Η Booz Allen Hamilton είναι εταιρεία συμβούλων διοίκησης και τεχνολογίας που εξυπηρετεί κυβερνητικούς και εμπορικούς πελάτες, προσφέροντας προηγμένη τεχνική και στρατηγική τεχνογνωσία. Το έργο της καλύπτει την εθνική ασφάλεια, την άμυνα, τις υπηρεσίες πληροφοριών, την πολιτική διακυβέρνηση και τις κρίσιμες υποδομές, συνδυάζοντας ομάδες που επικεντρώνονται στην τεχνητή νοημοσύνη, την κυβερνοασφάλεια, το υπολογιστικό νέφος, τον ψηφιακό μετασχηματισμό, τη μηχανική και την υποστήριξη αποστολών και επιχειρήσεων. Η εταιρεία ασχολείται ιδιαίτερα με σύνθετες προκλήσεις υψηλών απαιτήσεων αξιοπιστίας για στρατιωτικούς και φορείς πληροφοριών, ομοσπονδιακές υπηρεσίες, καθώς και επιλεγμένους εμπορικούς κλάδους.
Μηχανικός Ασφάλειας Cloud AWS - Εργασία στο Σαν Ντιέγκο
Ασφαλίστε εταιρικά περιβάλλοντα AWS για πελάτες της Booz Allen Hamilton μέσω αξιολογήσεων cloud, δικλίδων Terraform και αυτοματοποιημένων ελέγχων ασφάλειας. Ο ρόλος συνδυάζει έλεγχο αρχιτεκτονικής AWS, μηχανική ασφάλειας και επεκτάσιμη διακυβέρνηση cloud.
Περιγραφή
- Διενέργεια πρακτικών αξιολογήσεων ασφάλειας cloud AWS και μηχανικών πρωτοβουλιών σε μεγάλα εταιρικά περιβάλλοντα
- Αξιολόγηση των AWS Organizations, λογαριασμών, landing zones, ταυτοτήτων, δικτύων, υπηρεσιών ασφάλειας, workloads, πολιτικών, Infrastructure as Code και υφιστάμενων εργαλείων ασφάλειας
- Εντοπισμός αδυναμιών στην ασφάλεια cloud και σύσταση τρόπων βελτίωσης της κατάστασης ασφάλειας των πελατών
- Χρήση των AWS Organizations, IAM, IAM Identity Center, Service Control Policies, δικτύωσης VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager και άλλων εγγενών υπηρεσιών AWS
- Ορισμός ελάχιστων προτύπων ασφαλούς διαμόρφωσης για υπηρεσίες AWS
- Κατασκευή επαναχρησιμοποιήσιμων μονάδων Terraform και Infrastructure as Code
- Σχεδιασμός πολιτικών ασφάλειας και προληπτικών δικλίδων cloud
- Επισκόπηση των υφιστάμενων εργαλείων ασφάλειας cloud και βελτίωση της αποτελεσματικότητάς τους
- Παραγωγή τεχνικής τεκμηρίωσης που μπορεί να καθοδηγεί άμεσα την υλοποίηση
- Συμβολή σε αξιολογήσεις ασφάλειας AWS, αξιολογήσεις landing zones, διαχείριση ταυτότητας και πρόσβασης, ασφάλεια δικτύου, ανάπτυξη SCP, ασφαλή βασικά πρότυπα υπηρεσιών, αυτοματοποίηση ασφάλειας, ελέγχους αρχιτεκτονικής εφαρμογών, βελτιώσεις εργαλείων και διακυβέρνηση cloud
- Μετατροπή τεχνικών απαιτήσεων σε επεκτάσιμες και επαναλήψιμες μηχανικές λύσεις
- Συνεργασία με αρχιτέκτονες cloud, μηχανικούς ασφάλειας, ομάδες πλατφόρμας cloud, ενδιαφερόμενα μέρη ασφάλειας, ιδιοκτήτες εφαρμογών, ομάδες διακυβέρνησης και επικεφαλής πελατών
- Υποστήριξη οργανισμών ώστε να συνεχίσουν να υιοθετούν το AWS με ασφάλεια
Απαιτήσεις
- Τουλάχιστον τρία έτη εμπειρίας σε μηχανική cloud AWS, ασφάλεια cloud, μηχανική υποδομών, DevSecOps, μηχανική αξιοπιστίας ιστοτόπων ή εταιρική παροχή cloud
- Εμπειρία με AWS Organizations, οργανωτικές μονάδες, περιβάλλοντα πολλαπλών λογαριασμών, IAM, ρόλους, πολιτικές, Service Control Policies ή πρόσβαση μεταξύ λογαριασμών
- Εμπειρία στη δικτύωση AWS, συμπεριλαμβανομένων VPCs, υποδικτύων, ομάδων ασφάλειας, δρομολόγησης, Transit Gateway, ιδιωτικής συνδεσιμότητας, DNS, εξισορρόπησης φορτίου ή ελέγχων εισόδου και εξόδου
- Εμπειρία με υπηρεσίες ασφάλειας και παρακολούθησης AWS όπως CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager ή AWS Inspector
- Εμπειρία δημιουργίας ή ελέγχου Terraform, AWS CloudFormation ή άλλου Infrastructure as Code
- Εμπειρία υποστήριξης προτύπων ασφάλειας cloud, ασφαλών βασικών διαμορφώσεων, τεχνικών δικλίδων, πολιτικών ή επαναχρησιμοποιήσιμων μοτίβων ασφάλειας
- Εμπειρία σε scripting ή αυτοματοποίηση με Python, Bash, PowerShell, AWS CLI, SDKs, APIs ή μηχανικά εργαλεία
- Εμπειρία αξιολόγησης τεχνικών περιβαλλόντων, εντοπισμού κενών ασφάλειας ή αρχιτεκτονικής και μετατροπής των ευρημάτων σε συστάσεις, ενέργειες υλοποίησης ή τεχνική τεκμηρίωση
- Ικανότητα άμεσης συνεργασίας με μηχανικούς cloud, αρχιτέκτονες, ομάδες κυβερνοασφάλειας, ομάδες εφαρμογών, ενδιαφερόμενα μέρη διακυβέρνησης και ηγεσία πελατών
- Πτυχίο Πληροφορικής, Κυβερνοασφάλειας, Τεχνολογίας Πληροφορικής, Μηχανικής ή Πληροφοριακών Συστημάτων
- Εμπειρία με AWS IAM Identity Center, SAML, OIDC, σύνολα δικαιωμάτων, προνομιακή πρόσβαση, εταιρική ομοσπονδοποίηση ή διακυβέρνηση ταυτότητας
- Εμπειρία σχεδιασμού, ελέγχου ή υποστήριξης AWS landing zones, AWS Control Tower, παροχής λογαριασμών, κεντρικής καταγραφής, κοινών υπηρεσιών ή εταιρικών αρχιτεκτονικών πλατφόρμας AWS
- Εμπειρία δημιουργίας AWS Service Control Policies, πολιτικών IAM, πολιτικών πόρων, ορίων δικαιωμάτων ή προληπτικών ελέγχων ασφάλειας cloud
- Εμπειρία δημιουργίας ασφαλών βασικών προτύπων και Infrastructure as Code για πολλαπλές υπηρεσίες AWS σε μεγάλο εταιρικό περιβάλλον
- Εμπειρία με πλατφόρμες ασφάλειας cloud όπως Wiz, Prisma Cloud, Orca Security, Lacework ή τεχνολογίες CSPM ή CNAPP
- Εμπειρία ενσωμάτωσης απαιτήσεων ασφάλειας σε αγωγούς CI/CD, ροές εργασίας Git, διαδικασίες DevSecOps, αυτοματοποιημένες δοκιμές ή policy-as-code
- Εμπειρία με NIST, CIS Benchmarks, ISO 27001, FedRAMP ή άλλα πλαίσια ελέγχων ασφάλειας cloud
- Εμπειρία ελέγχου αρχιτεκτονικών εφαρμογών, εξαρτήσεων και στοιχείων υποδομής
- Εμπειρία υποστήριξης μεγάλων εταιρικών, Fortune 500, ρυθμιζόμενων ή περιβαλλόντων cloud πολλαπλών λογαριασμών
- Γνώση ασφάλειας Microsoft Azure ή Google Cloud
- Απαιτείται ολοκλήρωση επαλήθευσης ταυτότητας και παραμονή μπροστά στην κάμερα κατά τη διάρκεια συνεντεύξεων και αξιολογήσεων
- Δεν επιτρέπεται η χρήση εργαλείων τεχνητής νοημοσύνης κατά τις συνεντεύξεις, εκτός αν έχει δοθεί ρητή εξουσιοδότηση
Παροχές
- Υγειονομική κάλυψη
- Κάλυψη ασφάλισης ζωής
- Παροχές αναπηρίας
- Οικονομικές παροχές
- Παροχές συνταξιοδότησης
- Άδεια μετ’ αποδοχών
- Ευκαιρίες επαγγελματικής ανάπτυξης
- Βοήθεια για δίδακτρα
- Προγράμματα ισορροπίας εργασίας και ζωής
- Υποστήριξη φροντίδας εξαρτώμενων μελών
- Βραβεία αναγνώρισης για εξαιρετική απόδοση και ισχυρή επίδειξη των εταιρικών αξιών
- Επαλήθευση ταυτότητας με χρήση προηγμένης βιομετρίας και τεχνητής νοημοσύνης
- Απαίτηση ενεργοποίησης κάμερας κατά τις συνεντεύξεις και τις αξιολογήσεις
- Ορισμένες παροχές είναι διαθέσιμες σε επιλέξιμους εργαζομένους που εργάζονται λιγότερες από 20 ώρες την εβδομάδα