Booz Allen Hamiltonは、政府および民間の顧客に高度な技術力と戦略的な専門知識を提供する、経営・テクノロジーコンサルティング会社です。事業領域は、国家安全保障、防衛、情報、民間行政、重要インフラに及び、人工知能、サイバーセキュリティ、クラウドコンピューティング、デジタルトランスフォーメーション、エンジニアリング、ミッションおよび運用支援に取り組むチームを擁しています。特に、軍、情報機関、連邦政府機関に加え、一部の民間分野が抱える、複雑で高い信頼性が求められる課題に注力しています。
AWSクラウドセキュリティエンジニア（サンディエゴ・オンサイト）
クラウド評価、Terraformガードレール、自動化されたセキュリティ制御を通じて、Booz Allen Hamiltonの顧客のAWSエンタープライズ環境を保護します。 AWSアーキテクチャレビュー、セキュリティエンジニアリング、スケーラブルなクラウドガバナンスを組み合わせる職務です。
仕事内容
- 大規模なエンタープライズ環境に対して、AWSクラウドセキュリティ評価とエンジニアリング施策を実施する
- AWS Organizations、アカウント、ランディングゾーン、アイデンティティ、ネットワーク、セキュリティサービス、ワークロード、ポリシー、Infrastructure as Code、既存のセキュリティツールを評価する
- クラウドセキュリティの弱点を特定し、顧客のセキュリティ態勢を改善する方法を提案する
- AWS Organizations、IAM、IAM Identity Center、サービスコントロールポリシー、VPCネットワーク、CloudTrail、Config、GuardDuty、Security Hub、KMS、Systems ManagerなどのAWSネイティブサービスを使用する
- AWSサービスの最低限の安全な設定基準を定義する
- 再利用可能なTerraformモジュールとInfrastructure as Codeを構築する
- セキュリティポリシーと予防的なクラウドガードレールを設計する
- 既存のクラウドセキュリティツールをレビューし、その有効性を高める
- 実装を直接導ける技術文書を作成する
- AWSセキュリティ評価、ランディングゾーン評価、アイデンティティおよびアクセス管理、ネットワークセキュリティ、SCP開発、安全なサービス基準、セキュリティ自動化、アプリケーションアーキテクチャレビュー、ツール改善、クラウドガバナンスに貢献する
- 技術要件をスケーラブルで再現可能なエンジニアリングソリューションに変換する
- クラウドアーキテクト、セキュリティエンジニア、クラウドプラットフォームチーム、セキュリティ関係者、アプリケーション所有者、ガバナンスグループ、顧客リーダーと連携する
- 組織がAWSを安全に継続導入できるよう支援する
応募要件
- AWSクラウドエンジニアリング、クラウドセキュリティ、インフラエンジニアリング、DevSecOps、サイト信頼性エンジニアリング、またはエンタープライズクラウド導入の経験が3年以上あること
- AWS Organizations、組織単位、マルチアカウント環境、IAM、ロール、ポリシー、サービスコントロールポリシー、またはクロスアカウントアクセスの経験
- VPC、サブネット、セキュリティグループ、ルーティング、Transit Gateway、プライベート接続、DNS、ロードバランシング、イングレスおよびエグレス制御を含むAWSネットワークの経験
- CloudTrail、AWS Config、GuardDuty、Security Hub、KMS、IAM Access Analyzer、CloudWatch、Systems Manager、AWS InspectorなどのAWSセキュリティおよび監視サービスの経験
- Terraform、AWS CloudFormation、またはその他のInfrastructure as Codeを作成またはレビューした経験
- クラウドセキュリティ標準、安全な設定ベースライン、技術的ガードレール、ポリシー、または再利用可能なセキュリティパターンを支援した経験
- Python、Bash、PowerShell、AWS CLI、SDK、API、またはエンジニアリングツールを使用したスクリプト作成または自動化の経験
- 技術環境を評価し、セキュリティまたはアーキテクチャ上のギャップを発見し、調査結果を提案、実装アクション、技術文書に変換した経験
- クラウドエンジニア、アーキテクト、サイバーセキュリティチーム、アプリケーションチーム、ガバナンス関係者、顧客リーダーと直接協働できること
- コンピュータサイエンス、サイバーセキュリティ、情報技術、工学、または情報システムの学士号
- AWS IAM Identity Center、SAML、OIDC、パーミッションセット、特権アクセス、エンタープライズフェデレーション、またはアイデンティティガバナンスの経験
- AWSランディングゾーン、AWS Control Tower、アカウント払い出し、集中ログ、共有サービス、またはエンタープライズAWSプラットフォームアーキテクチャの設計、レビュー、支援経験
- AWSサービスコントロールポリシー、IAMポリシー、リソースポリシー、権限境界、または予防的なクラウドセキュリティ制御を作成した経験
- 大規模なエンタープライズ環境で複数のAWSサービス向けに安全なベースラインとInfrastructure as Codeを作成した経験
- Wiz、Prisma Cloud、Orca Security、Lacework、CSPM、CNAPPなどのクラウドセキュリティプラットフォームの経験
- セキュリティ要件をCI/CDパイプライン、Gitワークフロー、DevSecOpsプロセス、自動テスト、またはポリシー・アズ・コードに組み込んだ経験
- NIST、CISベンチマーク、ISO 27001、FedRAMP、またはその他のクラウドセキュリティ管理フレームワークの経験
- アプリケーションアーキテクチャ、依存関係、インフラコンポーネントをレビューした経験
- 大規模企業、Fortune 500、規制対象、またはマルチアカウントのクラウド環境を支援した経験
- Microsoft AzureまたはGoogle Cloudのセキュリティに関する知識
- 本人確認を完了し、面接およびアセスメント中はカメラをオンにしておく必要がある
- 明示的に許可されない限り、面接中にAIツールを使用してはならない
福利厚生
- 医療保険
- 生命保険
- 障害給付
- 金銭的給付
- 退職給付
- 有給休暇
- 専門能力開発の機会
- 授業料補助
- ワークライフプログラム
- 扶養家族のケア支援
- 卓越した業績と会社の価値観を強く体現したことに対する表彰報奨
- 高度な生体認証と人工知能を使用した本人確認
- 面接およびアセスメント中のカメラオン要件
- 週20時間未満勤務の適格従業員が利用できる福利厚生もある