
Booz Allen Hamilton on juhtimis- ja tehnoloogiakonsultatsiooniettevõte, mis teenindab valitsusasutustest ja erasektorist kliente täiustatud tehniliste ja strateegiliste teadmistega. Ettevõtte tegevus hõlmab riiklikku julgeolekut, kaitset, luurevaldkonda, tsiviilhaldust ja kriitilist taristut. See ühendab meeskondi, kes keskenduvad tehisintellektile, küberturvalisusele, pilvandmetöötlusele, digitaalsele ümberkujundamisele, inseneritegevusele ning missioonide ja operatsioonide toetamisele. Ettevõte tegeleb eelkõige keerukate ja kõrget usaldusväärsust nõudvate ülesannetega sõjaväe-, luure- ja föderaalasutustele ning valitud ärisektoritele.
AWS-i pilveturbeinsener – kohapealne töö San Diegos
Kaitse Booz Allen Hamiltoni klientide AWS-i ettevõttekeskkondi pilvehindamiste, Terraformi kaitsemeetmete ja automatiseeritud turbekontrollidega. Roll ühendab AWS-i arhitektuuri ülevaatamise, turbeinseneeria ja skaleeritava pilvehalduse.
69 300 $ – 158 000 $ / aasta
KohapealTäistööaegKesktaseSeeniorNõutav Keel: ingliseTurbeinsenerKirjeldus
- Viia suurtes ettevõttekeskkondades läbi praktilisi AWS-i pilveturbe hindamisi ja inseneritegevusi
- Hinnata AWS Organizationsi, kontosid, landing zone’i keskkondi, identiteeti, võrgundust, turvateenuseid, töökoormusi, eeskirju, koodina käsitletavat infrastruktuuri ja olemasolevaid turbetööriistu
- Leida pilveturbe nõrkusi ja soovitada viise klientide turvapositsiooni parandamiseks
- Kasutada AWS Organizationsi, IAM-i, IAM Identity Centerit, Service Control Policies’e, VPC-võrgundust, CloudTraili, Configi, GuardDuty’t, Security Hubi, KMS-i, Systems Managerit ja teisi AWS-i natiivteenuseid
- Määratleda AWS-i teenuste minimaalsed turvalise konfiguratsiooni standardid
- Luua korduvkasutatavaid Terraformi mooduleid ja koodina käsitletavat infrastruktuuri
- Kujundada turbepoliitikaid ja ennetavaid pilvekaitsemeetmeid
- Vaadata üle olemasolevad pilveturbe tööriistad ja parandada nende tõhusust
- Koostada tehnilist dokumentatsiooni, mis juhendab otseselt rakendamist
- Panustada AWS-i turbehindamistesse, landing zone’i hindamistesse, identiteedi- ja juurdepääsuhaldusse, võrguturvesse, SCP-de arendamisse, turvalistesse teenuse baasjoontesse, turbeautomatiseerimisse, rakenduste arhitektuuri ülevaatustesse, tööriistade täiustamisse ja pilvehalduse arendamisse
- Muuta tehnilised nõuded skaleeritavateks ja korratavateks insenerilahendusteks
- Teha koostööd pilvearhitektide, turbeinseneride, pilveplatvormide meeskondade, turbega seotud sidusrühmade, rakenduste omanike, haldusgruppide ja klientide juhtidega
- Aidata organisatsioonidel jätkata AWS-i turvalist kasutuselevõttu
Nõuded
- Vähemalt kolm aastat kogemust AWS-i pilveinseneeria, pilveturbe, infrastruktuuriinseneeria, DevSecOpsi, töökindlusinseneeria või ettevõtete pilveteenuste pakkumise alal
- Kogemus AWS Organizationsi, organisatsiooniüksuste, mitme konto keskkondade, IAM-i, rollide, eeskirjade, Service Control Policies’e või kontodeülese juurdepääsuga
- Kogemus AWS-i võrgundusega, sealhulgas VPC-de, alamvõrkude, turbegruppide, marsruutimise, Transit Gateway, privaatühenduste, DNS-i, koormuse tasakaalustamise või sisse- ja väljamineva liikluse kontrollidega
- Kogemus AWS-i turbe- ja seireteenustega, nagu CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager või AWS Inspector
- Kogemus Terraformi, AWS CloudFormationi või muu koodina käsitletava infrastruktuuri loomise või ülevaatamisega
- Kogemus pilveturbe standardite, turvaliste konfiguratsioonide baasjoonte, tehniliste kaitsemeetmete, eeskirjade või korduvkasutatavate turbemustrite toetamisega
- Kogemus skriptimise või automatiseerimisega Pythonis, Bashis, PowerShellis, AWS CLI-s, SDK-des, API-des või inseneritööriistades
- Kogemus tehniliste keskkondade hindamisega, turbe- või arhitektuurilünkade leidmisega ning leidude muutmisega soovitusteks, rakendustegevusteks või tehniliseks dokumentatsiooniks
- Võime töötada otse pilveinseneride, arhitektide, küberturvameeskondade, rakendusmeeskondade, halduse sidusrühmade ja klientide juhtidega
- Bakalaureusekraad arvutiteaduses, küberturves, infotehnoloogias, inseneerias või infosüsteemides
- Kogemus AWS IAM Identity Centeri, SAML-i, OIDC, õigusekogumite, kõrgendatud õigustega juurdepääsu, ettevõtte federatsiooni või identiteedihaldusega
- Kogemus AWS-i landing zone’ide, AWS Control Toweri, kontode automaatse loomise, tsentraliseeritud logimise, ühisteenuste või ettevõtete AWS-i platvormiarhitektuuride kavandamise, ülevaatamise või toetamisega
- Kogemus AWS Service Control Policies’e, IAM-i poliitikate, ressursipoliitikate, õigusepiirangute või ennetavate pilveturbe kontrollide loomisega
- Kogemus turvaliste baasjoonte ja koodina käsitletava infrastruktuuri loomisega mitmele AWS-i teenusele suures ettevõttekeskkonnas
- Kogemus pilveturbeplatvormidega, nagu Wiz, Prisma Cloud, Orca Security, Lacework, CSPM või CNAPP-tehnoloogiad
- Kogemus turbenõuete lisamisega CI/CD-konveieritesse, Giti töövoogudesse, DevSecOpsi protsessidesse, automatiseeritud testimisse või poliitika koodina lahendustesse
- Kogemus NIST-i, CIS Benchmarksi, ISO 27001, FedRAMPi või muude pilveturbe kontrollraamistikega
- Kogemus rakenduste arhitektuuride, sõltuvuste ja infrastruktuurikomponentide ülevaatamisega
- Kogemus suurte ettevõtete, Fortune 500 ettevõtete, reguleeritud või mitme kontoga pilvekeskkondade toetamisega
- Microsoft Azure’i või Google Cloudi turbe tundmine
- Isikusamasus tuleb kontrollida ning intervjuude ja hindamiste ajal peab kaamera olema sisse lülitatud
- Intervjuudel ei tohi tehisintellekti tööriistu kasutada, välja arvatud juhul, kui selleks on antud selgesõnaline luba
Hüved
- Tervisekindlustus
- Elukindlustuskaitse
- Töövõimetushüvitised
- Rahalised hüvitised
- Pensionihüvitised
- Tasustatud puhkus
- Professionaalse arengu võimalused
- Õppemaksutoetus
- Töö- ja eraelu programme
- Ülalpeetavate hoolduse toetus
- Tunnustusauhinnad suurepärase töö ja ettevõtte väärtuste tugeva järgimise eest
- Isikusamasuse kontrollimine täiustatud biomeetria ja tehisintellekti abil
- Intervjuude ja hindamiste ajal peab kaamera olema sisse lülitatud
- Teatud hüved on kättesaadavad töötajatele, kes töötavad vähem kui 20 tundi nädalas