Η Peraton είναι μια εταιρεία επιχειρησιακής τεχνολογίας με επίκεντρο την αποστολή, που εξυπηρετεί πελάτες στους τομείς της εθνικής ασφάλειας, του στρατού και της κυβέρνησης. Το έργο της καλύπτει προηγμένες υπηρεσίες πληροφορικής και κυβερνοασφάλειας, όπως κυβερνοάμυνα, λειτουργίες cloud, μηχανική, πληροφορίες και τεχνολογικές λύσεις που βασίζονται σε δεδομένα. Η Peraton συνδυάζει μεγάλες, εξειδικευμένες ομάδες για την αντιμετώπιση σύνθετων επιχειρησιακών και ζητημάτων ασφάλειας, με ρόλους που υποστηρίζουν την παροχή τεχνολογικών δυνατοτήτων για κρίσιμες αποστολές.
Μηχανικός Ασφάλειας AWS - Peraton - Εργασία στις εγκαταστάσεις στις Ηνωμένες Πολιτείες
Ασφάλιση και ενίσχυση των περιβαλλόντων AWS της Peraton που υποστηρίζουν αποστολές εθνικής ασφάλειας. Ηγεσία στους ελέγχους cloud, τη συμμόρφωση, την παρακολούθηση, την αυτοματοποίηση, την αποκατάσταση ευπαθειών και την αντιμετώπιση περιστατικών.
Περιγραφή
- Προστασία της υποδομής cloud με διατήρηση της ασφάλειας και της κανονιστικής συμμόρφωσης
- Ηγεσία στη σάρωση ευπαθειών και συντονισμός της αποκατάστασης σε όλους τους πόρους cloud
- Διαχείριση ρόλων και πολιτικών IAM, ομοσπονδοποίηση ταυτότητας, κρυπτογράφηση, KMS και διαχείριση μυστικών
- Παροχή και λειτουργία υποδομής AWS ως κώδικα με εργαλεία όπως το Terraform
- Δημιουργία προσαρμοσμένων σεναρίων για μετρήσεις και ειδοποιήσεις CloudWatch με probes ειδικά για εφαρμογές
- Δημιουργία ροών εργασίας ειδοποίησης και αυτοματοποιημένης αποκατάστασης με βάση τα αποτελέσματα των probes
- Υποστήριξη στην αντιμετώπιση περιστατικών, στις έρευνες ασφάλειας cloud και στην ανάλυση της βασικής αιτίας
- Δημιουργία και συντήρηση τεκμηρίωσης αρχιτεκτονικής ασφάλειας, runbooks και λειτουργικών διαδικασιών
- Διενέργεια αξιολογήσεων της στάσης ασφάλειας AWS με αυτοματοποιημένα εργαλεία αξιολόγησης
- Παρακολούθηση περιβαλλόντων AWS και εντοπισμός συμβάντων ασφάλειας με υπηρεσίες ασφάλειας cloud
- Ενσωμάτωση βέλτιστων πρακτικών ασφάλειας σε αγωγούς CI/CD και ροές εργασίας υποδομής ως κώδικα
- Υλοποίηση και βελτίωση ελέγχων ασφάλειας AWS, μηχανισμών προστασίας και βασικών διαμορφώσεων
- Αξιολόγηση περιβαλλόντων AWS για πρακτικές και οικονομικά αποδοτικές βελτιώσεις ασφάλειας
- Εκτέλεση μοντελοποίησης απειλών και ανάλυσης ευπαθειών με συντονισμό της αποκατάστασης
- Υποστήριξη εσωτερικών και εξωτερικών ελέγχων με συλλογή αποδεικτικών στοιχείων, επικύρωση διαμορφώσεων και προετοιμασία τεκμηρίωσης
- Διατήρηση συμμόρφωσης με τις απαιτήσεις NIST, FISMA και FedRAMP
- Υποστήριξη αξιολογήσεων κινδύνου και δοκιμών ελέγχων ασφάλειας
- Υποστήριξη διαχείρισης αλλαγών και διατήρηση ακριβών αρχείων ιδιοκτησίας συστημάτων και διαδικασιών
- Αξιολόγηση εργαλείων ασφάλειας cloud και σύσταση βελτιώσεων στο περιβάλλον ασφάλειας
- Συντήρηση περιβαλλόντων cloud σύμφωνα με τα ισχύοντα πρότυπα ασφάλειας και τις βέλτιστες πρακτικές
- Συμμετοχή σε βάρδιες ετοιμότητας για συστήματα παραγωγής που λειτουργούν 24/7 και ανταπόκριση σε περιστατικά ασφάλειας
Απαιτήσεις
- Τουλάχιστον 8 έτη εμπειρίας με πτυχίο BS/BA, 6 έτη με μεταπτυχιακό MS/MA ή 12 έτη με απολυτήριο λυκείου ή ισοδύναμο
- Τουλάχιστον 6 έτη εμπειρίας στην ασφάλεια cloud ή την κυβερνοασφάλεια
- Επάρκεια σε γλώσσες scripting όπως Python και Bash
- Πρακτική εμπειρία με ECS, EKS, EC2 και Lambda
- Επάρκεια σε Git και αγωγούς CI/CD
- Προχωρημένες δεξιότητες Terraform, συμπεριλαμβανομένων modules, μεταβλητών και workspaces
- Βαθιά γνώση των υπηρεσιών ασφάλειας AWS, συμπεριλαμβανομένων των IAM, KMS, GuardDuty, Security Hub, CloudTrail και Config Rules
- Εμπειρία στον έλεγχο πολιτικών και δικαιωμάτων IAM για την επιβολή της αρχής των ελάχιστων δικαιωμάτων
- Ικανότητα ερμηνείας αρχείων καταγραφής πρόσβασης, διαμορφώσεων λογαριασμών cloud και πολιτικών IAM
- Ισχυρές γραπτές και προφορικές δεξιότητες επικοινωνίας με τεχνικούς και μη τεχνικούς ενδιαφερόμενους
- Εξαιρετικές αναλυτικές ικανότητες και ικανότητες επίλυσης προβλημάτων
- Απαιτείται αμερικανική υπηκοότητα
- Απαιτείται η δυνατότητα απόκτησης και διατήρησης άδειας Public Trust
- Προτιμάται πιστοποίηση cloud, όπως AWS Cloud Practitioner ή AWS Security Specialty
- Προτιμάται πιστοποίηση συμμόρφωσης ασφάλειας ή ελέγχου
Παροχές
- Οι εργαζόμενοι ενδέχεται να δικαιούνται υπερωρίες
- Ενδέχεται να προσφέρεται επίδομα βάρδιας
- Ενδέχεται να είναι διαθέσιμο διακριτικό μπόνους
- Η Peraton είναι εργοδότης ίσων ευκαιριών, συμπεριλαμβανομένων των ατόμων με αναπηρίες και των προστατευόμενων βετεράνων