Peraton to firma technologiczna ukierunkowana na realizację zadań związanych z bezpieczeństwem narodowym, obsługująca klientów wojskowych i administrację publiczną. Jej działalność obejmuje zaawansowane usługi IT i cyberbezpieczeństwa, w tym ochronę cybernetyczną, operacje chmurowe, rozwiązania inżynieryjne, wywiad oraz technologie oparte na danych. Peraton łączy duże, wyspecjalizowane zespoły, aby sprostać złożonym wyzwaniom operacyjnym i bezpieczeństwa, a także wspierać dostarczanie technologii na potrzeby kluczowych misji.
Inżynier ds. bezpieczeństwa AWS — Peraton — praca na miejscu w USA
Chroń i wzmacniaj środowiska AWS firmy Peraton wspierające misje związane z bezpieczeństwem narodowym. Kieruj kontrolami chmurowymi, zgodnością, monitorowaniem, automatyzacją, usuwaniem podatności i reagowaniem na incydenty.
Opis
- Chronić infrastrukturę chmurową poprzez utrzymywanie bezpieczeństwa i zgodności z przepisami
- Kierować skanowaniem podatności i koordynować ich usuwanie w zasobach chmurowych
- Administrować rolami i politykami IAM, federacją tożsamości, szyfrowaniem, KMS oraz zarządzaniem sekretami
- Udostępniać i obsługiwać infrastrukturę AWS jako kod przy użyciu narzędzi takich jak Terraform
- Tworzyć niestandardowe skrypty dla metryk i alarmów CloudWatch z wykorzystaniem sond właściwych dla aplikacji
- Budować przepływy alertów i automatycznego usuwania problemów na podstawie wyników sond
- Wspierać reagowanie na incydenty, dochodzenia dotyczące bezpieczeństwa chmury i analizę przyczyn źródłowych
- Tworzyć i utrzymywać dokumentację architektury bezpieczeństwa, instrukcje operacyjne i procedury działania
- Przeprowadzać oceny stanu bezpieczeństwa AWS za pomocą zautomatyzowanych narzędzi oceny
- Monitorować środowiska AWS i identyfikować zdarzenia bezpieczeństwa przy użyciu usług bezpieczeństwa chmury
- Integrować najlepsze praktyki bezpieczeństwa z potokami CI/CD i przepływami pracy infrastruktury jako kodu
- Wdrażać i rozwijać mechanizmy kontroli bezpieczeństwa AWS, zabezpieczenia oraz konfiguracje bazowe
- Oceniać środowiska AWS pod kątem praktycznych i ekonomicznych usprawnień bezpieczeństwa
- Przeprowadzać modelowanie zagrożeń i analizę podatności, koordynując działania naprawcze
- Wspierać audyty wewnętrzne i zewnętrzne poprzez gromadzenie dowodów, weryfikację konfiguracji i przygotowywanie dokumentacji
- Utrzymywać zgodność z wymaganiami NIST, FISMA i FedRAMP
- Pomagać w ocenach ryzyka i testowaniu mechanizmów kontroli bezpieczeństwa
- Wspierać zarządzanie zmianami i dbać o aktualność rejestrów właścicieli systemów i procesów
- Oceniać narzędzia bezpieczeństwa chmurowego i rekomendować usprawnienia środowiska bezpieczeństwa
- Utrzymywać środowiska chmurowe zgodnie z obowiązującymi standardami bezpieczeństwa i najlepszymi praktykami
- Uczestniczyć w dyżurach dla systemów produkcyjnych działających całodobowo i reagować na incydenty bezpieczeństwa
Wymagania
- Co najmniej 8 lat doświadczenia w przypadku dyplomu BS/BA, 6 lat w przypadku dyplomu MS/MA lub 12 lat w przypadku świadectwa ukończenia szkoły średniej albo równoważnych kwalifikacji
- Co najmniej 6 lat doświadczenia w zakresie bezpieczeństwa chmurowego lub cyberbezpieczeństwa
- Znajomość języków skryptowych, takich jak Python i Bash
- Praktyczne doświadczenie z ECS, EKS, EC2 i Lambda
- Znajomość Git i potoków CI/CD
- Zaawansowana znajomość Terraform, w tym modułów, zmiennych i przestrzeni roboczych
- Dogłębna znajomość usług bezpieczeństwa AWS, w tym IAM, KMS, GuardDuty, Security Hub, CloudTrail i Config Rules
- Doświadczenie w audytowaniu polityk i uprawnień IAM w celu egzekwowania zasady najmniejszych uprawnień
- Umiejętność interpretowania dzienników dostępu, konfiguracji kont chmurowych i polityk IAM
- Bardzo dobre umiejętności komunikacji pisemnej i ustnej w kontaktach z interesariuszami technicznymi i nietechnicznymi
- Doskonałe zdolności analityczne i umiejętność rozwiązywania problemów
- Wymagane obywatelstwo USA
- Wymagana możliwość uzyskania i utrzymania poświadczenia Public Trust
- Preferowana certyfikacja chmurowa, na przykład AWS Cloud Practitioner lub AWS Security Specialty
- Preferowana certyfikacja z zakresu zgodności bezpieczeństwa lub audytu
Benefity
- Pracownicy mogą kwalifikować się do wynagrodzenia za nadgodziny
- Może być oferowany dodatek za pracę zmianową
- Może być dostępna premia uznaniowa
- Peraton jest pracodawcą zapewniającym równe szanse, także osobom z niepełnosprawnościami i chronionym weteranom