
Booz Allen Hamilton เป็นบริษัทที่ปรึกษาด้านการจัดการและเทคโนโลยี ให้บริการลูกค้าภาครัฐและภาคธุรกิจด้วยความเชี่ยวชาญขั้นสูงด้านเทคนิคและกลยุทธ์ งานของบริษัทครอบคลุมด้านความมั่นคงแห่งชาติ กลาโหม ข่าวกรอง หน่วยงานพลเรือน และโครงสร้างพื้นฐานสำคัญ โดยรวบรวมทีมงานที่มุ่งเน้นด้านปัญญาประดิษฐ์ ความมั่นคงปลอดภัยทางไซเบอร์ คลาวด์คอมพิวติ้ง การเปลี่ยนผ่านสู่ดิจิทัล วิศวกรรม ตลอดจนการสนับสนุนภารกิจและการปฏิบัติงาน บริษัทมีบทบาทสำคัญในการรับมือกับความท้าทายที่ซับซ้อนและต้องการความน่าเชื่อถือสูงสำหรับกองทัพ หน่วยงานข่าวกรอง และหน่วยงานรัฐบาลกลาง รวมถึงภาคธุรกิจบางส่วนที่ได้รับการคัดเลือก
วิศวกรความปลอดภัยคลาวด์ AWS - ประจำสถานที่ในซานดิเอโก
ดูแลความปลอดภัยของสภาพแวดล้อม AWS ระดับองค์กรสำหรับลูกค้าของ Booz Allen Hamilton ผ่านการประเมินคลาวด์ การวางมาตรการควบคุมด้วย Terraform และการควบคุมความปลอดภัยแบบอัตโนมัติ บทบาทนี้ผสานการทบทวนสถาปัตยกรรม AWS วิศวกรรมความปลอดภัย และการกำกับดูแลคลาวด์ที่ปรับขยายได้
รายละเอียด
- ดำเนินการประเมินความปลอดภัยคลาวด์ AWS และโครงการด้านวิศวกรรมแบบลงมือปฏิบัติจริงสำหรับสภาพแวดล้อมองค์กรขนาดใหญ่
- ประเมิน AWS Organizations บัญชี landing zone ระบบระบุตัวตน เครือข่าย บริการความปลอดภัย workload นโยบาย Infrastructure as Code และเครื่องมือความปลอดภัยที่ใช้อยู่ในปัจจุบัน
- ค้นหาจุดอ่อนด้านความปลอดภัยคลาวด์และเสนอแนวทางปรับปรุงท่าทีด้านความปลอดภัยของลูกค้า
- ใช้ AWS Organizations, IAM, IAM Identity Center, Service Control Policies, เครือข่าย VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager และบริการ AWS แบบเนทีฟอื่น ๆ
- กำหนดมาตรฐานการกำหนดค่าขั้นต่ำที่ปลอดภัยสำหรับบริการ AWS
- สร้างโมดูล Terraform และ Infrastructure as Code ที่นำกลับมาใช้ซ้ำได้
- ออกแบบนโยบายความปลอดภัยและมาตรการควบคุมคลาวด์เชิงป้องกัน
- ทบทวนเครื่องมือความปลอดภัยคลาวด์ที่มีอยู่และปรับปรุงประสิทธิผลของเครื่องมือเหล่านั้น
- จัดทำเอกสารทางเทคนิคที่สามารถใช้เป็นแนวทางการนำไปใช้งานได้โดยตรง
- มีส่วนร่วมในการประเมินความปลอดภัย AWS การประเมิน landing zone การจัดการข้อมูลประจำตัวและสิทธิ์การเข้าถึง ความปลอดภัยเครือข่าย การพัฒนา SCP มาตรฐานพื้นฐานบริการที่ปลอดภัย ระบบอัตโนมัติด้านความปลอดภัย การทบทวนสถาปัตยกรรมแอปพลิเคชัน การปรับปรุงเครื่องมือ และการกำกับดูแลคลาวด์
- แปลงข้อกำหนดทางเทคนิคให้เป็นโซลูชันทางวิศวกรรมที่ปรับขยายได้และทำซ้ำได้
- ทำงานร่วมกับสถาปนิกคลาวด์ วิศวกรความปลอดภัย ทีมแพลตฟอร์มคลาวด์ ผู้มีส่วนได้ส่วนเสียด้านความปลอดภัย เจ้าของแอปพลิเคชัน กลุ่มกำกับดูแล และผู้นำของลูกค้า
- ช่วยให้องค์กรต่าง ๆ ใช้งาน AWS ต่อไปได้อย่างปลอดภัย
คุณสมบัติ
- มีประสบการณ์อย่างน้อยสามปีด้านวิศวกรรมคลาวด์ AWS ความปลอดภัยคลาวด์ วิศวกรรมโครงสร้างพื้นฐาน DevSecOps วิศวกรรมความน่าเชื่อถือของระบบ หรือการส่งมอบคลาวด์ระดับองค์กร
- มีประสบการณ์กับ AWS Organizations, organizational units, สภาพแวดล้อมแบบหลายบัญชี, IAM, role, policy, Service Control Policies หรือการเข้าถึงข้ามบัญชี
- มีประสบการณ์ด้านเครือข่าย AWS รวมถึง VPC, subnet, security group, routing, Transit Gateway, private connectivity, DNS, load balancing หรือการควบคุมทราฟฟิกขาเข้าและขาออก
- มีประสบการณ์กับบริการความปลอดภัยและการตรวจสอบของ AWS เช่น CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager หรือ AWS Inspector
- มีประสบการณ์สร้างหรือทบทวน Terraform, AWS CloudFormation หรือ Infrastructure as Code อื่น ๆ
- มีประสบการณ์สนับสนุนมาตรฐานความปลอดภัยคลาวด์ มาตรฐานพื้นฐานการกำหนดค่าที่ปลอดภัย มาตรการควบคุมทางเทคนิค นโยบาย หรือรูปแบบความปลอดภัยที่นำกลับมาใช้ซ้ำได้
- มีประสบการณ์ด้านการเขียนสคริปต์หรือระบบอัตโนมัติโดยใช้ Python, Bash, PowerShell, AWS CLI, SDK, API หรือเครื่องมือทางวิศวกรรม
- มีประสบการณ์ประเมินสภาพแวดล้อมทางเทคนิค ค้นหาช่องว่างด้านความปลอดภัยหรือสถาปัตยกรรม และเปลี่ยนผลการค้นพบให้เป็นคำแนะนำ การดำเนินการนำไปใช้ หรือเอกสารทางเทคนิค
- สามารถทำงานโดยตรงกับวิศวกรคลาวด์ สถาปนิก ทีมความมั่นคงปลอดภัยไซเบอร์ ทีมแอปพลิเคชัน ผู้มีส่วนได้ส่วนเสียด้านกำกับดูแล และผู้นำลูกค้า
- วุฒิปริญญาตรีสาขาวิทยาการคอมพิวเตอร์ ความมั่นคงปลอดภัยไซเบอร์ เทคโนโลยีสารสนเทศ วิศวกรรมศาสตร์ หรือระบบสารสนเทศ
- มีประสบการณ์กับ AWS IAM Identity Center, SAML, OIDC, permission sets, privileged access, enterprise federation หรือ identity governance
- มีประสบการณ์ออกแบบ ทบทวน หรือสนับสนุน AWS landing zones, AWS Control Tower, account vending, centralized logging, shared services หรือสถาปัตยกรรมแพลตฟอร์ม AWS ระดับองค์กร
- มีประสบการณ์สร้าง AWS Service Control Policies, IAM policies, resource policies, permission boundaries หรือมาตรการควบคุมความปลอดภัยคลาวด์เชิงป้องกัน
- มีประสบการณ์สร้าง secure baselines และ Infrastructure as Code สำหรับบริการ AWS หลายรายการในสภาพแวดล้อมองค์กรขนาดใหญ่
- มีประสบการณ์กับแพลตฟอร์มความปลอดภัยคลาวด์ เช่น Wiz, Prisma Cloud, Orca Security, Lacework, CSPM หรือเทคโนโลยี CNAPP
- มีประสบการณ์ผนวกข้อกำหนดด้านความปลอดภัยเข้ากับไปป์ไลน์ CI/CD, Git workflows, กระบวนการ DevSecOps, การทดสอบอัตโนมัติ หรือ policy-as-code
- มีประสบการณ์กับ NIST, CIS Benchmarks, ISO 27001, FedRAMP หรือกรอบการควบคุมความปลอดภัยคลาวด์อื่น ๆ
- มีประสบการณ์ทบทวนสถาปัตยกรรมแอปพลิเคชัน การพึ่งพาระหว่างส่วนประกอบ และองค์ประกอบโครงสร้างพื้นฐาน
- มีประสบการณ์สนับสนุนสภาพแวดล้อมคลาวด์ระดับองค์กรขนาดใหญ่ บริษัท Fortune 500 สภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแล หรือสภาพแวดล้อมแบบหลายบัญชี
- มีความรู้ด้านความปลอดภัยของ Microsoft Azure หรือ Google Cloud
- ต้องดำเนินการยืนยันตัวตนให้เสร็จสิ้นและเปิดกล้องตลอดการสัมภาษณ์และการประเมิน
- ห้ามใช้เครื่องมือ AI ระหว่างการสัมภาษณ์ เว้นแต่จะได้รับอนุญาตอย่างชัดเจน
สวัสดิการ
- ความคุ้มครองด้านสุขภาพ
- ความคุ้มครองประกันชีวิต
- สวัสดิการกรณีทุพพลภาพ
- สวัสดิการทางการเงิน
- สวัสดิการเกษียณอายุ
- การลาหยุดโดยได้รับค่าจ้าง
- โอกาสพัฒนาวิชาชีพ
- ความช่วยเหลือด้านค่าเล่าเรียน
- โครงการส่งเสริมสมดุลระหว่างงานและชีวิต
- การสนับสนุนการดูแลผู้ที่อยู่ในความอุปการะ
- รางวัลยกย่องผลงานที่โดดเด่นและการแสดงค่านิยมของบริษัทอย่างดี
- การยืนยันตัวตนโดยใช้ไบโอเมตริกขั้นสูงและปัญญาประดิษฐ์
- ข้อกำหนดให้เปิดกล้องระหว่างการสัมภาษณ์และการประเมิน
- สวัสดิการบางรายการมีให้แก่พนักงานที่มีสิทธิ์และทำงานน้อยกว่า 20 ชั่วโมงต่อสัปดาห์