Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton er et konsulentfirma innen ledelse og teknologi som bistår offentlige og kommersielle kunder med avansert teknisk og strategisk ekspertise. Arbeidet omfatter nasjonal sikkerhet, forsvar, etterretning, sivil offentlig forvaltning og kritisk infrastruktur, med team som fokuserer på kunstig intelligens, cybersikkerhet, skytjenester, digital transformasjon, ingeniørfag samt støtte til oppdrag og drift. Selskapet arbeider særlig med komplekse utfordringer med høye krav til sikkerhet og pålitelighet for militære, etterretningsrelaterte og føderale myndigheter, i tillegg til utvalgte kommersielle sektorer.

AWS Cloud Security Engineer – på kontoret i San Diego

Sikre Booz Allen Hamiltons kunders AWS-miljøer for virksomheter gjennom skyvurderinger, Terraform-sikkerhetstiltak og automatiserte sikkerhetskontroller. Rollen kombinerer gjennomgang av AWS-arkitektur, sikkerhetsteknikk og skalerbar skyforvaltning.

Beskrivelse

  • Gjennomføre praktiske sikkerhetsvurderinger og tekniske sikkerhetstiltak i AWS-skymiljøer for store virksomhetsmiljøer
  • Evaluere AWS Organizations, kontoer, landingssoner, identitet, nettverk, sikkerhetstjenester, arbeidsbelastninger, policyer, Infrastructure as Code og eksisterende sikkerhetsverktøy
  • Identifisere sikkerhetssvakheter i skyen og anbefale tiltak for å forbedre kundenes sikkerhetsnivå
  • Bruke AWS Organizations, IAM, IAM Identity Center, Service Control Policies, VPC-nettverk, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager og andre innebygde AWS-tjenester
  • Definere minimumsstandarder for sikker konfigurasjon av AWS-tjenester
  • Bygge gjenbrukbare Terraform-moduler og Infrastructure as Code
  • Utforme sikkerhetspolicyer og forebyggende sikkerhetstiltak i skyen
  • Gjennomgå eksisterende skysikkerhetsverktøy og forbedre effektiviteten deres
  • Utarbeide teknisk dokumentasjon som kan gi direkte veiledning for implementering
  • Bidra til AWS-sikkerhetsvurderinger, evalueringer av landingssoner, identitets- og tilgangsstyring, nettverkssikkerhet, utvikling av SCP-er, sikre tjenestebaseline, sikkerhetsautomatisering, gjennomgang av applikasjonsarkitektur, forbedring av verktøy og skyforvaltning
  • Omsette tekniske krav til skalerbare og repeterbare tekniske løsninger
  • Samarbeide med skyarkitekter, sikkerhetsingeniører, skyplattformteam, sikkerhetsinteressenter, applikasjonseiere, styringsgrupper og kunders ledelse
  • Hjelpe organisasjoner med å fortsette å ta i bruk AWS på en sikker måte

Krav

  • Minst tre års erfaring med AWS-skyteknikk, skysikkerhet, infrastrukturingeniørarbeid, DevSecOps, site reliability engineering eller levering av skyløsninger for virksomheter
  • Erfaring med AWS Organizations, organisatoriske enheter, miljøer med flere kontoer, IAM, roller, policyer, Service Control Policies eller tilgang på tvers av kontoer
  • Erfaring med AWS-nettverk, inkludert VPC-er, subnett, sikkerhetsgrupper, ruting, Transit Gateway, private forbindelser, DNS, lastbalansering eller kontroll av inn- og utgående trafikk
  • Erfaring med AWS-tjenester for sikkerhet og overvåking, som CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager eller AWS Inspector
  • Erfaring med å opprette eller gjennomgå Terraform, AWS CloudFormation eller annen Infrastructure as Code
  • Erfaring med å støtte sikkerhetsstandarder for skyen, sikre konfigurasjonsbaseliner, tekniske sikkerhetstiltak, policyer eller gjenbrukbare sikkerhetsmønstre
  • Erfaring med skripting eller automatisering ved bruk av Python, Bash, PowerShell, AWS CLI, SDK-er, API-er eller tekniske verktøy
  • Erfaring med å evaluere tekniske miljøer, finne sikkerhets- eller arkitekturhull og omsette funn til anbefalinger, implementeringstiltak eller teknisk dokumentasjon
  • Evne til å arbeide direkte med skyingeniører, arkitekter, cybersikkerhetsteam, applikasjonsteam, styringsinteressenter og kunders ledelse
  • Bachelorgrad i informatikk, cybersikkerhet, informasjonsteknologi, ingeniørfag eller informasjonssystemer
  • Erfaring med AWS IAM Identity Center, SAML, OIDC, tilgangssett, privilegert tilgang, virksomhetsføderering eller identitetsstyring
  • Erfaring med å utforme, gjennomgå eller støtte AWS-landingssoner, AWS Control Tower, opprettelse av kontoer, sentralisert logging, delte tjenester eller AWS-plattformarkitekturer for virksomheter
  • Erfaring med å opprette AWS Service Control Policies, IAM-policyer, ressurspolicyer, tilgangsgrenser eller forebyggende skysikkerhetskontroller
  • Erfaring med å opprette sikre baseliner og Infrastructure as Code for flere AWS-tjenester i et stort virksomhetsmiljø
  • Erfaring med skysikkerhetsplattformer som Wiz, Prisma Cloud, Orca Security, Lacework, CSPM eller CNAPP-teknologier
  • Erfaring med å integrere sikkerhetskrav i CI/CD-pipelines, Git-arbeidsflyter, DevSecOps-prosesser, automatiserte tester eller policy-as-code
  • Erfaring med NIST, CIS Benchmarks, ISO 27001, FedRAMP eller andre rammeverk for sikkerhetskontroller i skyen
  • Erfaring med å gjennomgå applikasjonsarkitekturer, avhengigheter og infrastrukt urkomponenter
  • Erfaring med å støtte store virksomheter, Fortune 500-selskaper, regulerte miljøer eller skymiljøer med flere kontoer
  • Kunnskap om sikkerhet i Microsoft Azure eller Google Cloud
  • Må gjennomføre identitetsverifisering og ha kameraet på under intervjuer og vurderinger
  • AI-verktøy kan ikke brukes under intervjuer med mindre det er uttrykkelig godkjent

Fordeler

  • Helsedekning
  • Livsforsikring
  • Uførestønad
  • Økonomiske ytelser
  • Pensjonsytelser
  • Betalt permisjon
  • Muligheter for faglig utvikling
  • Utdanningsstøtte
  • Programmer for balanse mellom arbeid og fritid
  • Støtte til omsorg for pårørende
  • Anerkjennelsespriser for fremragende prestasjoner og tydelig etterlevelse av selskapets verdier
  • Identitetsverifisering ved bruk av avansert biometri og kunstig intelligens
  • Krav om kamera på under intervjuer og vurderinger
  • Enkelte ytelser er tilgjengelige for kvalifiserte ansatte som arbeider færre enn 20 timer per uke

Relaterte jobber

Endless Studios

Læreplanutvikler innen spilldesign (Unity)

Endless Studios

Utvikle spilldesignundervisning for Floridas yrkesrettede videregående opplæring med Endless Studios’ Endstar-motor. Lag Unity-broleksjoner, vurderinger, lærerveiledninger og veiledninger til bruk i klasserommet.

Åpne