Booz Allen Hamilton ialah sebuah syarikat perundingan pengurusan dan teknologi yang menyediakan khidmat kepada pelanggan kerajaan dan komersial melalui kepakaran teknikal dan strategik yang maju. Kerjanya merangkumi keselamatan negara, pertahanan, perisikan, kerajaan awam dan infrastruktur kritikal, dengan menghimpunkan pasukan yang memberi tumpuan kepada kecerdasan buatan, keselamatan siber, pengkomputeran awan, transformasi digital, kejuruteraan serta sokongan misi dan operasi. Syarikat ini khususnya terlibat dalam cabaran kompleks yang memerlukan jaminan tinggi untuk agensi ketenteraan, perisikan dan persekutuan, di samping sektor komersial terpilih.
Jurutera Keselamatan Awan AWS - Bekerja di Lokasi San Diego
Lindungi persekitaran AWS perusahaan untuk klien Booz Allen Hamilton melalui penilaian awan, guardrail Terraform dan kawalan keselamatan automatik. Peranan ini menggabungkan semakan seni bina AWS, kejuruteraan keselamatan dan tadbir urus awan yang boleh diskalakan.
Penerangan
- Menjalankan penilaian keselamatan awan AWS dan inisiatif kejuruteraan secara langsung untuk persekitaran perusahaan besar
- Menilai AWS Organizations, akaun, landing zone, identiti, rangkaian, perkhidmatan keselamatan, beban kerja, dasar, Infrastructure as Code dan alat keselamatan sedia ada
- Mengenal pasti kelemahan keselamatan awan dan mengesyorkan cara meningkatkan postur keselamatan klien
- Menggunakan AWS Organizations, IAM, IAM Identity Center, Service Control Policies, rangkaian VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager dan perkhidmatan AWS natif lain
- Menetapkan piawaian konfigurasi selamat minimum untuk perkhidmatan AWS
- Membina modul Terraform dan Infrastructure as Code yang boleh diguna semula
- Mereka bentuk dasar keselamatan dan guardrail awan pencegahan
- Menyemak alat keselamatan awan semasa dan meningkatkan keberkesanannya
- Menghasilkan dokumentasi teknikal yang boleh membimbing pelaksanaan secara langsung
- Menyumbang kepada penilaian keselamatan AWS, penilaian landing zone, pengurusan identiti dan akses, keselamatan rangkaian, pembangunan SCP, garis dasar perkhidmatan selamat, automasi keselamatan, semakan seni bina aplikasi, penambahbaikan alat dan tadbir urus awan
- Menukarkan keperluan teknikal kepada penyelesaian kejuruteraan yang boleh diskalakan dan diulang
- Bekerjasama dengan arkitek awan, jurutera keselamatan, pasukan platform awan, pihak berkepentingan keselamatan, pemilik aplikasi, kumpulan tadbir urus dan pemimpin klien
- Membantu organisasi terus menerima pakai AWS dengan selamat
Keperluan
- Sekurang-kurangnya tiga tahun pengalaman dalam kejuruteraan awan AWS, keselamatan awan, kejuruteraan infrastruktur, DevSecOps, kejuruteraan kebolehpercayaan tapak atau penyampaian awan perusahaan
- Pengalaman dengan AWS Organizations, unit organisasi, persekitaran berbilang akaun, IAM, peranan, dasar, Service Control Policies atau akses merentas akaun
- Pengalaman dengan rangkaian AWS, termasuk VPC, subnet, kumpulan keselamatan, penghalaan, Transit Gateway, sambungan persendirian, DNS, pengimbangan beban atau kawalan ingress dan egress
- Pengalaman dengan perkhidmatan keselamatan dan pemantauan AWS seperti CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager atau AWS Inspector
- Pengalaman mencipta atau menyemak Terraform, AWS CloudFormation atau Infrastructure as Code lain
- Pengalaman menyokong piawaian keselamatan awan, garis dasar konfigurasi selamat, guardrail teknikal, dasar atau corak keselamatan boleh guna semula
- Pengalaman dengan skrip atau automasi menggunakan Python, Bash, PowerShell, AWS CLI, SDK, API atau alat kejuruteraan
- Pengalaman menilai persekitaran teknikal, mengenal pasti jurang keselamatan atau seni bina dan menukar penemuan kepada cadangan, tindakan pelaksanaan atau dokumentasi teknikal
- Keupayaan bekerja secara langsung dengan jurutera awan, arkitek, pasukan keselamatan siber, pasukan aplikasi, pihak berkepentingan tadbir urus dan kepimpinan klien
- Ijazah sarjana muda dalam Sains Komputer, Keselamatan Siber, Teknologi Maklumat, Kejuruteraan atau Sistem Maklumat
- Pengalaman dengan AWS IAM Identity Center, SAML, OIDC, set kebenaran, akses istimewa, federasi perusahaan atau tadbir urus identiti
- Pengalaman mereka bentuk, menyemak atau menyokong landing zone AWS, AWS Control Tower, penyediaan akaun, pengelogan berpusat, perkhidmatan dikongsi atau seni bina platform AWS perusahaan
- Pengalaman mencipta AWS Service Control Policies, dasar IAM, dasar sumber, sempadan kebenaran atau kawalan keselamatan awan pencegahan
- Pengalaman mencipta garis dasar selamat dan Infrastructure as Code untuk pelbagai perkhidmatan AWS dalam persekitaran perusahaan besar
- Pengalaman dengan platform keselamatan awan seperti Wiz, Prisma Cloud, Orca Security, Lacework, teknologi CSPM atau CNAPP
- Pengalaman memasukkan keperluan keselamatan ke dalam saluran paip CI/CD, aliran kerja Git, proses DevSecOps, ujian automatik atau policy-as-code
- Pengalaman dengan NIST, CIS Benchmarks, ISO 27001, FedRAMP atau rangka kerja kawalan keselamatan awan lain
- Pengalaman menyemak seni bina aplikasi, kebergantungan dan komponen infrastruktur
- Pengalaman menyokong persekitaran awan perusahaan besar, Fortune 500, terkawal atau berbilang akaun
- Pengetahuan tentang keselamatan Microsoft Azure atau Google Cloud
- Mesti melengkapkan pengesahan identiti dan kekal menghidupkan kamera semasa temu duga dan penilaian
- Alat AI tidak boleh digunakan semasa temu duga kecuali dibenarkan secara jelas
Faedah
- Perlindungan kesihatan
- Perlindungan insurans hayat
- Faedah hilang upaya
- Faedah kewangan
- Faedah persaraan
- Cuti berbayar
- Peluang pembangunan profesional
- Bantuan yuran pengajian
- Program keseimbangan kerja dan kehidupan
- Sokongan penjagaan tanggungan
- Anugerah pengiktirafan untuk prestasi cemerlang dan penerapan kukuh nilai syarikat
- Pengesahan identiti menggunakan biometrik canggih dan kecerdasan buatan
- Keperluan menghidupkan kamera semasa temu duga dan penilaian
- Faedah tertentu tersedia kepada pekerja yang layak dan bekerja kurang daripada 20 jam seminggu