A Booz Allen Hamilton é uma empresa de consultoria em gestão e tecnologia que atende clientes governamentais e comerciais com conhecimentos técnicos e estratégicos avançados. Sua atuação abrange segurança nacional, defesa, inteligência, governo civil e infraestrutura crítica, reunindo equipes especializadas em inteligência artificial, cibersegurança, computação em nuvem, transformação digital, engenharia e suporte a missões e operações. A empresa se dedica especialmente a desafios complexos que exigem alto nível de confiabilidade para organizações militares, de inteligência e federais, além de determinados setores comerciais.
Engenheiro de Segurança de Nuvem AWS - Presencial em San Diego
Proteja ambientes AWS empresariais para clientes da Booz Allen Hamilton por meio de avaliações de nuvem, controles de Terraform e mecanismos automatizados de segurança. A função combina revisão de arquiteturas AWS, engenharia de segurança e governança de nuvem escalável.
Descrição
- Realizar avaliações práticas de segurança de nuvem AWS e iniciativas de engenharia para grandes ambientes empresariais
- Avaliar AWS Organizations, contas, landing zones, identidade, redes, serviços de segurança, cargas de trabalho, políticas, Infrastructure as Code e ferramentas de segurança atuais
- Identificar fragilidades de segurança na nuvem e recomendar formas de melhorar a postura de segurança dos clientes
- Usar AWS Organizations, IAM, IAM Identity Center, Service Control Policies, redes VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager e outros serviços nativos da AWS
- Definir padrões mínimos de configuração segura para serviços AWS
- Criar módulos reutilizáveis de Terraform e Infrastructure as Code
- Projetar políticas de segurança e controles preventivos de nuvem
- Revisar as ferramentas atuais de segurança de nuvem e melhorar sua eficácia
- Produzir documentação técnica que possa orientar diretamente a implementação
- Contribuir para avaliações de segurança AWS, avaliações de landing zones, gerenciamento de identidade e acesso, segurança de redes, desenvolvimento de SCP, linhas de base seguras de serviços, automação de segurança, revisões de arquitetura de aplicações, melhorias de ferramentas e governança de nuvem
- Transformar requisitos técnicos em soluções de engenharia escaláveis e repetíveis
- Trabalhar em parceria com arquitetos de nuvem, engenheiros de segurança, equipes de plataforma de nuvem, partes interessadas em segurança, responsáveis por aplicações, grupos de governança e líderes de clientes
- Ajudar as organizações a continuar adotando a AWS com segurança
Requisitos
- Pelo menos três anos de experiência em engenharia de nuvem AWS, segurança de nuvem, engenharia de infraestrutura, DevSecOps, engenharia de confiabilidade de sites ou entrega de nuvem empresarial
- Experiência com AWS Organizations, unidades organizacionais, ambientes com várias contas, IAM, funções, políticas, Service Control Policies ou acesso entre contas
- Experiência com redes AWS, incluindo VPCs, sub-redes, grupos de segurança, roteamento, Transit Gateway, conectividade privada, DNS, balanceamento de carga ou controles de entrada e saída
- Experiência com serviços de segurança e monitoramento AWS, como CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager ou AWS Inspector
- Experiência criando ou revisando Terraform, AWS CloudFormation ou outra Infrastructure as Code
- Experiência apoiando padrões de segurança de nuvem, linhas de base de configuração segura, controles técnicos, políticas ou padrões de segurança reutilizáveis
- Experiência com scripts ou automação usando Python, Bash, PowerShell, AWS CLI, SDKs, APIs ou ferramentas de engenharia
- Experiência avaliando ambientes técnicos, identificando lacunas de segurança ou arquitetura e transformando descobertas em recomendações, ações de implementação ou documentação técnica
- Capacidade de trabalhar diretamente com engenheiros de nuvem, arquitetos, equipes de cibersegurança, equipes de aplicações, partes interessadas em governança e liderança do cliente
- Bacharelado em Ciência da Computação, Cibersegurança, Tecnologia da Informação, Engenharia ou Sistemas de Informação
- Experiência com AWS IAM Identity Center, SAML, OIDC, conjuntos de permissões, acesso privilegiado, federação empresarial ou governança de identidades
- Experiência projetando, revisando ou apoiando landing zones AWS, AWS Control Tower, provisionamento de contas, registro centralizado, serviços compartilhados ou arquiteturas de plataformas AWS empresariais
- Experiência criando Service Control Policies AWS, políticas IAM, políticas de recursos, limites de permissões ou controles preventivos de segurança de nuvem
- Experiência criando linhas de base seguras e Infrastructure as Code para vários serviços AWS em um grande ambiente empresarial
- Experiência com plataformas de segurança de nuvem como Wiz, Prisma Cloud, Orca Security, Lacework, tecnologias CSPM ou CNAPP
- Experiência incorporando requisitos de segurança a pipelines CI/CD, fluxos de trabalho Git, processos DevSecOps, testes automatizados ou policy-as-code
- Experiência com NIST, CIS Benchmarks, ISO 27001, FedRAMP ou outros frameworks de controles de segurança de nuvem
- Experiência revisando arquiteturas de aplicações, dependências e componentes de infraestrutura
- Experiência apoiando ambientes de nuvem empresariais grandes, Fortune 500, regulamentados ou com várias contas
- Conhecimento de segurança do Microsoft Azure ou Google Cloud
- Deve concluir a verificação de identidade e permanecer com a câmera ligada durante entrevistas e avaliações
- Ferramentas de IA não podem ser usadas durante entrevistas, salvo autorização explícita
Benefícios
- Cobertura de saúde
- Cobertura de seguro de vida
- Benefícios por incapacidade
- Benefícios financeiros
- Benefícios de aposentadoria
- Licença remunerada
- Oportunidades de desenvolvimento profissional
- Auxílio-educação
- Programas de equilíbrio entre vida pessoal e profissional
- Apoio para cuidados de dependentes
- Prêmios de reconhecimento por desempenho excepcional e forte demonstração dos valores da empresa
- Verificação de identidade usando biometria avançada e inteligência artificial
- Exigência de câmera ligada durante entrevistas e avaliações
- Alguns benefícios estão disponíveis para funcionários elegíveis que trabalham menos de 20 horas por semana