Booz Allen Hamilton — консалтинговая компания в сфере управления и технологий, которая предоставляет государственным и коммерческим клиентам передовые технические и стратегические знания. Компания работает в таких областях, как национальная безопасность, оборона, разведка, гражданское управление и критически важная инфраструктура, объединяя команды, специализирующиеся на искусственном интеллекте, кибербезопасности, облачных вычислениях, цифровой трансформации, инженерных решениях, а также поддержке выполнения задач и операционной деятельности. Особое внимание компания уделяет сложным задачам с высокими требованиями к надежности для военных, разведывательных и федеральных ведомств, а также отдельных коммерческих отраслей.
Инженер по безопасности AWS Cloud — работа в офисе в Сан-Диего
Обеспечивайте безопасность корпоративных сред AWS для клиентов Booz Allen Hamilton с помощью облачных оценок, защитных механизмов Terraform и автоматизированных средств контроля. Роль объединяет проверку архитектуры AWS, разработку решений безопасности и масштабируемое управление облачной инфраструктурой.
Описание
- Проводить практические оценки безопасности облачной инфраструктуры AWS и инженерные инициативы для крупных корпоративных сред
- Оценивать AWS Organizations, аккаунты, landing zone, системы идентификации, сети, сервисы безопасности, рабочие нагрузки, политики, Infrastructure as Code и используемые инструменты безопасности
- Выявлять недостатки безопасности облачной инфраструктуры и рекомендовать способы повышения уровня защищённости клиентов
- Использовать AWS Organizations, IAM, IAM Identity Center, Service Control Policies, сети VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager и другие встроенные сервисы AWS
- Определять минимальные стандарты безопасной конфигурации сервисов AWS
- Создавать повторно используемые модули Terraform и решения Infrastructure as Code
- Проектировать политики безопасности и превентивные защитные механизмы облачной инфраструктуры
- Проверять используемые инструменты безопасности облачной инфраструктуры и повышать их эффективность
- Готовить техническую документацию, которая может напрямую использоваться для реализации решений
- Участвовать в оценках безопасности AWS, проверке landing zone, управлении идентификацией и доступом, обеспечении безопасности сетей, разработке SCP, создании безопасных базовых конфигураций сервисов, автоматизации безопасности, проверке архитектуры приложений, улучшении инструментов и управлении облачной инфраструктурой
- Преобразовывать технические требования в масштабируемые и воспроизводимые инженерные решения
- Взаимодействовать с облачными архитекторами, инженерами по безопасности, командами облачной платформы, заинтересованными сторонами в области безопасности, владельцами приложений, группами управления и руководителями со стороны клиентов
- Помогать организациям продолжать безопасное внедрение AWS
Требования
- Не менее трёх лет опыта в облачной инженерии AWS, безопасности облачных сред, инфраструктурной инженерии, DevSecOps, обеспечении надёжности сайтов или корпоративной поставке облачных решений
- Опыт работы с AWS Organizations, организационными единицами, многоаккаунтными средами, IAM, ролями, политиками, Service Control Policies или межаккаунтным доступом
- Опыт работы с сетями AWS, включая VPC, подсети, группы безопасности, маршрутизацию, Transit Gateway, частное подключение, DNS, балансировку нагрузки или управление входящим и исходящим трафиком
- Опыт работы с сервисами безопасности и мониторинга AWS, такими как CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager или AWS Inspector
- Опыт создания или проверки Terraform, AWS CloudFormation или других решений Infrastructure as Code
- Опыт поддержки стандартов безопасности облачных сред, безопасных базовых конфигураций, технических защитных механизмов, политик или повторно используемых шаблонов безопасности
- Опыт написания сценариев или автоматизации с использованием Python, Bash, PowerShell, AWS CLI, SDK, API или инженерных инструментов
- Опыт оценки технических сред, выявления недостатков безопасности или архитектуры и преобразования результатов в рекомендации, действия по реализации или техническую документацию
- Способность напрямую работать с облачными инженерами, архитекторами, командами кибербезопасности, командами приложений, заинтересованными сторонами в области управления и руководством клиентов
- Степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий, инженерии или информационных систем
- Опыт работы с AWS IAM Identity Center, SAML, OIDC, наборами разрешений, привилегированным доступом, корпоративной федерацией или управлением идентификацией
- Опыт проектирования, проверки или поддержки landing zone AWS, AWS Control Tower, автоматического создания аккаунтов, централизованного журналирования, общих сервисов или корпоративных архитектур платформ AWS
- Опыт создания Service Control Policies AWS, политик IAM, политик ресурсов, границ разрешений или превентивных средств защиты облачной инфраструктуры
- Опыт создания безопасных базовых конфигураций и решений Infrastructure as Code для нескольких сервисов AWS в крупной корпоративной среде
- Опыт работы с платформами безопасности облачных сред, такими как Wiz, Prisma Cloud, Orca Security, Lacework, CSPM или технологиями CNAPP
- Опыт внедрения требований безопасности в конвейеры CI/CD, процессы Git, процессы DevSecOps, автоматизированное тестирование или policy-as-code
- Опыт работы с NIST, CIS Benchmarks, ISO 27001, FedRAMP или другими фреймворками контроля безопасности облачных сред
- Опыт проверки архитектур приложений, зависимостей и инфраструктурных компонентов
- Опыт поддержки крупных корпоративных, входящих в список Fortune 500, регулируемых или многоаккаунтных облачных сред
- Знание безопасности Microsoft Azure или Google Cloud
- Необходимо пройти проверку личности и постоянно находиться перед камерой во время собеседований и оценочных мероприятий
- Использование инструментов ИИ во время собеседований запрещено, если оно не разрешено явно
Преимущества
- Медицинское страхование
- Страхование жизни
- Страхование на случай инвалидности
- Финансовые льготы
- Пенсионные льготы
- Оплачиваемый отпуск
- Возможности профессионального развития
- Помощь в оплате обучения
- Программы для поддержания баланса между работой и личной жизнью
- Поддержка ухода за иждивенцами
- Премии за выдающиеся результаты и убедительное соответствие ценностям компании
- Проверка личности с использованием передовой биометрии и искусственного интеллекта
- Необходимость включать камеру во время собеседований и оценочных мероприятий
- Некоторые льготы доступны сотрудникам, имеющим право на них и работающим менее 20 часов в неделю