Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton on liikkeenjohdon ja teknologian konsultointiyritys, joka palvelee julkishallinnon ja kaupallisen sektorin asiakkaita edistyneen teknisen ja strategisen asiantuntemuksen avulla. Sen toiminta kattaa kansallisen turvallisuuden, puolustuksen, tiedustelun, siviilihallinnon ja kriittisen infrastruktuurin. Yritys kokoaa yhteen tiimejä, jotka keskittyvät tekoälyyn, kyberturvallisuuteen, pilvipalveluihin, digitaaliseen transformaatioon, suunnitteluun sekä tehtävien ja operaatioiden tukemiseen. Erityisen vahvasti se työskentelee sotilas-, tiedustelu- ja liittovaltion viranomaisten vaativien ja korkean varmuustason haasteiden parissa sekä tietyillä kaupallisilla toimialoilla.

AWS-pilvipalveluiden tietoturvainsinööri – työskentely San Diegossa

Suojaa Booz Allen Hamiltonin asiakkaiden AWS-ympäristöjä pilviarvioinneilla, Terraform-suojauksilla ja automatisoiduilla tietoturvatoiminnoilla. Roolissa yhdistyvät AWS-arkkitehtuurin arviointi, tietoturvatekniikka ja skaalautuva pilvihallinta.

Kuvaus

  • Toteuta käytännönläheisiä AWS-pilvipalveluiden tietoturva-arviointeja ja teknisiä hankkeita suurissa yritysympäristöissä
  • Arvioi AWS Organizations -rakenteita, tilejä, landing zone -ympäristöjä, identiteettejä, verkottumista, tietoturvapalveluita, työkuormia, käytäntöjä, infrastruktuuria koodina ja nykyisiä tietoturvatyökaluja
  • Tunnista pilvitietoturvan heikkouksia ja suosittele tapoja asiakkaiden tietoturvan parantamiseen
  • Käytä AWS Organizationsia, IAM:ia, IAM Identity Centeriä, Service Control Policies -käytäntöjä, VPC-verkottumista, CloudTrailia, Configia, GuardDutya, Security Hubia, KMS:ää, Systems Manageria ja muita AWS:n natiivipalveluita
  • Määritä AWS-palveluiden vähimmäistason turvalliset määritykset
  • Rakenna uudelleenkäytettäviä Terraform-moduuleja ja infrastruktuuria koodina
  • Suunnittele tietoturvakäytäntöjä ja ennaltaehkäiseviä pilvisuojauksia
  • Arvioi nykyisiä pilvitietoturvatyökaluja ja paranna niiden tehokkuutta
  • Tuota teknistä dokumentaatiota, joka ohjaa suoraan toteutusta
  • Osallistu AWS-tietoturva-arviointeihin, landing zone -arviointeihin, identiteetin- ja pääsynhallintaan, verkkotietoturvaan, SCP-käytäntöjen kehittämiseen, turvallisiin palveluperustasoihin, tietoturva-automaatioon, sovellusarkkitehtuurien arviointiin, työkalujen kehittämiseen ja pilvihallintaan
  • Muunna tekniset vaatimukset skaalautuviksi ja toistettaviksi teknisiksi ratkaisuiksi
  • Tee yhteistyötä pilviarkkitehtien, tietoturvainsinöörien, pilvialustatiimien, tietoturvasidosryhmien, sovellusomistajien, hallintoryhmien ja asiakkaiden johdon kanssa
  • Auta organisaatioita jatkamaan AWS:n turvallista käyttöönottoa

Vaatimukset

  • Vähintään kolme vuotta kokemusta AWS-pilviteknologiasta, pilvitietoturvasta, infrastruktuuritekniikasta, DevSecOpsista, site reliability engineering -tehtävistä tai yritysten pilvipalvelutoimituksista
  • Kokemusta AWS Organizationsista, organisaatioyksiköistä, usean tilin ympäristöistä, IAM:stä, rooleista, käytännöistä, Service Control Policies -käytännöistä tai tilien välisestä pääsystä
  • Kokemusta AWS-verkottumisesta, mukaan lukien VPC:t, aliverkot, suojausryhmät, reititys, Transit Gateway, yksityiset yhteydet, DNS, kuormantasaus tai sisään- ja ulosmenevän liikenteen hallinta
  • Kokemusta AWS:n tietoturva- ja valvontapalveluista, kuten CloudTrailista, AWS Configista, GuardDutysta, Security Hubista, KMS:stä, IAM Access Analyzerista, CloudWatchista, Systems Managerista tai AWS Inspectorista
  • Kokemusta Terraformin, AWS CloudFormationin tai muun infrastruktuurin koodina luomisesta tai arvioinnista
  • Kokemusta pilvitietoturvastandardien, turvallisten määritysten perustasojen, teknisten suojauksien, käytäntöjen tai uudelleenkäytettävien tietoturvamallien tukemisesta
  • Kokemusta skriptauksesta tai automaatiosta Pythonilla, Bashilla, PowerShellillä, AWS CLI:llä, SDK:illa, API-rajapinnoilla tai teknisillä työkaluilla
  • Kokemusta teknisten ympäristöjen arvioinnista, tietoturva- tai arkkitehtuuripuutteiden löytämisestä sekä havaintojen muuttamisesta suosituksiksi, toteutustoimiksi tai tekniseksi dokumentaatioksi
  • Kyky työskennellä suoraan pilvi-insinöörien, arkkitehtien, kyberturvatiimien, sovellustiimien, hallinnon sidosryhmien ja asiakkaiden johdon kanssa
  • Kandidaatin tutkinto tietojenkäsittelytieteestä, kyberturvallisuudesta, tietotekniikasta, tekniikasta tai tietojärjestelmistä
  • Kokemusta AWS IAM Identity Centeristä, SAML:stä, OIDC:stä, käyttöoikeusjoukoista, etuoikeutetusta pääsystä, yritysidentiteettien federaatiosta tai identiteetinhallinnasta
  • Kokemusta AWS landing zone -ympäristöjen, AWS Control Towerin, tilien automaattisen luonnin, keskitetyn lokituksen, jaettujen palveluiden tai yritysten AWS-alusta-arkkitehtuurien suunnittelusta, arvioinnista tai tukemisesta
  • Kokemusta AWS Service Control Policies -käytäntöjen, IAM-käytäntöjen, resurssikäytäntöjen, käyttöoikeusrajojen tai ennaltaehkäisevien pilvitietoturvakontrollien luomisesta
  • Kokemusta turvallisten perustasojen ja infrastruktuurin koodina toteuttamisesta useille AWS-palveluille suuressa yritysympäristössä
  • Kokemusta pilvitietoturva-alustoista, kuten Wizistä, Prisma Cloudista, Orca Securitystä, Laceworkistä, CSPM:stä tai CNAPP-teknologioista
  • Kokemusta tietoturvavaatimusten sisällyttämisestä CI/CD-putkiin, Git-työnkulkuihin, DevSecOps-prosesseihin, automatisoituun testaukseen tai policy-as-code-ratkaisuihin
  • Kokemusta NIST:stä, CIS Benchmarks -suosituksista, ISO 27001:stä, FedRAMPista tai muista pilvitietoturvan valvontakehyksistä
  • Kokemusta sovellusarkkitehtuurien, riippuvuuksien ja infrastruktuurikomponenttien arvioinnista
  • Kokemusta suurista yritys-, Fortune 500-, säännellyistä tai usean tilin pilviympäristöistä
  • Microsoft Azuren tai Google Cloudin tietoturvan tuntemus
  • Henkilöllisyys on varmennettava, ja kameran on oltava päällä haastattelujen ja arviointien aikana
  • Tekoälytyökaluja ei saa käyttää haastatteluissa, ellei siihen ole nimenomaista lupaa

Edut

  • Terveydenhuollon vakuutusturva
  • Henkivakuutusturva
  • Työkyvyttömyysetuudet
  • Taloudelliset etuudet
  • Eläke-etuudet
  • Palkallinen vapaa
  • Ammatillisen kehittymisen mahdollisuudet
  • Koulutusavustus
  • Työ- ja yksityiselämän yhteensovittamista tukevat ohjelmat
  • Huollettavien hoidon tukeminen
  • Tunnustuspalkinnot poikkeuksellisesta suoriutumisesta ja yrityksen arvojen vahvasta ilmentämisestä
  • Henkilöllisyyden todentaminen kehittyneellä biometriikalla ja tekoälyllä
  • Kameran on oltava päällä haastattelujen ja arviointien aikana
  • Tietyt etuudet ovat saatavilla työntekijöille, jotka työskentelevät alle 20 tuntia viikossa