Peraton je technologická spoločnosť zameraná na plnenie dôležitých misií, ktorá poskytuje služby zákazníkom v oblasti národnej bezpečnosti, armády a verejnej správy. Jej činnosť zahŕňa pokročilé IT a kybernetické služby vrátane kybernetickej obrany, cloudových operácií, inžinierstva, spravodajstva a technologických riešení založených na dátach. Peraton spája veľké špecializované tímy s cieľom riešiť komplexné prevádzkové a bezpečnostné výzvy, pričom pracovné pozície podporujú poskytovanie technologických kapacít pre kritické misie.
Inžinier bezpečnosti AWS – Peraton – práca na pracovisku v Spojených štátoch
Zabezpečujte a posilňujte prostredia AWS spoločnosti Peraton podporujúce misie národnej bezpečnosti. Veďte cloudové kontroly, súlad s predpismi, monitorovanie, automatizáciu, nápravu zraniteľností a reakciu na incidenty.
Popis
- Chráňte cloudovú infraštruktúru udržiavaním bezpečnosti a súladu s regulačnými požiadavkami
- Veďte skenovanie zraniteľností a koordinujte ich nápravu naprieč cloudovými zdrojmi
- Spravujte roly a politiky IAM, federáciu identít, šifrovanie, KMS a správu tajomstiev
- Zriaďujte a prevádzkujte infraštruktúru AWS ako kód pomocou nástrojov, ako je Terraform
- Vytvárajte vlastné skripty pre metriky a alarmy CloudWatch s použitím aplikačne špecifických sond
- Budujte pracovné postupy upozorňovania a automatizovanej nápravy riadené výsledkami sond
- Podporujte reakciu na incidenty, vyšetrovanie cloudovej bezpečnosti a analýzu hlavnej príčiny
- Vytvárajte a udržiavajte dokumentáciu bezpečnostnej architektúry, runbooky a prevádzkové postupy
- Vykonávajte hodnotenia bezpečnostného stavu AWS pomocou automatizovaných nástrojov hodnotenia
- Monitorujte prostredia AWS a identifikujte bezpečnostné udalosti pomocou cloudových bezpečnostných služieb
- Integrujte najlepšie bezpečnostné postupy do kanálov CI/CD a pracovných postupov infraštruktúry ako kódu
- Implementujte a zlepšujte bezpečnostné kontroly AWS, ochranné mechanizmy a základné konfigurácie
- Posudzujte prostredia AWS s cieľom nájsť praktické a nákladovo efektívne bezpečnostné zlepšenia
- Vykonávajte modelovanie hrozieb a analýzu zraniteľností a zároveň koordinujte ich nápravu
- Podporujte interné a externé audity zhromažďovaním dôkazov, overovaním konfigurácií a prípravou dokumentácie
- Udržiavajte súlad s požiadavkami NIST, FISMA a FedRAMP
- Pomáhajte pri hodnotení rizík a testovaní bezpečnostných kontrol
- Podporujte riadenie zmien a udržiavajte presné záznamy o vlastníctve systémov a procesov
- Posudzujte cloudové bezpečnostné nástroje a odporúčajte zlepšenia bezpečnostného prostredia
- Udržiavajte cloudové prostredia v súlade s platnými bezpečnostnými normami a najlepšími postupmi
- Zapájajte sa do pohotovostných služieb pre produkčné systémy fungujúce nepretržite a reagujte na bezpečnostné incidenty
Požiadavky
- Aspoň 8 rokov praxe s titulom BS/BA, 6 rokov s titulom MS/MA alebo 12 rokov so stredoškolským diplomom či ekvivalentom
- Aspoň 6 rokov praxe v cloudovej bezpečnosti alebo kybernetickej bezpečnosti
- Znalosť skriptovacích jazykov, ako sú Python a Bash
- Praktické skúsenosti s ECS, EKS, EC2 a Lambda
- Znalosť Gitu a kanálov CI/CD
- Pokročilé znalosti Terraformu vrátane modulov, premenných a pracovných priestorov
- Hlboké znalosti bezpečnostných služieb AWS vrátane IAM, KMS, GuardDuty, Security Hub, CloudTrail a Config Rules
- Skúsenosti s auditovaním politík a oprávnení IAM s cieľom presadzovať princíp najmenších oprávnení
- Schopnosť interpretovať prístupové protokoly, konfigurácie cloudových účtov a politiky IAM
- Silné písomné a ústne komunikačné schopnosti pri spolupráci s technickými aj netechnickými zainteresovanými stranami
- Vynikajúce analytické schopnosti a schopnosti riešiť problémy
- Vyžaduje sa občianstvo USA
- Vyžaduje sa schopnosť získať a udržať si previerku Public Trust
- Uprednostňuje sa cloudová certifikácia, napríklad AWS Cloud Practitioner alebo AWS Security Specialty
- Uprednostňuje sa certifikácia v oblasti bezpečnostnej zhody alebo auditu
Benefity
- Zamestnanci môžu mať nárok na nadčasy
- Môže byť poskytovaný príplatok za zmenu
- Môže byť k dispozícii diskrečný bonus
- Peraton je zamestnávateľ poskytujúci rovnaké príležitosti vrátane príležitostí pre osoby so zdravotným postihnutím a chránených veteránov