Peratonは、国家安全保障、軍事、政府機関の顧客にサービスを提供する、ミッション重視のエンタープライズテクノロジー企業です。高度なITおよびサイバーサービスを幅広く手がけ、サイバー防御、クラウド運用、エンジニアリング、インテリジェンス、データドリブンなテクノロジーソリューションなどに取り組んでいます。Peratonは、大規模で専門性の高いチームを結集し、複雑な運用上およびセキュリティ上の課題に対応するとともに、重要なミッションに向けたテクノロジー能力の提供を支える職務を展開しています。
AWSセキュリティエンジニア - Peraton - 米国勤務
国家安全保障ミッションを支える Peraton の AWS 環境を保護・強化します。 クラウド制御、コンプライアンス、監視、自動化、脆弱性修正、インシデント対応を主導します。
仕事内容
- セキュリティと規制への準拠を維持し、クラウドインフラを保護する
- 脆弱性スキャンを主導し、クラウドリソース全体の修正対応を調整する
- IAM ロールとポリシー、ID フェデレーション、暗号化、KMS、シークレット管理を運用する
- Terraform などのツールを使用し、Infrastructure as Code で AWS インフラをプロビジョニングおよび運用する
- アプリケーション固有のプローブを使用し、CloudWatch メトリクスとアラーム向けのカスタムスクリプトを作成する
- プローブ結果に基づくアラートと自動修復のワークフローを構築する
- インシデント対応、クラウドセキュリティ調査、根本原因分析を支援する
- セキュリティアーキテクチャ文書、ランブック、運用手順を作成・維持する
- 自動評価ツールを使用して AWS のセキュリティ態勢を評価する
- AWS 環境を監視し、クラウドセキュリティサービスでセキュリティイベントを特定する
- セキュリティのベストプラクティスを CI/CD パイプラインと Infrastructure as Code のワークフローに組み込む
- AWS のセキュリティ制御、ガードレール、ベースライン設定を実装・強化する
- AWS 環境を評価し、実用的で費用対効果の高いセキュリティ改善策を特定する
- 脅威モデリングと脆弱性分析を実施し、修正対応を調整する
- 証拠の収集、設定の検証、文書の準備を通じて、内部監査および外部監査を支援する
- NIST、FISMA、FedRAMP の要件への準拠を維持する
- リスク評価とセキュリティ制御テストを支援する
- 変更管理を支援し、システムとプロセスの所有者記録を正確に維持する
- クラウドセキュリティツールを評価し、セキュリティ環境の改善を提案する
- 適用されるセキュリティ標準とベストプラクティスに従ってクラウド環境を維持する
- 24時間365日稼働する本番システムのオンコール当番に参加し、セキュリティインシデントに対応する
応募要件
- 学士号取得者は 8 年以上、修士号取得者は 6 年以上、高校卒業または同等の学歴の場合は 12 年以上の経験
- クラウドセキュリティまたはサイバーセキュリティの経験 6 年以上
- Python、Bash などのスクリプト言語に習熟していること
- ECS、EKS、EC2、Lambda の実務経験
- Git と CI/CD パイプラインに習熟していること
- モジュール、変数、ワークスペースを含む高度な Terraform スキル
- IAM、KMS、GuardDuty、Security Hub、CloudTrail、Config Rules などの AWS セキュリティサービスに関する深い知識
- IAM ポリシーと権限を監査し、最小権限を徹底した経験
- アクセスログ、クラウドアカウント設定、IAM ポリシーを解釈できること
- 技術系および非技術系の関係者と円滑に連携できる、優れた文書および口頭コミュニケーション能力
- 優れた分析力と問題解決能力
- 米国市民権が必須
- Public Trust クリアランスを取得・維持できることが必須
- AWS Cloud Practitioner や AWS Security Specialty などのクラウド認定資格があれば尚可
- セキュリティコンプライアンスまたは監査の認定資格があれば尚可
福利厚生
- 従業員は時間外勤務の対象となる場合があります
- シフト手当が提供される場合があります
- 裁量による賞与が支給される場合があります
- Peraton は、障害者および保護対象退役軍人を含む、機会均等雇用主です