Booz Allen Hamilton je poradenská spoločnosť v oblasti riadenia a technológií, ktorá poskytuje vládnym a komerčným klientom pokročilé technické a strategické odborné znalosti. Jej činnosť zahŕňa národnú bezpečnosť, obranu, spravodajstvo, civilnú správu a kritickú infraštruktúru, pričom spája tímy zamerané na umelú inteligenciu, kybernetickú bezpečnosť, cloud computing, digitálnu transformáciu, inžinierstvo a podporu misií a prevádzky. Spoločnosť sa osobitne venuje komplexným výzvam s vysokými nárokmi na bezpečnosť a spoľahlivosť pre vojenské, spravodajské a federálne agentúry, ako aj pre vybrané komerčné odvetvia.
Inžinier cloudovej bezpečnosti AWS – onsite v San Diegu
Zabezpečujte podnikové prostredia AWS pre klientov spoločnosti Booz Allen Hamilton prostredníctvom cloudových hodnotení, ochranných mechanizmov v Terraforme a automatizovaných bezpečnostných kontrol. Táto pozícia spája kontrolu architektúry AWS, bezpečnostné inžinierstvo a škálovateľné riadenie cloudu.
Popis
- Vykonávať praktické hodnotenia bezpečnosti cloudu AWS a inžinierske iniciatívy pre veľké podnikové prostredia
- Posudzovať AWS Organizations, účty, pristávacie zóny, identitu, sieťové pripojenie, bezpečnostné služby, pracovné zaťaženia, politiky, Infrastructure as Code a aktuálne bezpečnostné nástroje
- Identifikovať nedostatky v bezpečnosti cloudu a odporúčať spôsoby zlepšenia bezpečnostného stavu klientov
- Používať AWS Organizations, IAM, IAM Identity Center, Service Control Policies, sieťovanie VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager a ďalšie natívne služby AWS
- Definovať minimálne štandardy bezpečnej konfigurácie pre služby AWS
- Vytvárať opakovane použiteľné moduly Terraform a Infrastructure as Code
- Navrhovať bezpečnostné politiky a preventívne ochranné mechanizmy pre cloud
- Preskúmavať aktuálne nástroje cloudovej bezpečnosti a zvyšovať ich účinnosť
- Vytvárať technickú dokumentáciu, ktorá môže priamo usmerňovať implementáciu
- Prispievať k hodnoteniam bezpečnosti AWS, posudzovaniu pristávacích zón, riadeniu identity a prístupu, bezpečnosti sietí, vývoju SCP, bezpečným základným konfiguráciám služieb, automatizácii bezpečnosti, kontrolám aplikačnej architektúry, zlepšovaniu nástrojov a riadeniu cloudu
- Premieňať technické požiadavky na škálovateľné a opakovateľné inžinierske riešenia
- Spolupracovať s cloudovými architektmi, bezpečnostnými inžiniermi, tímami cloudovej platformy, zainteresovanými stranami v oblasti bezpečnosti, vlastníkmi aplikácií, skupinami riadenia a vedúcimi predstaviteľmi klientov
- Pomáhať organizáciám pokračovať v bezpečnom prijímaní AWS
Požiadavky
- Aspoň tri roky skúseností s cloudovým inžinierstvom AWS, cloudovou bezpečnosťou, infraštruktúrnym inžinierstvom, DevSecOps, inžinierstvom spoľahlivosti lokalít alebo podnikovým poskytovaním cloudových služieb
- Skúsenosti s AWS Organizations, organizačnými jednotkami, prostrediami s viacerými účtami, IAM, rolami, politikami, Service Control Policies alebo prístupom medzi účtami
- Skúsenosti so sieťovaním AWS vrátane VPC, podsietí, bezpečnostných skupín, smerovania, Transit Gateway, súkromného pripojenia, DNS, vyvažovania záťaže alebo riadenia vstupnej a výstupnej prevádzky
- Skúsenosti s bezpečnostnými a monitorovacími službami AWS, ako sú CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager alebo AWS Inspector
- Skúsenosti s vytváraním alebo kontrolou Terraformu, AWS CloudFormation alebo iného Infrastructure as Code
- Skúsenosti s podporou štandardov cloudovej bezpečnosti, bezpečných základných konfigurácií, technických ochranných mechanizmov, politík alebo opakovane použiteľných bezpečnostných vzorov
- Skúsenosti so skriptovaním alebo automatizáciou pomocou Pythonu, Bashu, PowerShellu, AWS CLI, SDK, API alebo inžinierskych nástrojov
- Skúsenosti s hodnotením technických prostredí, identifikáciou bezpečnostných alebo architektonických nedostatkov a premenou zistení na odporúčania, implementačné kroky alebo technickú dokumentáciu
- Schopnosť pracovať priamo s cloudovými inžiniermi, architektmi, tímami kybernetickej bezpečnosti, aplikačnými tímami, zainteresovanými stranami v oblasti riadenia a vedením klienta
- Bakalársky titul v odbore počítačové vedy, kybernetická bezpečnosť, informačné technológie, inžinierstvo alebo informačné systémy
- Skúsenosti s AWS IAM Identity Center, SAML, OIDC, súpravami oprávnení, privilegovaným prístupom, podnikovou federáciou alebo riadením identity
- Skúsenosti s navrhovaním, kontrolou alebo podporou pristávacích zón AWS, AWS Control Tower, vytváraním účtov, centralizovaným zaznamenávaním protokolov, zdieľanými službami alebo podnikovými architektúrami platforiem AWS
- Skúsenosti s vytváraním AWS Service Control Policies, IAM politík, politík zdrojov, hraníc oprávnení alebo preventívnych cloudových bezpečnostných kontrol
- Skúsenosti s vytváraním bezpečných základných konfigurácií a Infrastructure as Code pre viacero služieb AWS vo veľkom podnikovom prostredí
- Skúsenosti s platformami cloudovej bezpečnosti, ako sú Wiz, Prisma Cloud, Orca Security, Lacework, CSPM alebo technológie CNAPP
- Skúsenosti so začleňovaním bezpečnostných požiadaviek do CI/CD pipeline, pracovných postupov Git, procesov DevSecOps, automatizovaného testovania alebo policy-as-code
- Skúsenosti s NIST, CIS Benchmarks, ISO 27001, FedRAMP alebo inými rámcami cloudových bezpečnostných kontrol
- Skúsenosti s kontrolou aplikačných architektúr, závislostí a komponentov infraštruktúry
- Skúsenosti s podporou veľkých podnikových, Fortune 500, regulovaných alebo cloudových prostredí s viacerými účtami
- Znalosť bezpečnosti Microsoft Azure alebo Google Cloud
- Je potrebné absolvovať overenie identity a počas pohovorov a hodnotení zostať pred kamerou
- Počas pohovorov sa nesmú používať nástroje umelej inteligencie, pokiaľ to nie je výslovne povolené
Benefity
- Zdravotné poistenie
- Životné poistenie
- Invalidné dávky
- Finančné benefity
- Dôchodkové benefity
- Platené voľno
- Príležitosti na profesijný rozvoj
- Príspevok na školné
- Programy na podporu rovnováhy medzi pracovným a súkromným životom
- Podpora starostlivosti o závislé osoby
- Ocenenia za mimoriadny výkon a výrazné preukázanie firemných hodnôt
- Overovanie identity pomocou pokročilej biometrie a umelej inteligencie
- Povinnosť mať počas pohovorov a hodnotení zapnutú kameru
- Niektoré benefity sú dostupné oprávneným zamestnancom, ktorí pracujú menej ako 20 hodín týždenne