AWS 클라우드 보안 엔지니어 - 샌디에이고 온사이트
클라우드 평가, Terraform 가드레일, 자동화된 보안 제어를 통해 Booz Allen Hamilton 고객의 엔터프라이즈 AWS 환경을 보호합니다. AWS 아키텍처 검토, 보안 엔지니어링, 확장 가능한 클라우드 거버넌스를 결합하는 역할입니다.
설명
- 대규모 엔터프라이즈 환경을 대상으로 AWS 클라우드 보안 평가와 엔지니어링 이니셔티브를 수행합니다
- AWS Organizations, 계정, 랜딩 존, ID, 네트워킹, 보안 서비스, 워크로드, 정책, Infrastructure as Code 및 현재 보안 도구를 평가합니다
- 클라우드 보안 취약점을 찾아내고 고객의 보안 상태를 개선할 방법을 제안합니다
- AWS Organizations, IAM, IAM Identity Center, 서비스 제어 정책, VPC 네트워킹, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager 및 기타 AWS 네이티브 서비스를 사용합니다
- AWS 서비스의 최소 보안 구성 표준을 정의합니다
- 재사용 가능한 Terraform 모듈과 Infrastructure as Code를 구축합니다
- 보안 정책과 예방적 클라우드 가드레일을 설계합니다
- 현재 클라우드 보안 도구를 검토하고 효과를 개선합니다
- 구현을 직접 안내할 수 있는 기술 문서를 작성합니다
- AWS 보안 평가, 랜딩 존 평가, ID 및 액세스 관리, 네트워크 보안, SCP 개발, 보안 서비스 기준선, 보안 자동화, 애플리케이션 아키텍처 검토, 도구 개선 및 클라우드 거버넌스에 기여합니다
- 기술 요구 사항을 확장 가능하고 반복 가능한 엔지니어링 솔루션으로 전환합니다
- 클라우드 아키텍트, 보안 엔지니어, 클라우드 플랫폼 팀, 보안 이해관계자, 애플리케이션 소유자, 거버넌스 그룹 및 고객 리더와 협업합니다
- 조직이 AWS를 안전하게 계속 도입할 수 있도록 지원합니다
지원 자격
- AWS 클라우드 엔지니어링, 클라우드 보안, 인프라 엔지니어링, DevSecOps, 사이트 신뢰성 엔지니어링 또는 엔터프라이즈 클라우드 제공 분야에서 3년 이상의 경력
- AWS Organizations, 조직 단위, 멀티 계정 환경, IAM, 역할, 정책, 서비스 제어 정책 또는 계정 간 액세스 경험
- VPC, 서브넷, 보안 그룹, 라우팅, Transit Gateway, 프라이빗 연결, DNS, 로드 밸런싱 또는 인바운드 및 아웃바운드 제어를 포함한 AWS 네트워킹 경험
- CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager 또는 AWS Inspector와 같은 AWS 보안 및 모니터링 서비스 경험
- Terraform, AWS CloudFormation 또는 기타 Infrastructure as Code를 작성하거나 검토한 경험
- 클라우드 보안 표준, 보안 구성 기준선, 기술적 가드레일, 정책 또는 재사용 가능한 보안 패턴을 지원한 경험
- Python, Bash, PowerShell, AWS CLI, SDK, API 또는 엔지니어링 도구를 사용한 스크립팅 또는 자동화 경험
- 기술 환경을 평가하고 보안 또는 아키텍처 격차를 찾아내며 결과를 권고 사항, 구현 조치 또는 기술 문서로 전환한 경험
- 클라우드 엔지니어, 아키텍트, 사이버 보안 팀, 애플리케이션 팀, 거버넌스 이해관계자 및 고객 리더십과 직접 협업할 수 있는 능력
- 컴퓨터 과학, 사이버 보안, 정보 기술, 공학 또는 정보 시스템 학사 학위
- AWS IAM Identity Center, SAML, OIDC, 권한 세트, 권한 있는 액세스, 엔터프라이즈 연합 또는 ID 거버넌스 경험
- AWS 랜딩 존, AWS Control Tower, 계정 프로비저닝, 중앙 집중식 로깅, 공유 서비스 또는 엔터프라이즈 AWS 플랫폼 아키텍처를 설계, 검토 또는 지원한 경험
- AWS 서비스 제어 정책, IAM 정책, 리소스 정책, 권한 경계 또는 예방적 클라우드 보안 제어를 작성한 경험
- 대규모 엔터프라이즈 환경에서 여러 AWS 서비스에 대한 보안 기준선과 Infrastructure as Code를 작성한 경험
- Wiz, Prisma Cloud, Orca Security, Lacework, CSPM 또는 CNAPP 기술과 같은 클라우드 보안 플랫폼 경험
- 보안 요구 사항을 CI/CD 파이프라인, Git 워크플로, DevSecOps 프로세스, 자동화된 테스트 또는 정책을 코드로 구현하는 방식에 통합한 경험
- NIST, CIS 벤치마크, ISO 27001, FedRAMP 또는 기타 클라우드 보안 통제 프레임워크 경험
- 애플리케이션 아키텍처, 종속성 및 인프라 구성 요소를 검토한 경험
- 대규모 엔터프라이즈, Fortune 500, 규제 대상 또는 멀티 계정 클라우드 환경을 지원한 경험
- Microsoft Azure 또는 Google Cloud 보안 지식
- 신원 확인을 완료하고 면접 및 평가 중 카메라를 켜 둬야 합니다
- 명시적으로 승인되지 않는 한 면접 중 AI 도구를 사용할 수 없습니다
복리후생
- 의료 보장
- 생명보험 보장
- 장애 혜택
- 재정 혜택
- 퇴직 혜택
- 유급 휴가
- 전문성 개발 기회
- 학비 지원
- 일과 삶 프로그램
- 부양가족 돌봄 지원
- 탁월한 성과와 회사 가치의 강한 실천을 인정하는 포상
- 첨단 생체 인식과 인공지능을 활용한 신원 확인
- 면접 및 평가 중 카메라 켜기 요구 사항
- 주당 20시간 미만 근무하는 자격 있는 직원에게 제공되는 일부 혜택