Peraton은 국가 안보, 군사 및 정부 고객을 지원하는 사명 중심의 엔터프라이즈 기술 기업입니다. 사이버 방어, 클라우드 운영, 엔지니어링, 정보 분석, 데이터 기반 기술 솔루션을 비롯한 첨단 IT 및 사이버 서비스를 제공합니다. Peraton은 규모가 크고 전문성을 갖춘 팀을 결집해 복잡한 운영 및 보안 과제에 대응하며, 중요한 임무에 필요한 기술 역량의 제공을 지원하는 직무를 운영합니다.
AWS 보안 엔지니어 - Peraton - 미국 현장 근무
국가 안보 임무를 지원하는 Peraton의 AWS 환경을 보호하고 강화합니다. 클라우드 제어, 규정 준수, 모니터링, 자동화, 취약점 개선 및 사고 대응을 주도합니다.
설명
- 보안과 규정 준수를 유지하여 클라우드 인프라를 보호합니다
- 취약점 검사를 주도하고 클라우드 리소스 전반의 개선 조치를 조정합니다
- IAM 역할과 정책, ID 페더레이션, 암호화, KMS 및 비밀 관리를 운영합니다
- Terraform과 같은 도구를 사용해 코드형 인프라로 AWS 인프라를 프로비저닝하고 운영합니다
- 애플리케이션별 프로브를 사용해 CloudWatch 지표와 경보용 사용자 지정 스크립트를 작성합니다
- 프로브 결과를 기반으로 경보 및 자동 개선 워크플로를 구축합니다
- 사고 대응, 클라우드 보안 조사 및 근본 원인 분석을 지원합니다
- 보안 아키텍처 문서, 런북 및 운영 절차를 작성하고 유지합니다
- 자동화된 평가 도구를 사용해 AWS 보안 태세를 평가합니다
- AWS 환경을 모니터링하고 클라우드 보안 서비스로 보안 이벤트를 식별합니다
- 보안 모범 사례를 CI/CD 파이프라인과 코드형 인프라 워크플로에 통합합니다
- AWS 보안 제어, 가드레일 및 기준 구성을 구현하고 강화합니다
- AWS 환경을 평가하여 실용적이고 비용 효율적인 보안 개선 방안을 도출합니다
- 위협 모델링과 취약점 분석을 수행하고 개선 조치를 조정합니다
- 증거를 수집하고 구성을 검증하며 문서를 준비하여 내부 및 외부 감사를 지원합니다
- NIST, FISMA 및 FedRAMP 요구 사항을 준수합니다
- 위험 평가와 보안 제어 테스트를 지원합니다
- 변경 관리를 지원하고 시스템 및 프로세스 소유권 기록을 정확하게 유지합니다
- 클라우드 보안 도구를 평가하고 보안 환경 개선을 권고합니다
- 해당 보안 표준과 모범 사례에 따라 클라우드 환경을 유지합니다
- 24시간 연중무휴 운영되는 프로덕션 시스템의 온콜 순환에 참여하고 보안 사고에 대응합니다
지원 자격
- 학사 학위 소지자는 최소 8년, 석사 학위 소지자는 6년, 고등학교 졸업 또는 이에 준하는 학력 소지자는 12년의 경력이 필요합니다
- 클라우드 보안 또는 사이버 보안 경력 6년 이상
- Python, Bash와 같은 스크립팅 언어 숙련도
- ECS, EKS, EC2 및 Lambda 실무 경험
- Git 및 CI/CD 파이프라인 숙련도
- 모듈, 변수 및 워크스페이스를 포함한 고급 Terraform 기술
- IAM, KMS, GuardDuty, Security Hub, CloudTrail 및 Config Rules를 포함한 AWS 보안 서비스에 대한 심층 지식
- 최소 권한 원칙을 적용하기 위해 IAM 정책과 권한을 감사한 경험
- 액세스 로그, 클라우드 계정 구성 및 IAM 정책을 해석하는 능력
- 기술 및 비기술 이해관계자와 소통할 수 있는 뛰어난 서면 및 구두 커뮤니케이션 능력
- 뛰어난 분석력과 문제 해결 능력
- 미국 시민권 필수
- Public Trust 보안 인가를 취득하고 유지할 수 있어야 합니다
- AWS Cloud Practitioner 또는 AWS Security Specialty와 같은 클라우드 자격증 보유자 우대
- 보안 규정 준수 또는 감사 자격증 보유자 우대
복리후생
- 직원은 초과 근무 대상이 될 수 있습니다
- 교대 근무 수당이 제공될 수 있습니다
- 재량에 따른 보너스가 제공될 수 있습니다
- Peraton은 장애인과 보호 대상 재향군인을 포함한 기회 균등 고용주입니다