
Peraton es una empresa de tecnología empresarial centrada en misiones que presta servicios a clientes de seguridad nacional, militares y gubernamentales. Su trabajo abarca servicios avanzados de TI y ciberseguridad, incluida la defensa cibernética, las operaciones en la nube, la ingeniería, la inteligencia y soluciones tecnológicas basadas en datos. Peraton reúne equipos grandes y especializados para abordar desafíos operativos y de seguridad complejos, con puestos que contribuyen a proporcionar capacidades tecnológicas para misiones críticas.
Ingeniero de Seguridad de AWS - Peraton - Presencial en Estados Unidos
Protege y refuerza los entornos de AWS de Peraton que respaldan misiones de seguridad nacional. Lidera los controles de nube, el cumplimiento, la monitorización, la automatización, la corrección de vulnerabilidades y la respuesta a incidentes.
86.000 $ – 138.000 $ / año
PresencialTiempo completoIntermedioSeniorIdioma Obligatorio: inglésIngeniero de seguridadDescripción
- Protege la infraestructura en la nube manteniendo la seguridad y el cumplimiento normativo
- Lidera el análisis de vulnerabilidades y coordina la corrección en los recursos de la nube
- Administra roles y políticas de IAM, federación de identidades, cifrado, KMS y gestión de secretos
- Proporciona y opera infraestructura de AWS como código con herramientas como Terraform
- Crea scripts personalizados para métricas y alarmas de CloudWatch mediante sondas específicas de las aplicaciones
- Desarrolla flujos de alertas y corrección automatizada impulsados por los resultados de las sondas
- Brinda apoyo en la respuesta a incidentes, las investigaciones de seguridad en la nube y el análisis de causas raíz
- Crea y mantiene documentación de arquitectura de seguridad, manuales operativos y procedimientos de operación
- Realiza evaluaciones de la postura de seguridad de AWS con herramientas de evaluación automatizadas
- Supervisa los entornos de AWS e identifica eventos de seguridad mediante servicios de seguridad en la nube
- Integra las mejores prácticas de seguridad en las canalizaciones de CI/CD y los flujos de trabajo de infraestructura como código
- Implementa y mejora controles de seguridad de AWS, barreras de protección y configuraciones de referencia
- Evalúa los entornos de AWS para identificar mejoras de seguridad prácticas y rentables
- Realiza modelado de amenazas y análisis de vulnerabilidades mientras coordina la corrección
- Apoya auditorías internas y externas recopilando evidencias, validando configuraciones y preparando documentación
- Mantiene el cumplimiento de los requisitos de NIST, FISMA y FedRAMP
- Ayuda en las evaluaciones de riesgos y las pruebas de controles de seguridad
- Apoya la gestión de cambios y mantiene actualizados los registros de propiedad de sistemas y procesos
- Evalúa herramientas de seguridad en la nube y recomienda mejoras para el entorno de seguridad
- Mantiene los entornos de nube conforme a las normas de seguridad y las mejores prácticas aplicables
- Participa en turnos de guardia para sistemas de producción disponibles 24/7 y responde a incidentes de seguridad
Requisitos
- Al menos 8 años de experiencia con una licenciatura, 6 años con una maestría o 12 años con un diploma de educación secundaria o equivalente
- Al menos 6 años de experiencia en seguridad de la nube o ciberseguridad
- Dominio de lenguajes de scripting como Python y Bash
- Experiencia práctica con ECS, EKS, EC2 y Lambda
- Dominio de Git y de las canalizaciones de CI/CD
- Conocimientos avanzados de Terraform, incluidos módulos, variables y espacios de trabajo
- Conocimientos profundos de los servicios de seguridad de AWS, incluidos IAM, KMS, GuardDuty, Security Hub, CloudTrail y Config Rules
- Experiencia auditando políticas y permisos de IAM para aplicar el principio de mínimo privilegio
- Capacidad para interpretar registros de acceso, configuraciones de cuentas de nube y políticas de IAM
- Sólidas habilidades de comunicación escrita y verbal con partes interesadas técnicas y no técnicas
- Excelentes capacidades analíticas y de resolución de problemas
- Se requiere ciudadanía estadounidense
- Se requiere capacidad para obtener y mantener una autorización Public Trust
- Se prefiere una certificación de nube, como AWS Cloud Practitioner o AWS Security Specialty
- Se prefiere una certificación de cumplimiento o auditoría de seguridad
Beneficios
- Los empleados pueden reunir los requisitos para recibir horas extra
- Se puede ofrecer un diferencial por turno
- Puede estar disponible un bono discrecional
- Peraton es un empleador que ofrece igualdad de oportunidades, también para personas con discapacidades y veteranos protegidos