Peraton ist ein missionsorientiertes Unternehmen für Unternehmenstechnologie, das Kunden aus den Bereichen nationale Sicherheit, Militär und Regierung unterstützt. Das Leistungsspektrum umfasst fortschrittliche IT- und Cyberdienstleistungen, darunter Cyberabwehr, Cloud-Betrieb, Engineering, Nachrichtendienste und datenbasierte Technologielösungen. Peraton vereint große, spezialisierte Teams, um komplexe operative und sicherheitsbezogene Herausforderungen zu bewältigen. Die Stellen unterstützen die Bereitstellung technologischer Fähigkeiten für kritische Missionen.
AWS-Sicherheitsingenieur – Peraton – Vor Ort in den Vereinigten Staaten
Sichern und stärken Sie Peratons AWS-Umgebungen zur Unterstützung von Missionen der nationalen Sicherheit. Verantworten Sie Cloud-Kontrollen, Compliance, Überwachung, Automatisierung, Schwachstellenbehebung und Reaktion auf Sicherheitsvorfälle.
Vereinigte Staaten86.000 $ – 138.000 $ / Jahr
Vor OrtVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischSicherheitsingenieurBeschreibung
- Schützen Sie die Cloud-Infrastruktur durch die Aufrechterhaltung von Sicherheits- und gesetzlichen Compliance-Anforderungen
- Leiten Sie Schwachstellenscans und koordinieren Sie die Behebung von Schwachstellen in Cloud-Ressourcen
- Verwalten Sie IAM-Rollen und -Richtlinien, Identitätsföderation, Verschlüsselung, KMS und Geheimnisverwaltung
- Stellen und betreiben Sie AWS-Infrastruktur als Code mit Tools wie Terraform bereit
- Erstellen Sie benutzerdefinierte Skripte für CloudWatch-Metriken und Alarme mithilfe anwendungsspezifischer Prüfungen
- Entwickeln Sie auf Prüfergebnissen basierende Alarmierungs- und automatisierte Behebungs-Workflows
- Unterstützen Sie die Reaktion auf Sicherheitsvorfälle, Untersuchungen zur Cloud-Sicherheit und Ursachenanalysen
- Erstellen und pflegen Sie Dokumentationen zur Sicherheitsarchitektur, Runbooks und Betriebsverfahren
- Führen Sie Bewertungen der AWS-Sicherheitslage mit automatisierten Bewertungstools durch
- Überwachen Sie AWS-Umgebungen und identifizieren Sie Sicherheitsereignisse mithilfe von Cloud-Sicherheitsdiensten
- Integrieren Sie bewährte Sicherheitsverfahren in CI/CD-Pipelines und Infrastructure-as-Code-Workflows
- Implementieren und verbessern Sie AWS-Sicherheitskontrollen, Leitplanken und Basiskonfigurationen
- Bewerten Sie AWS-Umgebungen auf praktische und kosteneffiziente Sicherheitsverbesserungen
- Führen Sie Bedrohungsmodellierung und Schwachstellenanalysen durch und koordinieren Sie die Behebung
- Unterstützen Sie interne und externe Audits durch das Zusammenstellen von Nachweisen, die Validierung von Konfigurationen und die Erstellung von Dokumentationen
- Stellen Sie die Einhaltung der Anforderungen von NIST, FISMA und FedRAMP sicher
- Unterstützen Sie Risikobewertungen und Tests von Sicherheitskontrollen
- Unterstützen Sie das Änderungsmanagement und halten Sie Aufzeichnungen zu System- und Prozessverantwortlichkeiten korrekt
- Bewerten Sie Cloud-Sicherheitstools und empfehlen Sie Verbesserungen für die Sicherheitsumgebung
- Pflegen Sie Cloud-Umgebungen gemäß den geltenden Sicherheitsstandards und bewährten Verfahren
- Nehmen Sie an Rufbereitschaftsrotationen für rund um die Uhr betriebene Produktionssysteme teil und reagieren Sie auf Sicherheitsvorfälle
Anforderungen
- Mindestens 8 Jahre Berufserfahrung mit einem Bachelorabschluss, 6 Jahre mit einem Masterabschluss oder 12 Jahre mit einem Highschool-Abschluss oder gleichwertiger Qualifikation
- Mindestens 6 Jahre Erfahrung in Cloud-Sicherheit oder Cybersicherheit
- Beherrschung von Skriptsprachen wie Python und Bash
- Praktische Erfahrung mit ECS, EKS, EC2 und Lambda
- Sicherer Umgang mit Git und CI/CD-Pipelines
- Fortgeschrittene Terraform-Kenntnisse, einschließlich Modulen, Variablen und Workspaces
- Umfassende Kenntnisse der AWS-Sicherheitsdienste, einschließlich IAM, KMS, GuardDuty, Security Hub, CloudTrail und Config Rules
- Erfahrung mit der Prüfung von IAM-Richtlinien und -Berechtigungen zur Durchsetzung des Prinzips der geringsten Privilegien
- Fähigkeit zur Interpretation von Zugriffsprotokollen, Cloud-Kontokonfigurationen und IAM-Richtlinien
- Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten im Umgang mit technischen und nichttechnischen Stakeholdern
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz
- US-Staatsbürgerschaft erforderlich
- Fähigkeit, eine Public-Trust-Sicherheitsüberprüfung zu erhalten und aufrechtzuerhalten, erforderlich
- Cloud-Zertifizierung bevorzugt, beispielsweise AWS Cloud Practitioner oder AWS Security Specialty
- Zertifizierung im Bereich Sicherheits-Compliance oder Audit bevorzugt
Zusatzleistungen
- Mitarbeitende können für Überstunden infrage kommen
- Eine Schichtzulage kann angeboten werden
- Ein freiwilliger Bonus kann verfügbar sein
- Peraton ist ein Arbeitgeber, der Chancengleichheit bietet, einschließlich für Menschen mit Behinderungen und geschützte Veteranen