Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton es una empresa de consultoría de gestión y tecnología que presta servicios a clientes gubernamentales y comerciales con conocimientos técnicos y estratégicos avanzados. Su actividad abarca la seguridad nacional, la defensa, la inteligencia, la administración pública civil y las infraestructuras críticas, y reúne equipos especializados en inteligencia artificial, ciberseguridad, computación en la nube, transformación digital, ingeniería y apoyo a misiones y operaciones. La empresa se centra especialmente en desafíos complejos que requieren altos niveles de garantía para organismos militares, de inteligencia y federales, además de determinados sectores comerciales.

Ingeniero de Seguridad Cloud de AWS - Presencial en San Diego

Protege entornos empresariales de AWS para clientes de Booz Allen Hamilton mediante evaluaciones cloud, controles de Terraform y medidas de seguridad automatizadas. El puesto combina revisión de arquitecturas AWS, ingeniería de seguridad y gobierno cloud escalable.

Descripción

  • Realizar evaluaciones prácticas de seguridad cloud de AWS e iniciativas de ingeniería para grandes entornos empresariales
  • Evaluar AWS Organizations, cuentas, landing zones, identidades, redes, servicios de seguridad, cargas de trabajo, políticas, Infrastructure as Code y herramientas de seguridad actuales
  • Detectar debilidades de seguridad cloud y recomendar formas de mejorar la postura de seguridad de los clientes
  • Utilizar AWS Organizations, IAM, IAM Identity Center, Service Control Policies, redes VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager y otros servicios nativos de AWS
  • Definir estándares mínimos de configuración segura para los servicios de AWS
  • Crear módulos reutilizables de Terraform e Infrastructure as Code
  • Diseñar políticas de seguridad y controles preventivos para la nube
  • Revisar las herramientas actuales de seguridad cloud y mejorar su eficacia
  • Elaborar documentación técnica que pueda guiar directamente la implementación
  • Contribuir a evaluaciones de seguridad de AWS, evaluaciones de landing zones, gestión de identidades y accesos, seguridad de redes, desarrollo de SCP, líneas base seguras de servicios, automatización de seguridad, revisiones de arquitecturas de aplicaciones, mejoras de herramientas y gobierno cloud
  • Convertir requisitos técnicos en soluciones de ingeniería escalables y repetibles
  • Colaborar con arquitectos cloud, ingenieros de seguridad, equipos de plataformas cloud, partes interesadas en seguridad, responsables de aplicaciones, grupos de gobierno y líderes de clientes
  • Ayudar a las organizaciones a seguir adoptando AWS de forma segura

Requisitos

  • Al menos tres años de experiencia en ingeniería cloud de AWS, seguridad cloud, ingeniería de infraestructura, DevSecOps, ingeniería de fiabilidad de sitios o prestación cloud empresarial
  • Experiencia con AWS Organizations, unidades organizativas, entornos multicuenta, IAM, roles, políticas, Service Control Policies o acceso entre cuentas
  • Experiencia con redes de AWS, incluidas VPC, subredes, grupos de seguridad, enrutamiento, Transit Gateway, conectividad privada, DNS, balanceo de carga o controles de entrada y salida
  • Experiencia con servicios de seguridad y monitorización de AWS, como CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager o AWS Inspector
  • Experiencia creando o revisando Terraform, AWS CloudFormation u otras soluciones de Infrastructure as Code
  • Experiencia respaldando estándares de seguridad cloud, líneas base de configuración segura, controles técnicos, políticas o patrones de seguridad reutilizables
  • Experiencia con scripting o automatización mediante Python, Bash, PowerShell, AWS CLI, SDK, API o herramientas de ingeniería
  • Experiencia evaluando entornos técnicos, detectando brechas de seguridad o arquitectura y convirtiendo los hallazgos en recomendaciones, acciones de implementación o documentación técnica
  • Capacidad para trabajar directamente con ingenieros cloud, arquitectos, equipos de ciberseguridad, equipos de aplicaciones, partes interesadas en gobierno y dirección del cliente
  • Grado universitario en Informática, Ciberseguridad, Tecnología de la Información, Ingeniería o Sistemas de Información
  • Experiencia con AWS IAM Identity Center, SAML, OIDC, conjuntos de permisos, acceso privilegiado, federación empresarial o gobierno de identidades
  • Experiencia diseñando, revisando o respaldando landing zones de AWS, AWS Control Tower, aprovisionamiento de cuentas, registro centralizado, servicios compartidos o arquitecturas de plataformas AWS empresariales
  • Experiencia creando Service Control Policies de AWS, políticas IAM, políticas de recursos, límites de permisos o controles preventivos de seguridad cloud
  • Experiencia creando líneas base seguras e Infrastructure as Code para varios servicios de AWS en un entorno empresarial grande
  • Experiencia con plataformas de seguridad cloud como Wiz, Prisma Cloud, Orca Security, Lacework, tecnologías CSPM o CNAPP
  • Experiencia incorporando requisitos de seguridad en pipelines CI/CD, flujos de trabajo Git, procesos DevSecOps, pruebas automatizadas o policy-as-code
  • Experiencia con NIST, CIS Benchmarks, ISO 27001, FedRAMP u otros marcos de controles de seguridad cloud
  • Experiencia revisando arquitecturas de aplicaciones, dependencias y componentes de infraestructura
  • Experiencia respaldando entornos cloud empresariales grandes, Fortune 500, regulados o multicuenta
  • Conocimientos de seguridad de Microsoft Azure o Google Cloud
  • Debe completar la verificación de identidad y mantener la cámara encendida durante las entrevistas y evaluaciones
  • No se pueden utilizar herramientas de IA durante las entrevistas salvo autorización explícita

Beneficios

  • Cobertura sanitaria
  • Cobertura de seguro de vida
  • Prestaciones por discapacidad
  • Beneficios financieros
  • Prestaciones de jubilación
  • Permisos remunerados
  • Oportunidades de desarrollo profesional
  • Ayuda para matrícula
  • Programas de conciliación
  • Ayuda para el cuidado de personas dependientes
  • Premios de reconocimiento por un rendimiento excepcional y una sólida demostración de los valores de la empresa
  • Verificación de identidad mediante biometría avanzada e inteligencia artificial
  • Requisito de mantener la cámara encendida durante entrevistas y evaluaciones
  • Ciertas prestaciones están disponibles para empleados elegibles que trabajan menos de 20 horas semanales