Peraton
Peraton
Peraton er et oppdragsfokusert teknologiselskap som betjener kunder innen nasjonal sikkerhet, militærvesen og offentlig sektor. Arbeidet omfatter avanserte IT- og cybersikkerhetstjenester, blant annet cyberforsvar, skydrift, ingeniørtjenester, etterretning og datadrevne teknologiløsninger. Peraton samler store, spesialiserte team for å håndtere komplekse operative og sikkerhetsmessige utfordringer, med roller som støtter leveransen av teknologiske kapasiteter for kritiske oppdrag.

AWS-sikkerhetsingeniør – Peraton – på stedet i USA

Sikre og styrk Peratons AWS-miljøer som støtter oppdrag innen nasjonal sikkerhet. Led skykontroller, etterlevelse, overvåking, automatisering, utbedring av sårbarheter og hendelseshåndtering.

Beskrivelse

  • Beskytt skyinfrastrukturen ved å opprettholde sikkerhet og regulatorisk etterlevelse
  • Led sårbarhetsskanning og koordiner utbedring på tvers av skyressurser
  • Administrer IAM-roller og -policyer, identitetsføderering, kryptering, KMS og håndtering av hemmeligheter
  • Klargjør og drift AWS-infrastruktur som kode med verktøy som Terraform
  • Lag egendefinerte skript for CloudWatch-målinger og alarmer ved hjelp av applikasjonsspesifikke prober
  • Bygg arbeidsflyter for varsling og automatisert utbedring basert på probedata
  • Støtt hendelseshåndtering, sikkerhetsundersøkelser i skyen og årsaksanalyse
  • Opprett og vedlikehold dokumentasjon om sikkerhetsarkitektur, runbooks og driftsprosedyrer
  • Gjennomfør vurderinger av AWS-sikkerhetsnivået med automatiserte vurderingsverktøy
  • Overvåk AWS-miljøer og identifiser sikkerhetshendelser med skysikkerhetstjenester
  • Integrer beste praksis for sikkerhet i CI/CD-pipelines og arbeidsflyter for infrastruktur som kode
  • Implementer og forbedre AWS-sikkerhetskontroller, guardrails og baseline-konfigurasjoner
  • Vurder AWS-miljøer for praktiske og kostnadseffektive sikkerhetsforbedringer
  • Utfør trusselmodellering og sårbarhetsanalyse samtidig som utbedring koordineres
  • Støtt interne og eksterne revisjoner ved å samle inn dokumentasjon, validere konfigurasjoner og utarbeide dokumentasjon
  • Oppretthold etterlevelse av kravene i NIST, FISMA og FedRAMP
  • Bistå med risikovurderinger og testing av sikkerhetskontroller
  • Støtt endringshåndtering og sørg for at registre over system- og prosesseierskap er korrekte
  • Vurder skysikkerhetsverktøy og anbefal forbedringer av sikkerhetsmiljøet
  • Vedlikehold skymiljøer i henhold til gjeldende sikkerhetsstandarder og beste praksis
  • Delta i beredskapsrotasjoner for produksjonssystemer døgnet rundt og håndter sikkerhetshendelser

Krav

  • Minst 8 års erfaring med bachelorgrad, 6 år med mastergrad eller 12 år med videregående utdanning eller tilsvarende
  • Minst 6 års erfaring med skysikkerhet eller cybersikkerhet
  • Gode ferdigheter i skriptspråk som Python og Bash
  • Praktisk erfaring med ECS, EKS, EC2 og Lambda
  • Gode ferdigheter i Git og CI/CD-pipelines
  • Avanserte Terraform-ferdigheter, inkludert moduler, variabler og workspaces
  • Dyp kunnskap om AWS-sikkerhetstjenester, inkludert IAM, KMS, GuardDuty, Security Hub, CloudTrail og Config Rules
  • Erfaring med å revidere IAM-policyer og tillatelser for å håndheve prinsippet om minste privilegium
  • Evne til å tolke tilgangslogger, skykontokonfigurasjoner og IAM-policyer
  • Svært gode skriftlige og muntlige kommunikasjonsevner med tekniske og ikke-tekniske interessenter
  • Svært gode analytiske evner og problemløsningsevner
  • Amerikansk statsborgerskap kreves
  • Evne til å få og opprettholde en Public Trust-klarering kreves
  • Skysertifisering er en fordel, for eksempel AWS Cloud Practitioner eller AWS Security Specialty
  • Sertifisering innen sikkerhetsetterlevelse eller revisjon er en fordel

Fordeler

  • Ansatte kan være kvalifisert for overtidsbetaling
  • Skifttillegg kan tilbys
  • En skjønnsmessig bonus kan være tilgjengelig
  • Peraton er en arbeidsgiver som tilbyr like muligheter, også for personer med funksjonsnedsettelser og beskyttede veteraner

Relaterte jobber