Booz Allen Hamilton
Booz Allen Hamilton
A Booz Allen Hamilton olyan vezetési és technológiai tanácsadó vállalat, amely fejlett műszaki és stratégiai szakértelemmel szolgálja ki kormányzati és kereskedelmi ügyfeleit. Tevékenysége a nemzetbiztonság, a védelem, a hírszerzés, a polgári kormányzat és a kritikus infrastruktúra területére terjed ki, és olyan csapatokat fog össze, amelyek a mesterséges intelligenciára, a kiberbiztonságra, a felhőalapú számítástechnikára, a digitális átalakulásra, a mérnöki munkára, valamint a küldetések és műveletek támogatására összpontosítanak. A vállalat kiemelten foglalkozik katonai, hírszerzési és szövetségi ügynökségek, valamint egyes kereskedelmi ágazatok összetett, magas szintű megbízhatóságot igénylő kihívásaival.

AWS Felhőbiztonsági mérnök - San Diego, helyszíni munkavégzés

Biztosítsa a Booz Allen Hamilton ügyfeleinek vállalati AWS-környezeteit felhőértékelésekkel, Terraform-alapú biztonsági korlátokkal és automatizált biztonsági vezérlőkkel. A munkakör az AWS-architektúra felülvizsgálatát, a biztonságmérnöki feladatokat és a méretezhető felhőirányítást egyesíti.

Leírás

  • Végezzen gyakorlati AWS-felhőbiztonsági értékeléseket és mérnöki kezdeményezéseket nagyvállalati környezetekben
  • Értékelje az AWS Organizationst, a fiókokat, a landing zone-okat, az identitást, a hálózatokat, a biztonsági szolgáltatásokat, a munkaterheléseket, a szabályzatokat, az infrastruktúrát kódként és a jelenlegi biztonsági eszközöket
  • Tárja fel a felhőbiztonsági hiányosságokat, és tegyen javaslatokat az ügyfelek biztonsági helyzetének javítására
  • Használja az AWS Organizationst, az IAM-et, az IAM Identity Centert, a szolgáltatásvezérlési szabályzatokat, a VPC-hálózatokat, a CloudTrailt, a Configot, a GuardDutyt, a Security Hubot, a KMS-t, a Systems Managert és más natív AWS-szolgáltatásokat
  • Határozza meg az AWS-szolgáltatások minimális biztonságos konfigurációs szabványait
  • Hozzon létre újrafelhasználható Terraform-modulokat és kódként kezelt infrastruktúrát
  • Tervezzen biztonsági szabályzatokat és megelőző felhőbiztonsági korlátokat
  • Vizsgálja felül a jelenlegi felhőbiztonsági eszközöket, és javítsa hatékonyságukat
  • Készítsen olyan műszaki dokumentációt, amely közvetlenül irányíthatja a megvalósítást
  • Járuljon hozzá az AWS-biztonsági értékelésekhez, a landing zone-ok értékeléséhez, az identitás- és hozzáférés-kezeléshez, a hálózatbiztonsághoz, az SCP-fejlesztéshez, a biztonságos szolgáltatási alapkonfigurációkhoz, a biztonsági automatizáláshoz, az alkalmazásarchitektúrák felülvizsgálatához, az eszközfejlesztésekhez és a felhőirányításhoz
  • Alakítsa át a műszaki követelményeket méretezhető, ismételhető mérnöki megoldásokká
  • Működjön együtt felhőarchitektúrákkal, biztonsági mérnökökkel, felhőplatform-csapatokkal, biztonsági érintettekkel, alkalmazástulajdonosokkal, irányítási csoportokkal és ügyfélvezetőkkel
  • Segítse a szervezeteket az AWS biztonságos további bevezetésében

Követelmények

  • Legalább három év tapasztalat AWS-felhőmérnöki, felhőbiztonsági, infrastruktúramérnöki, DevSecOps-, site reliability engineering- vagy nagyvállalati felhőszolgáltatási területen
  • Tapasztalat az AWS Organizations, a szervezeti egységek, a többfiókos környezetek, az IAM, a szerepkörök, a szabályzatok, a szolgáltatásvezérlési szabályzatok vagy a fiókok közötti hozzáférés használatában
  • Tapasztalat AWS-hálózatokkal, beleértve a VPC-ket, alhálózatokat, biztonsági csoportokat, útválasztást, a Transit Gatewayt, a privát kapcsolatokat, a DNS-t, a terheléselosztást, valamint a bejövő és kimenő forgalom szabályozását
  • Tapasztalat olyan AWS-biztonsági és -felügyeleti szolgáltatásokkal, mint a CloudTrail, az AWS Config, a GuardDuty, a Security Hub, a KMS, az IAM Access Analyzer, a CloudWatch, a Systems Manager vagy az AWS Inspector
  • Tapasztalat Terraform, AWS CloudFormation vagy más infrastruktúraként kezelt megoldások létrehozásában vagy felülvizsgálatában
  • Tapasztalat felhőbiztonsági szabványok, biztonságos konfigurációs alapkonfigurációk, műszaki korlátok, szabályzatok vagy újrafelhasználható biztonsági minták támogatásában
  • Tapasztalat szkripteléssel vagy automatizálással Python, Bash, PowerShell, AWS CLI, SDK-k, API-k vagy mérnöki eszközök használatával
  • Tapasztalat műszaki környezetek értékelésében, biztonsági vagy architekturális hiányosságok feltárásában, valamint a megállapítások ajánlásokká, megvalósítási lépésekké vagy műszaki dokumentációvá alakításában
  • Képesség közvetlenül együtt dolgozni felhőmérnökökkel, architektúrákkal, kiberbiztonsági csapatokkal, alkalmazáscsapatokkal, irányítási érintettekkel és ügyfélvezetőkkel
  • Informatika, kiberbiztonság, információtechnológia, mérnöki tudományok vagy információs rendszerek területén szerzett alapképzéses diploma
  • Tapasztalat az AWS IAM Identity Centerrel, a SAML-lel, az OIDC-vel, az engedélykészletekkel, a kiemelt hozzáféréssel, a vállalati federációval vagy az identitásirányítással
  • Tapasztalat AWS landing zone-ok, AWS Control Tower, fiókprovisioning, központosított naplózás, megosztott szolgáltatások vagy vállalati AWS-platformarchitektúrák tervezésében, felülvizsgálatában vagy támogatásában
  • Tapasztalat AWS szolgáltatásvezérlési szabályzatok, IAM-szabályzatok, erőforrás-szabályzatok, engedélyhatárok vagy megelőző felhőbiztonsági vezérlők létrehozásában
  • Tapasztalat több AWS-szolgáltatásra vonatkozó biztonságos alapkonfigurációk és infrastruktúraként kezelt megoldások létrehozásában nagyvállalati környezetben
  • Tapasztalat olyan felhőbiztonsági platformokkal, mint a Wiz, a Prisma Cloud, az Orca Security, a Lacework, a CSPM vagy a CNAPP-technológiák
  • Tapasztalat biztonsági követelmények CI/CD-folyamatokba, Git-munkafolyamatokba, DevSecOps-folyamatokba, automatizált tesztelésbe vagy szabályzatként kezelt kódba való beépítésében
  • Tapasztalat a NIST, a CIS Benchmarks, az ISO 27001, a FedRAMP vagy más felhőbiztonsági kontrollkeretrendszerek használatában
  • Tapasztalat alkalmazásarchitektúrák, függőségek és infrastruktúra-komponensek felülvizsgálatában
  • Tapasztalat nagyvállalati, Fortune 500-as, szabályozott vagy többfiókos felhőkörnyezetek támogatásában
  • Microsoft Azure- vagy Google Cloud-biztonsági ismeretek
  • Azonosítás-ellenőrzést kell teljesíteni, és az interjúk, valamint az értékelések során bekapcsolva kell tartani a kamerát
  • Interjúk során mesterségesintelligencia-eszközök nem használhatók, kivéve, ha erre kifejezett engedélyt adnak

Juttatások

  • Egészségbiztosítási fedezet
  • Életbiztosítási fedezet
  • Rokkantsági juttatások
  • Pénzügyi juttatások
  • Nyugdíjjuttatások
  • Fizetett szabadság
  • Szakmai fejlődési lehetőségek
  • Tandíjtámogatás
  • Munka és magánélet egyensúlyát támogató programok
  • Eltartottak gondozásának támogatása
  • Kiemelkedő teljesítményért és a vállalati értékek erős megtestesítéséért járó elismerések
  • Fejlett biometria és mesterséges intelligencia használatával végzett azonosítás-ellenőrzés
  • Az interjúk és értékelések alatti bekapcsolt kamera követelménye
  • Bizonyos juttatások a heti 20 óránál kevesebbet dolgozó, jogosult munkavállalók számára érhetők el