Peraton on tehtävälähtöinen teknologiayritys, joka palvelee kansallisen turvallisuuden, puolustusvoimien ja julkishallinnon asiakkaita. Sen toiminta kattaa edistyneet IT- ja kyberturvallisuuspalvelut, kuten kyberpuolustuksen, pilvioperaatiot, suunnittelun, tiedustelun ja dataan perustuvat teknologiaratkaisut. Peraton kokoaa yhteen laajoja erikoistuneita tiimejä ratkaisemaan monimutkaisia operatiivisia ja turvallisuuteen liittyviä haasteita. Sen tehtävissä tuetaan teknologiakyvykkyyksien toimittamista kriittisiin tehtäviin.
AWS-tietoturvainsinööri – Peraton – työskentely paikan päällä Yhdysvalloissa
Suojaa ja vahvista Peratonin AWS-ympäristöjä, jotka tukevat kansallisen turvallisuuden tehtäviä. Johda pilvipalveluiden hallintakeinoja, vaatimustenmukaisuutta, valvontaa, automaatiota, haavoittuvuuksien korjaamista ja häiriötilanteisiin reagointia.
Yhdysvallat86 000 $ – 138 000 $ / vuosi
LähityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiTurvallisuusinsinööriKuvaus
- Suojaa pilvi-infrastruktuuria ylläpitämällä tietoturvaa ja sääntelyn mukaista vaatimustenmukaisuutta
- Johda haavoittuvuuksien skannausta ja koordinoi korjaavia toimenpiteitä pilviresursseissa
- Hallinnoi IAM-rooleja ja -käytäntöjä, identiteettien federointia, salausta, KMS:ää ja salaisuuksien hallintaa
- Varaa ja ylläpidä AWS-infrastruktuuria koodina esimerkiksi Terraformin avulla
- Luo mukautettuja skriptejä CloudWatch-mittareille ja hälytyksille sovelluskohtaisten koettimien avulla
- Rakenna koetuloksiin perustuvia hälytys- ja automaattisia korjausprosesseja
- Tue häiriötilanteisiin reagointia, pilviturvallisuuden tutkimuksia ja juurisyyanalyysejä
- Luo ja ylläpidä tietoturva-arkkitehtuurin dokumentaatiota, toimintaohjeita ja toimintamenettelyjä
- Suorita AWS:n tietoturvan tilannekuvan arviointeja automaattisilla arviointityökaluilla
- Valvo AWS-ympäristöjä ja tunnista tietoturvatapahtumia pilviturvallisuuspalveluiden avulla
- Yhdistä tietoturvan parhaat käytännöt CI/CD-putkiin ja infrastruktuuri koodina -työnkulkuihin
- Toteuta ja kehitä AWS:n tietoturvakontrolleja, suojakaiteita ja perusmäärityksiä
- Arvioi AWS-ympäristöjen käytännöllisiä ja kustannustehokkaita tietoturvaparannuksia
- Suorita uhkamallinnusta ja haavoittuvuusanalyysiä sekä koordinoi korjaavia toimenpiteitä
- Tue sisäisiä ja ulkoisia auditointeja keräämällä näyttöä, validoimalla määrityksiä ja laatimalla dokumentaatiota
- Ylläpidä NIST-, FISMA- ja FedRAMP-vaatimusten mukaista vaatimustenmukaisuutta
- Avusta riskien arvioinnissa ja tietoturvakontrollien testauksessa
- Tue muutoksenhallintaa ja pidä järjestelmien ja prosessien omistajuustiedot ajan tasalla
- Arvioi pilviturvallisuustyökaluja ja suosittele parannuksia tietoturvaympäristöön
- Ylläpidä pilviympäristöjä sovellettavien tietoturvastandardien ja parhaiden käytäntöjen mukaisesti
- Osallistu tuotantojärjestelmien 24/7-päivystysvuoroihin ja reagoi tietoturvatapahtumiin
Vaatimukset
- Vähintään 8 vuotta työkokemusta kandidaatin tutkinnolla, 6 vuotta maisterin tutkinnolla tai 12 vuotta lukion päättötodistuksella tai vastaavalla pätevyydellä
- Vähintään 6 vuotta kokemusta pilviturvallisuudesta tai kyberturvallisuudesta
- Pythonin ja Bashin kaltaisten komentosarjakielten hallinta
- Käytännön kokemus ECS:stä, EKS:stä, EC2:sta ja Lambdasta
- Gitin ja CI/CD-putkien hallinta
- Edistynyt Terraform-osaaminen, mukaan lukien moduulit, muuttujat ja työtilat
- Syvällinen AWS:n tietoturvapalveluiden, kuten IAM:n, KMS:n, GuardDutyn, Security Hubin, CloudTrailin ja Config Rulesin, tuntemus
- Kokemus IAM-käytäntöjen ja käyttöoikeuksien auditoinnista vähimpien oikeuksien periaatteen varmistamiseksi
- Kyky tulkita käyttöoikeuslokeja, pilvitilien määrityksiä ja IAM-käytäntöjä
- Erinomaiset kirjalliset ja suulliset viestintätaidot teknisten ja ei-teknisten sidosryhmien kanssa
- Erinomaiset analyyttiset ja ongelmanratkaisutaidot
- Yhdysvaltain kansalaisuus vaaditaan
- Vaaditaan mahdollisuus saada ja ylläpitää Public Trust -turvallisuusselvitystä
- Pilvisertifikaatti katsotaan eduksi, esimerkiksi AWS Cloud Practitioner tai AWS Security Specialty
- Tietoturvan vaatimustenmukaisuuden tai auditoinnin sertifikaatti katsotaan eduksi
Edut
- Työntekijät voivat olla oikeutettuja ylityökorvaukseen
- Vuorolisää saatetaan tarjota
- Harkinnanvarainen bonus saattaa olla mahdollinen
- Peraton on yhdenvertaisia mahdollisuuksia tarjoava työnantaja, mukaan lukien vammaiset henkilöt ja suojellut veteraanit