderation oder Identity Governance
  • Erfahrung im Entwerfen, Prüfen oder Unterstützen von AWS Landing Zones, AWS Control Tower, Account Vending, zentraler Protokollierung, Shared Services oder AWS-Plattformarchitekturen für Unternehmen
  • Erfahrung beim Erstellen von AWS Service Control Policies, IAM-Richtlinien, Ressourcenrichtlinien, Berechtigungsgrenzen oder präventiven Cloud-Sicherheitskontrollen
  • Erfahrung beim Erstellen sicherer Baselines und Infrastructure as Code für mehrere AWS-Services in einer großen Unternehmensumgebung
  • Erfahrung mit Cloud-Sicherheitsplattformen wie Wiz, Prisma Cloud, Orca Security, Lacework, CSPM oder CNAPP-Technologien
  • Erfahrung bei der Integration von Sicherheitsanforderungen in CI/CD-Pipelines, Git-Workflows, DevSecOps-Prozesse, automatisierte Tests oder Policy as Code
  • Erfahrung mit NIST, CIS Benchmarks, ISO 27001, FedRAMP oder anderen Frameworks für Cloud-Sicherheitskontrollen
  • Erfahrung bei der Prüfung von Anwendungsarchitekturen, Abhängigkeiten und Infrastrukturkomponenten
  • Erfahrung in großen Unternehmen, Fortune-500-Unternehmen, regulierten Umgebungen oder Cloud-Umgebungen mit mehreren Konten
  • Kenntnisse der Sicherheit von Microsoft Azure oder Google Cloud
  • Eine Identitätsprüfung muss abgeschlossen werden; während Vorstellungsgesprächen und Assessments muss die Kamera eingeschaltet bleiben
  • KI-Tools dürfen während Vorstellungsgesprächen nur mit ausdrücklicher Genehmigung verwendet werden

Zusatzleistungen

  • Gesundheitsversorgung
  • Lebensversicherung
  • Leistungen bei Berufsunfähigkeit
  • Finanzielle Leistungen
  • Leistungen zur Altersvorsorge
  • Bezahlter Urlaub
  • Möglichkeiten zur beruflichen Weiterentwicklung
  • Unterstützung bei Studiengebühren
  • Programme zur Vereinbarkeit von Beruf und Privatleben
  • Unterstützung bei der Betreuung von Angehörigen
  • Anerkennungsprämien für außergewöhnliche Leistungen und eine überzeugende Verkörperung der Unternehmenswerte
  • Identitätsprüfung mithilfe fortschrittlicher biometrischer Verfahren und künstlicher Intelligenz
  • Kamera muss während Vorstellungsgesprächen und Assessments eingeschaltet bleiben
  • Bestimmte Leistungen stehen berechtigten Mitarbeitenden zur Verfügung, die weniger als 20 Stunden pro Woche arbeiten

Ähnliche Stellen

Hewlett Packard Enterprise

Senior Executive Assistant bei Hewlett Packard Enterprise

Hewlett Packard Enterprise

Unterstützung der Führungskräfte von HPE bei Kalendern, Reisen, Budgets, Präsentationen und Berichten. Koordination administrativer Abläufe über Abteilungsgrenzen hinweg bei Hewlett Packard Enterprise.

Öffnen
McKesson

KI-Full-Stack-Softwareentwickler

McKesson

Entwickle bei McKesson LLM-gestützte Gesundheitssoftware, darunter Retrieval-Augmented-Generation-Systeme und KI-Agenten. Baue Datenpipelines und Cloud-Anwendungen, die neue und bestehende Produkte um KI-Funktionen erweitern.

Öffnen
Aristocrat

Senior Automation Engineer – Blue Prism und Power Automate

Aristocrat

Bei Aristocrat entwickeln Sie Automatisierungslösungen mit Blue Prism und Power Automate und integrieren KI-Tools in Unternehmensabläufe. Die Rolle unterstützt Initiativen zur Prozessverbesserung und Transformation.

Öffnen
Serko Ltd.

Principal Engineer für agentische KI-Anwendungen – Serko (US-remote)

Serko Ltd.
201 – 500 Mitarbeitende
BeratungLogistikReisen

Gestalte die Architektur für skalierbare agentische KI in Serkos globaler Plattform für Geschäftsreisen und Ausgabenmanagement. Entwickle zuverlässige LLM-Systeme, Laufzeitumgebungen und Observability-Infrastruktur.

Öffnen
McKesson

KI-Full-Stack-Softwareentwickler

McKesson

Entwickeln Sie KI-gestützte Gesundheitsanwendungen für McKesson, darunter Tools und Services auf Basis großer Sprachmodelle. Arbeiten Sie mit RAG-Systemen, KI-Agenten, Datenpipelines und Cloud-Software.

Öffnen