Booz Allen Hamilton konzultantska je tvrtka za upravljanje i tehnologiju koja državnim i komercijalnim klijentima pruža napredna tehnička i strateška stručna znanja. Njezin rad obuhvaća nacionalnu sigurnost, obranu, obavještajne poslove, civilnu upravu i kritičnu infrastrukturu, pri čemu okuplja timove usmjerene na umjetnu inteligenciju, kibernetičku sigurnost, računalstvo u oblaku, digitalnu transformaciju, inženjerstvo te podršku misijama i operacijama. Tvrtka je posebno usmjerena na složene izazove s visokim zahtjevima za sigurnost i pouzdanost za vojne, obavještajne i savezne agencije, kao i za odabrane komercijalne sektore.
Inženjer sigurnosti AWS oblaka – rad na lokaciji u San Diegu
Osiguravajte poslovna AWS okruženja za klijente tvrtke Booz Allen Hamilton kroz procjene sigurnosti oblaka, zaštitne mehanizme u Terraformu i automatizirane sigurnosne kontrole. Uloga objedinjuje pregled AWS arhitekture, sigurnosno inženjerstvo i skalabilno upravljanje oblakom.
Opis
- Provoditi praktične procjene sigurnosti AWS oblaka i inženjerske inicijative za velika poslovna okruženja
- Procjenjivati AWS Organizations, račune, landing zoneove, identitet, umrežavanje, sigurnosne usluge, radna opterećenja, pravila, Infrastructure as Code i postojeće sigurnosne alate
- Pronalaženje slabosti u sigurnosti oblaka i preporučivanje načina za poboljšanje sigurnosnog stanja klijenata
- Koristiti AWS Organizations, IAM, IAM Identity Center, Service Control Policies, VPC umrežavanje, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager i druge izvorne AWS usluge
- Definirati minimalne standarde sigurne konfiguracije za AWS usluge
- Izrađivati ponovno upotrebljive Terraform module i Infrastructure as Code
- Dizajnirati sigurnosna pravila i preventivne zaštitne mehanizme za oblak
- Pregledavati postojeće alate za sigurnost oblaka i poboljšavati njihovu učinkovitost
- Izrađivati tehničku dokumentaciju koja može izravno usmjeravati implementaciju
- Doprinositi procjenama sigurnosti AWS-a, procjenama landing zoneova, upravljanju identitetom i pristupom, sigurnosti mreže, razvoju SCP-a, sigurnim osnovnim konfiguracijama usluga, automatizaciji sigurnosti, pregledima aplikacijske arhitekture, poboljšanju alata i upravljanju oblakom
- Pretvarati tehničke zahtjeve u skalabilna i ponovljiva inženjerska rješenja
- Surađivati s cloud arhitektima, sigurnosnim inženjerima, timovima cloud platforme, dionicima za sigurnost, vlasnicima aplikacija, upravljačkim skupinama i vodstvom klijenta
- Pomagati organizacijama da nastave sigurno prihvaćati AWS
Zahtjevi
- Najmanje tri godine iskustva u AWS cloud inženjerstvu, sigurnosti oblaka, infrastrukturnom inženjerstvu, DevSecOpsu, inženjerstvu pouzdanosti web-lokacija ili poslovnoj isporuci usluga oblaka
- Iskustvo s AWS Organizations, organizacijskim jedinicama, okruženjima s više računa, IAM-om, ulogama, pravilima, Service Control Policies ili pristupom između računa
- Iskustvo s AWS umrežavanjem, uključujući VPC-ove, podmreže, sigurnosne grupe, usmjeravanje, Transit Gateway, privatno povezivanje, DNS, balansiranje opterećenja ili kontrole ulaznog i izlaznog prometa
- Iskustvo sa sigurnosnim i nadzornim uslugama AWS-a kao što su CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager ili AWS Inspector
- Iskustvo u izradi ili pregledavanju Terraform koda, AWS CloudFormationa ili drugog Infrastructure as Codea
- Iskustvo u podršci standardima sigurnosti oblaka, sigurnim osnovnim konfiguracijama, tehničkim zaštitnim mehanizmima, pravilima ili ponovno upotrebljivim sigurnosnim obrascima
- Iskustvo sa skriptiranjem ili automatizacijom pomoću Pythona, Basha, PowerShella, AWS CLI-ja, SDK-ova, API-ja ili inženjerskih alata
- Iskustvo u procjenjivanju tehničkih okruženja, pronalaženju sigurnosnih ili arhitektonskih nedostataka i pretvaranju nalaza u preporuke, korake implementacije ili tehničku dokumentaciju
- Sposobnost izravnog rada s cloud inženjerima, arhitektima, timovima za kibernetičku sigurnost, aplikacijskim timovima, dionicima upravljanja i vodstvom klijenta
- Preddiplomski studij računalnih znanosti, kibernetičke sigurnosti, informacijske tehnologije, inženjerstva ili informacijskih sustava
- Iskustvo s AWS IAM Identity Centerom, SAML-om, OIDC-om, skupovima dozvola, povlaštenim pristupom, poslovnom federacijom ili upravljanjem identitetom
- Iskustvo u dizajniranju, pregledavanju ili podršci AWS landing zoneova, AWS Control Towera, izdavanja računa, centraliziranog zapisivanja, zajedničkih usluga ili poslovnih arhitektura AWS platforme
- Iskustvo u izradi AWS Service Control Policies, IAM pravila, pravila resursa, granica dozvola ili preventivnih sigurnosnih kontrola oblaka
- Iskustvo u izradi sigurnih osnovnih konfiguracija i Infrastructure as Codea za više AWS usluga u velikom poslovnom okruženju
- Iskustvo s platformama za sigurnost oblaka kao što su Wiz, Prisma Cloud, Orca Security, Lacework, CSPM ili tehnologije CNAPP
- Iskustvo s uključivanjem sigurnosnih zahtjeva u CI/CD cjevovode, Git tijekove rada, DevSecOps procese, automatizirano testiranje ili policy-as-code
- Iskustvo s NIST-om, CIS Benchmarks, ISO 27001, FedRAMP-om ili drugim okvirima sigurnosnih kontrola oblaka
- Iskustvo u pregledavanju aplikacijskih arhitektura, ovisnosti i infrastrukturnih komponenti
- Iskustvo u podršci velikim poslovnim, Fortune 500, reguliranim ili cloud okruženjima s više računa
- Poznavanje sigurnosti Microsoft Azurea ili Google Clouda
- Obavezno je dovršiti provjeru identiteta i ostati pred kamerom tijekom intervjua i procjena
- Alati umjetne inteligencije ne smiju se koristiti tijekom intervjua osim ako to nije izričito odobreno
Pogodnosti
- Zdravstveno osiguranje
- Životno osiguranje
- Invalidnine
- Financijske pogodnosti
- Mirovinske pogodnosti
- Plaćeni dopust
- Mogućnosti profesionalnog razvoja
- Pomoć za školarinu
- Programi za ravnotežu između poslovnog i privatnog života
- Potpora za skrb o uzdržavanim osobama
- Nagrade za izniman učinak i snažno iskazivanje vrijednosti tvrtke
- Provjera identiteta uz naprednu biometriju i umjetnu inteligenciju
- Obavezno uključivanje kamere tijekom intervjua i procjena
- Određene pogodnosti dostupne su zaposlenicima koji ispunjavaju uvjete i rade manje od 20 sati tjedno