Peraton
Peraton
Peraton es una empresa de tecnología empresarial centrada en misiones que presta servicios a clientes de seguridad nacional, militares y gubernamentales. Su trabajo abarca servicios avanzados de TI y ciberseguridad, incluida la defensa cibernética, las operaciones en la nube, la ingeniería, la inteligencia y soluciones tecnológicas basadas en datos. Peraton reúne equipos grandes y especializados para abordar desafíos operativos y de seguridad complejos, con puestos que contribuyen a proporcionar capacidades tecnológicas para misiones críticas.

Ingeniero de Seguridad de AWS - Peraton - Presencial en Estados Unidos

Protege y refuerza los entornos de AWS de Peraton que respaldan misiones de seguridad nacional. Lidera los controles de nube, el cumplimiento, la monitorización, la automatización, la corrección de vulnerabilidades y la respuesta a incidentes.

Descripción

  • Protege la infraestructura en la nube manteniendo la seguridad y el cumplimiento normativo
  • Lidera el análisis de vulnerabilidades y coordina la corrección en los recursos de la nube
  • Administra roles y políticas de IAM, federación de identidades, cifrado, KMS y gestión de secretos
  • Proporciona y opera infraestructura de AWS como código con herramientas como Terraform
  • Crea scripts personalizados para métricas y alarmas de CloudWatch mediante sondas específicas de las aplicaciones
  • Desarrolla flujos de alertas y corrección automatizada impulsados por los resultados de las sondas
  • Brinda apoyo en la respuesta a incidentes, las investigaciones de seguridad en la nube y el análisis de causas raíz
  • Crea y mantiene documentación de arquitectura de seguridad, manuales operativos y procedimientos de operación
  • Realiza evaluaciones de la postura de seguridad de AWS con herramientas de evaluación automatizadas
  • Supervisa los entornos de AWS e identifica eventos de seguridad mediante servicios de seguridad en la nube
  • Integra las mejores prácticas de seguridad en las canalizaciones de CI/CD y los flujos de trabajo de infraestructura como código
  • Implementa y mejora controles de seguridad de AWS, barreras de protección y configuraciones de referencia
  • Evalúa los entornos de AWS para identificar mejoras de seguridad prácticas y rentables
  • Realiza modelado de amenazas y análisis de vulnerabilidades mientras coordina la corrección
  • Apoya auditorías internas y externas recopilando evidencias, validando configuraciones y preparando documentación
  • Mantiene el cumplimiento de los requisitos de NIST, FISMA y FedRAMP
  • Ayuda en las evaluaciones de riesgos y las pruebas de controles de seguridad
  • Apoya la gestión de cambios y mantiene actualizados los registros de propiedad de sistemas y procesos
  • Evalúa herramientas de seguridad en la nube y recomienda mejoras para el entorno de seguridad
  • Mantiene los entornos de nube conforme a las normas de seguridad y las mejores prácticas aplicables
  • Participa en turnos de guardia para sistemas de producción disponibles 24/7 y responde a incidentes de seguridad

Requisitos

  • Al menos 8 años de experiencia con una licenciatura, 6 años con una maestría o 12 años con un diploma de educación secundaria o equivalente
  • Al menos 6 años de experiencia en seguridad de la nube o ciberseguridad
  • Dominio de lenguajes de scripting como Python y Bash
  • Experiencia práctica con ECS, EKS, EC2 y Lambda
  • Dominio de Git y de las canalizaciones de CI/CD
  • Conocimientos avanzados de Terraform, incluidos módulos, variables y espacios de trabajo
  • Conocimientos profundos de los servicios de seguridad de AWS, incluidos IAM, KMS, GuardDuty, Security Hub, CloudTrail y Config Rules
  • Experiencia auditando políticas y permisos de IAM para aplicar el principio de mínimo privilegio
  • Capacidad para interpretar registros de acceso, configuraciones de cuentas de nube y políticas de IAM
  • Sólidas habilidades de comunicación escrita y verbal con partes interesadas técnicas y no técnicas
  • Excelentes capacidades analíticas y de resolución de problemas
  • Se requiere ciudadanía estadounidense
  • Se requiere capacidad para obtener y mantener una autorización Public Trust
  • Se prefiere una certificación de nube, como AWS Cloud Practitioner o AWS Security Specialty
  • Se prefiere una certificación de cumplimiento o auditoría de seguridad

Beneficios

  • Los empleados pueden reunir los requisitos para recibir horas extra
  • Se puede ofrecer un diferencial por turno
  • Puede estar disponible un bono discrecional
  • Peraton es un empleador que ofrece igualdad de oportunidades, también para personas con discapacidades y veteranos protegidos