Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton är ett management- och teknikkonsultföretag som hjälper myndigheter och kommersiella kunder med avancerad teknisk och strategisk expertis. Företagets arbete omfattar nationell säkerhet, försvar, underrättelseverksamhet, offentlig förvaltning och kritisk infrastruktur, med team som fokuserar på artificiell intelligens, cybersäkerhet, molntjänster, digital omvandling, ingenjörstjänster samt stöd för uppdrag och verksamhet. Företaget arbetar särskilt med komplexa utmaningar som kräver hög säkerhet och tillförlitlighet för militära, underrättelse- och federala myndigheter, samt inom utvalda kommersiella sektorer.

AWS Cloud Security Engineer – på plats i San Diego

Säkra Boos Allen Hamiltons kunders företagsmiljöer i AWS genom molnbedömningar, Terraform-skyddsräcken och automatiserade säkerhetskontroller. Rollen kombinerar granskning av AWS-arkitektur, säkerhetsteknik och skalbar molnstyrning.

Beskrivning

  • Genomföra praktiska säkerhetsbedömningar och tekniska säkerhetsinitiativ i AWS-molnet för stora företagsmiljöer
  • Utvärdera AWS Organizations, konton, landningszoner, identitet, nätverk, säkerhetstjänster, arbetsbelastningar, policyer, Infrastructure as Code och befintliga säkerhetsverktyg
  • Identifiera säkerhetsbrister i molnet och rekommendera sätt att förbättra kundernas säkerhetsnivå
  • Använda AWS Organizations, IAM, IAM Identity Center, Service Control Policies, VPC-nätverk, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager och andra inbyggda AWS-tjänster
  • Definiera minimistandarder för säker konfiguration av AWS-tjänster
  • Bygga återanvändbara Terraform-moduler och Infrastructure as Code
  • Utforma säkerhetspolicyer och förebyggande skyddsräcken för molnet
  • Granska befintliga säkerhetsverktyg för molnet och förbättra deras effektivitet
  • Ta fram teknisk dokumentation som direkt kan vägleda implementeringen
  • Bidra till AWS-säkerhetsbedömningar, utvärderingar av landningszoner, identitets- och åtkomsthantering, nätverkssäkerhet, utveckling av SCP:er, säkra tjänstebaslinjer, säkerhetsautomatisering, granskning av applikationsarkitektur, förbättringar av verktyg och molnstyrning
  • Omvandla tekniska krav till skalbara och repeterbara tekniska lösningar
  • Samarbeta med molnarkitekter, säkerhetsingenjörer, molnplattformsteam, säkerhetsintressenter, applikationsägare, styrningsgrupper och kundansvariga
  • Hjälpa organisationer att fortsätta införa AWS på ett säkert sätt

Krav

  • Minst tre års erfarenhet av AWS-molnteknik, molnsäkerhet, infrastrukturingenjörskap, DevSecOps, site reliability engineering eller leverans av molnlösningar för företag
  • Erfarenhet av AWS Organizations, organisatoriska enheter, miljöer med flera konton, IAM, roller, policyer, Service Control Policies eller åtkomst mellan konton
  • Erfarenhet av AWS-nätverk, inklusive VPC:er, subnät, säkerhetsgrupper, routing, Transit Gateway, privata anslutningar, DNS, lastbalansering eller in- och utgående trafikstyrning
  • Erfarenhet av AWS-tjänster för säkerhet och övervakning, såsom CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager eller AWS Inspector
  • Erfarenhet av att skapa eller granska Terraform, AWS CloudFormation eller annan Infrastructure as Code
  • Erfarenhet av att stödja säkerhetsstandarder för moln, säkra konfigurationsbaslinjer, tekniska skyddsräcken, policyer eller återanvändbara säkerhetsmönster
  • Erfarenhet av skript eller automatisering med Python, Bash, PowerShell, AWS CLI, SDK:er, API:er eller tekniska verktyg
  • Erfarenhet av att utvärdera tekniska miljöer, identifiera säkerhets- eller arkitekturbrister och omvandla resultat till rekommendationer, implementeringsåtgärder eller teknisk dokumentation
  • Förmåga att arbeta direkt med molningenjörer, arkitekter, cybersäkerhetsteam, applikationsteam, styrningsintressenter och kundledning
  • Kandidatexamen i datavetenskap, cybersäkerhet, informationsteknik, ingenjörsvetenskap eller informationssystem
  • Erfarenhet av AWS IAM Identity Center, SAML, OIDC, behörighetsuppsättningar, privilegierad åtkomst, företagsfederering eller identitetsstyrning
  • Erfarenhet av att utforma, granska eller stödja AWS-landningszoner, AWS Control Tower, kontoskapande, centraliserad loggning, gemensamma tjänster eller AWS-plattformsarkitekturer för företag
  • Erfarenhet av att skapa AWS Service Control Policies, IAM-policyer, resursbaserade policyer, behörighetsgränser eller förebyggande säkerhetskontroller för molnet
  • Erfarenhet av att skapa säkra baslinjer och Infrastructure as Code för flera AWS-tjänster i en stor företagsmiljö
  • Erfarenhet av plattformar för molnsäkerhet, såsom Wiz, Prisma Cloud, Orca Security, Lacework, CSPM eller CNAPP-teknik
  • Erfarenhet av att integrera säkerhetskrav i CI/CD-pipelines, Git-arbetsflöden, DevSecOps-processer, automatiserade tester eller policy-as-code
  • Erfarenhet av NIST, CIS Benchmarks, ISO 27001, FedRAMP eller andra ramverk för säkerhetskontroller i molnet
  • Erfarenhet av att granska applikationsarkitekturer, beroenden och infrastrukt urkomponenter
  • Erfarenhet av att stödja stora företagsmiljöer, Fortune 500-företag, reglerade miljöer eller molnmiljöer med flera konton
  • Kunskap om säkerhet i Microsoft Azure eller Google Cloud
  • Måste genomföra identitetsverifiering och ha kameran på under intervjuer och bedömningar
  • AI-verktyg får inte användas under intervjuer om det inte uttryckligen har godkänts

Förmåner

  • Sjukförsäkring
  • Livförsäkring
  • Ersättning vid arbetsoförmåga
  • Ekonomiska förmåner
  • Pensionsförmåner
  • Betald ledighet
  • Möjligheter till professionell utveckling
  • Studiebidrag
  • Program för balans mellan arbete och privatliv
  • Stöd för omsorg om anhöriga
  • Utmärkelser för exceptionella prestationer och starkt förverkligande av företagets värderingar
  • Identitetsverifiering med avancerad biometri och artificiell intelligens
  • Krav på att kameran är på under intervjuer och bedömningar
  • Vissa förmåner är tillgängliga för berättigade anställda som arbetar färre än 20 timmar per vecka

Relaterade jobb

PMA Consultants

NetSuite-specialist inom projektekonomi

PMA Consultants

Hantera fakturering och ekonomiska projektuppgifter i NetSuite för PMA Consultants byggkonsultverksamhet, i samarbete med projektledare, ekonomi, drift och kunder. Följ upp budgetar, fakturor, utgifter och betalningsfrågor genom hela projektförloppet.

Öppna