
A Booz Allen Hamilton olyan vezetési és technológiai tanácsadó vállalat, amely fejlett műszaki és stratégiai szakértelemmel szolgálja ki kormányzati és kereskedelmi ügyfeleit. Tevékenysége a nemzetbiztonság, a védelem, a hírszerzés, a polgári kormányzat és a kritikus infrastruktúra területére terjed ki, és olyan csapatokat fog össze, amelyek a mesterséges intelligenciára, a kiberbiztonságra, a felhőalapú számítástechnikára, a digitális átalakulásra, a mérnöki munkára, valamint a küldetések és műveletek támogatására összpontosítanak. A vállalat kiemelten foglalkozik katonai, hírszerzési és szövetségi ügynökségek, valamint egyes kereskedelmi ágazatok összetett, magas szintű megbízhatóságot igénylő kihívásaival.
AWS Felhőbiztonsági mérnök - San Diego, helyszíni munkavégzés
Biztosítsa a Booz Allen Hamilton ügyfeleinek vállalati AWS-környezeteit felhőértékelésekkel, Terraform-alapú biztonsági korlátokkal és automatizált biztonsági vezérlőkkel. A munkakör az AWS-architektúra felülvizsgálatát, a biztonságmérnöki feladatokat és a méretezhető felhőirányítást egyesíti.
Leírás
- Végezzen gyakorlati AWS-felhőbiztonsági értékeléseket és mérnöki kezdeményezéseket nagyvállalati környezetekben
- Értékelje az AWS Organizationst, a fiókokat, a landing zone-okat, az identitást, a hálózatokat, a biztonsági szolgáltatásokat, a munkaterheléseket, a szabályzatokat, az infrastruktúrát kódként és a jelenlegi biztonsági eszközöket
- Tárja fel a felhőbiztonsági hiányosságokat, és tegyen javaslatokat az ügyfelek biztonsági helyzetének javítására
- Használja az AWS Organizationst, az IAM-et, az IAM Identity Centert, a szolgáltatásvezérlési szabályzatokat, a VPC-hálózatokat, a CloudTrailt, a Configot, a GuardDutyt, a Security Hubot, a KMS-t, a Systems Managert és más natív AWS-szolgáltatásokat
- Határozza meg az AWS-szolgáltatások minimális biztonságos konfigurációs szabványait
- Hozzon létre újrafelhasználható Terraform-modulokat és kódként kezelt infrastruktúrát
- Tervezzen biztonsági szabályzatokat és megelőző felhőbiztonsági korlátokat
- Vizsgálja felül a jelenlegi felhőbiztonsági eszközöket, és javítsa hatékonyságukat
- Készítsen olyan műszaki dokumentációt, amely közvetlenül irányíthatja a megvalósítást
- Járuljon hozzá az AWS-biztonsági értékelésekhez, a landing zone-ok értékeléséhez, az identitás- és hozzáférés-kezeléshez, a hálózatbiztonsághoz, az SCP-fejlesztéshez, a biztonságos szolgáltatási alapkonfigurációkhoz, a biztonsági automatizáláshoz, az alkalmazásarchitektúrák felülvizsgálatához, az eszközfejlesztésekhez és a felhőirányításhoz
- Alakítsa át a műszaki követelményeket méretezhető, ismételhető mérnöki megoldásokká
- Működjön együtt felhőarchitektúrákkal, biztonsági mérnökökkel, felhőplatform-csapatokkal, biztonsági érintettekkel, alkalmazástulajdonosokkal, irányítási csoportokkal és ügyfélvezetőkkel
- Segítse a szervezeteket az AWS biztonságos további bevezetésében
Követelmények
- Legalább három év tapasztalat AWS-felhőmérnöki, felhőbiztonsági, infrastruktúramérnöki, DevSecOps-, site reliability engineering- vagy nagyvállalati felhőszolgáltatási területen
- Tapasztalat az AWS Organizations, a szervezeti egységek, a többfiókos környezetek, az IAM, a szerepkörök, a szabályzatok, a szolgáltatásvezérlési szabályzatok vagy a fiókok közötti hozzáférés használatában
- Tapasztalat AWS-hálózatokkal, beleértve a VPC-ket, alhálózatokat, biztonsági csoportokat, útválasztást, a Transit Gatewayt, a privát kapcsolatokat, a DNS-t, a terheléselosztást, valamint a bejövő és kimenő forgalom szabályozását
- Tapasztalat olyan AWS-biztonsági és -felügyeleti szolgáltatásokkal, mint a CloudTrail, az AWS Config, a GuardDuty, a Security Hub, a KMS, az IAM Access Analyzer, a CloudWatch, a Systems Manager vagy az AWS Inspector
- Tapasztalat Terraform, AWS CloudFormation vagy más infrastruktúraként kezelt megoldások létrehozásában vagy felülvizsgálatában
- Tapasztalat felhőbiztonsági szabványok, biztonságos konfigurációs alapkonfigurációk, műszaki korlátok, szabályzatok vagy újrafelhasználható biztonsági minták támogatásában
- Tapasztalat szkripteléssel vagy automatizálással Python, Bash, PowerShell, AWS CLI, SDK-k, API-k vagy mérnöki eszközök használatával
- Tapasztalat műszaki környezetek értékelésében, biztonsági vagy architekturális hiányosságok feltárásában, valamint a megállapítások ajánlásokká, megvalósítási lépésekké vagy műszaki dokumentációvá alakításában
- Képesség közvetlenül együtt dolgozni felhőmérnökökkel, architektúrákkal, kiberbiztonsági csapatokkal, alkalmazáscsapatokkal, irányítási érintettekkel és ügyfélvezetőkkel
- Informatika, kiberbiztonság, információtechnológia, mérnöki tudományok vagy információs rendszerek területén szerzett alapképzéses diploma
- Tapasztalat az AWS IAM Identity Centerrel, a SAML-lel, az OIDC-vel, az engedélykészletekkel, a kiemelt hozzáféréssel, a vállalati federációval vagy az identitásirányítással
- Tapasztalat AWS landing zone-ok, AWS Control Tower, fiókprovisioning, központosított naplózás, megosztott szolgáltatások vagy vállalati AWS-platformarchitektúrák tervezésében, felülvizsgálatában vagy támogatásában
- Tapasztalat AWS szolgáltatásvezérlési szabályzatok, IAM-szabályzatok, erőforrás-szabályzatok, engedélyhatárok vagy megelőző felhőbiztonsági vezérlők létrehozásában
- Tapasztalat több AWS-szolgáltatásra vonatkozó biztonságos alapkonfigurációk és infrastruktúraként kezelt megoldások létrehozásában nagyvállalati környezetben
- Tapasztalat olyan felhőbiztonsági platformokkal, mint a Wiz, a Prisma Cloud, az Orca Security, a Lacework, a CSPM vagy a CNAPP-technológiák
- Tapasztalat biztonsági követelmények CI/CD-folyamatokba, Git-munkafolyamatokba, DevSecOps-folyamatokba, automatizált tesztelésbe vagy szabályzatként kezelt kódba való beépítésében
- Tapasztalat a NIST, a CIS Benchmarks, az ISO 27001, a FedRAMP vagy más felhőbiztonsági kontrollkeretrendszerek használatában
- Tapasztalat alkalmazásarchitektúrák, függőségek és infrastruktúra-komponensek felülvizsgálatában
- Tapasztalat nagyvállalati, Fortune 500-as, szabályozott vagy többfiókos felhőkörnyezetek támogatásában
- Microsoft Azure- vagy Google Cloud-biztonsági ismeretek
- Azonosítás-ellenőrzést kell teljesíteni, és az interjúk, valamint az értékelések során bekapcsolva kell tartani a kamerát
- Interjúk során mesterségesintelligencia-eszközök nem használhatók, kivéve, ha erre kifejezett engedélyt adnak
Juttatások
- Egészségbiztosítási fedezet
- Életbiztosítási fedezet
- Rokkantsági juttatások
- Pénzügyi juttatások
- Nyugdíjjuttatások
- Fizetett szabadság
- Szakmai fejlődési lehetőségek
- Tandíjtámogatás
- Munka és magánélet egyensúlyát támogató programok
- Eltartottak gondozásának támogatása
- Kiemelkedő teljesítményért és a vállalati értékek erős megtestesítéséért járó elismerések
- Fejlett biometria és mesterséges intelligencia használatával végzett azonosítás-ellenőrzés
- Az interjúk és értékelések alatti bekapcsolt kamera követelménye
- Bizonyos juttatások a heti 20 óránál kevesebbet dolgozó, jogosult munkavállalók számára érhetők el