Peraton — технологическая компания, ориентированная на выполнение задач в интересах национальной безопасности, военных и государственных заказчиков. Компания занимается передовыми ИТ- и киберуслугами, включая киберзащиту, облачные операции, инженерные решения, разведывательную деятельность и технологии на основе данных. Peraton объединяет крупные специализированные команды для решения сложных операционных задач и проблем безопасности, а ее специалисты участвуют в создании технологических возможностей для критически важных миссий.
Инженер по безопасности AWS — Peraton — работа на территории США
Обеспечивайте безопасность и укрепляйте среды AWS Peraton, поддерживающие миссии в сфере национальной безопасности. Руководите облачными мерами контроля, обеспечением соответствия требованиям, мониторингом, автоматизацией, устранением уязвимостей и реагированием на инциденты.
Описание
- Защищать облачную инфраструктуру, обеспечивая безопасность и соответствие нормативным требованиям
- Руководить сканированием уязвимостей и координировать их устранение во всех облачных ресурсах
- Администрировать роли и политики IAM, федерацию идентификации, шифрование, KMS и управление секретами
- Развертывать и эксплуатировать инфраструктуру AWS как код с помощью таких инструментов, как Terraform
- Создавать пользовательские скрипты для метрик и сигналов CloudWatch с использованием специализированных проб приложений
- Создавать рабочие процессы оповещения и автоматического устранения проблем на основе результатов проверок
- Поддерживать реагирование на инциденты, расследования облачной безопасности и анализ первопричин
- Создавать и поддерживать документацию по архитектуре безопасности, инструкции по эксплуатации и рабочие процедуры
- Проводить оценку состояния безопасности AWS с помощью автоматизированных инструментов оценки
- Осуществлять мониторинг сред AWS и выявлять события безопасности с помощью облачных сервисов безопасности
- Интегрировать передовые практики безопасности в конвейеры CI/CD и рабочие процессы инфраструктуры как кода
- Внедрять и совершенствовать средства контроля безопасности AWS, защитные механизмы и базовые конфигурации
- Оценивать среды AWS для выявления практичных и экономически эффективных улучшений безопасности
- Проводить моделирование угроз и анализ уязвимостей, координируя их устранение
- Поддерживать внутренние и внешние аудиты: собирать доказательства, проверять конфигурации и готовить документацию
- Обеспечивать соответствие требованиям NIST, FISMA и FedRAMP
- Помогать в оценке рисков и тестировании средств контроля безопасности
- Поддерживать управление изменениями и обеспечивать точность записей о владельцах систем и процессов
- Оценивать инструменты облачной безопасности и рекомендовать улучшения для среды безопасности
- Поддерживать облачные среды в соответствии с применимыми стандартами безопасности и передовыми практиками
- Участвовать в дежурствах для производственных систем, работающих круглосуточно, и реагировать на инциденты безопасности
Требования
- Не менее 8 лет опыта при наличии степени BS/BA, 6 лет при наличии степени MS/MA или 12 лет при наличии аттестата о среднем образовании либо эквивалента
- Не менее 6 лет опыта в области облачной безопасности или кибербезопасности
- Знание языков сценариев, таких как Python и Bash
- Практический опыт работы с ECS, EKS, EC2 и Lambda
- Знание Git и конвейеров CI/CD
- Продвинутые навыки Terraform, включая модули, переменные и рабочие пространства
- Глубокое знание сервисов безопасности AWS, включая IAM, KMS, GuardDuty, Security Hub, CloudTrail и Config Rules
- Опыт аудита политик и разрешений IAM для обеспечения минимально необходимых привилегий
- Умение интерпретировать журналы доступа, конфигурации облачных учетных записей и политики IAM
- Отличные письменные и устные коммуникативные навыки для взаимодействия с техническими и нетехническими заинтересованными сторонами
- Отличные аналитические навыки и способности к решению проблем
- Требуется гражданство США
- Требуется возможность получить и сохранять допуск Public Trust
- Предпочтительна облачная сертификация, например AWS Cloud Practitioner или AWS Security Specialty
- Предпочтительна сертификация в области соответствия требованиям безопасности или аудита
Преимущества
- Сотрудники могут иметь право на оплату сверхурочной работы
- Может предоставляться доплата за сменную работу
- Может быть доступен дискреционный бонус
- Peraton предоставляет равные возможности трудоустройства, в том числе людям с инвалидностью и защищенным ветеранам