Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton เป็นบริษัทที่ปรึกษาด้านการจัดการและเทคโนโลยี ให้บริการลูกค้าภาครัฐและภาคธุรกิจด้วยความเชี่ยวชาญขั้นสูงด้านเทคนิคและกลยุทธ์ งานของบริษัทครอบคลุมด้านความมั่นคงแห่งชาติ กลาโหม ข่าวกรอง หน่วยงานพลเรือน และโครงสร้างพื้นฐานสำคัญ โดยรวบรวมทีมงานที่มุ่งเน้นด้านปัญญาประดิษฐ์ ความมั่นคงปลอดภัยทางไซเบอร์ คลาวด์คอมพิวติ้ง การเปลี่ยนผ่านสู่ดิจิทัล วิศวกรรม ตลอดจนการสนับสนุนภารกิจและการปฏิบัติงาน บริษัทมีบทบาทสำคัญในการรับมือกับความท้าทายที่ซับซ้อนและต้องการความน่าเชื่อถือสูงสำหรับกองทัพ หน่วยงานข่าวกรอง และหน่วยงานรัฐบาลกลาง รวมถึงภาคธุรกิจบางส่วนที่ได้รับการคัดเลือก

วิศวกรความปลอดภัยคลาวด์ AWS - ประจำสถานที่ในซานดิเอโก

ดูแลความปลอดภัยของสภาพแวดล้อม AWS ระดับองค์กรสำหรับลูกค้าของ Booz Allen Hamilton ผ่านการประเมินคลาวด์ การวางมาตรการควบคุมด้วย Terraform และการควบคุมความปลอดภัยแบบอัตโนมัติ บทบาทนี้ผสานการทบทวนสถาปัตยกรรม AWS วิศวกรรมความปลอดภัย และการกำกับดูแลคลาวด์ที่ปรับขยายได้

รายละเอียด

  • ดำเนินการประเมินความปลอดภัยคลาวด์ AWS และโครงการด้านวิศวกรรมแบบลงมือปฏิบัติจริงสำหรับสภาพแวดล้อมองค์กรขนาดใหญ่
  • ประเมิน AWS Organizations บัญชี landing zone ระบบระบุตัวตน เครือข่าย บริการความปลอดภัย workload นโยบาย Infrastructure as Code และเครื่องมือความปลอดภัยที่ใช้อยู่ในปัจจุบัน
  • ค้นหาจุดอ่อนด้านความปลอดภัยคลาวด์และเสนอแนวทางปรับปรุงท่าทีด้านความปลอดภัยของลูกค้า
  • ใช้ AWS Organizations, IAM, IAM Identity Center, Service Control Policies, เครือข่าย VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager และบริการ AWS แบบเนทีฟอื่น ๆ
  • กำหนดมาตรฐานการกำหนดค่าขั้นต่ำที่ปลอดภัยสำหรับบริการ AWS
  • สร้างโมดูล Terraform และ Infrastructure as Code ที่นำกลับมาใช้ซ้ำได้
  • ออกแบบนโยบายความปลอดภัยและมาตรการควบคุมคลาวด์เชิงป้องกัน
  • ทบทวนเครื่องมือความปลอดภัยคลาวด์ที่มีอยู่และปรับปรุงประสิทธิผลของเครื่องมือเหล่านั้น
  • จัดทำเอกสารทางเทคนิคที่สามารถใช้เป็นแนวทางการนำไปใช้งานได้โดยตรง
  • มีส่วนร่วมในการประเมินความปลอดภัย AWS การประเมิน landing zone การจัดการข้อมูลประจำตัวและสิทธิ์การเข้าถึง ความปลอดภัยเครือข่าย การพัฒนา SCP มาตรฐานพื้นฐานบริการที่ปลอดภัย ระบบอัตโนมัติด้านความปลอดภัย การทบทวนสถาปัตยกรรมแอปพลิเคชัน การปรับปรุงเครื่องมือ และการกำกับดูแลคลาวด์
  • แปลงข้อกำหนดทางเทคนิคให้เป็นโซลูชันทางวิศวกรรมที่ปรับขยายได้และทำซ้ำได้
  • ทำงานร่วมกับสถาปนิกคลาวด์ วิศวกรความปลอดภัย ทีมแพลตฟอร์มคลาวด์ ผู้มีส่วนได้ส่วนเสียด้านความปลอดภัย เจ้าของแอปพลิเคชัน กลุ่มกำกับดูแล และผู้นำของลูกค้า
  • ช่วยให้องค์กรต่าง ๆ ใช้งาน AWS ต่อไปได้อย่างปลอดภัย

คุณสมบัติ

  • มีประสบการณ์อย่างน้อยสามปีด้านวิศวกรรมคลาวด์ AWS ความปลอดภัยคลาวด์ วิศวกรรมโครงสร้างพื้นฐาน DevSecOps วิศวกรรมความน่าเชื่อถือของระบบ หรือการส่งมอบคลาวด์ระดับองค์กร
  • มีประสบการณ์กับ AWS Organizations, organizational units, สภาพแวดล้อมแบบหลายบัญชี, IAM, role, policy, Service Control Policies หรือการเข้าถึงข้ามบัญชี
  • มีประสบการณ์ด้านเครือข่าย AWS รวมถึง VPC, subnet, security group, routing, Transit Gateway, private connectivity, DNS, load balancing หรือการควบคุมทราฟฟิกขาเข้าและขาออก
  • มีประสบการณ์กับบริการความปลอดภัยและการตรวจสอบของ AWS เช่น CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager หรือ AWS Inspector
  • มีประสบการณ์สร้างหรือทบทวน Terraform, AWS CloudFormation หรือ Infrastructure as Code อื่น ๆ
  • มีประสบการณ์สนับสนุนมาตรฐานความปลอดภัยคลาวด์ มาตรฐานพื้นฐานการกำหนดค่าที่ปลอดภัย มาตรการควบคุมทางเทคนิค นโยบาย หรือรูปแบบความปลอดภัยที่นำกลับมาใช้ซ้ำได้
  • มีประสบการณ์ด้านการเขียนสคริปต์หรือระบบอัตโนมัติโดยใช้ Python, Bash, PowerShell, AWS CLI, SDK, API หรือเครื่องมือทางวิศวกรรม
  • มีประสบการณ์ประเมินสภาพแวดล้อมทางเทคนิค ค้นหาช่องว่างด้านความปลอดภัยหรือสถาปัตยกรรม และเปลี่ยนผลการค้นพบให้เป็นคำแนะนำ การดำเนินการนำไปใช้ หรือเอกสารทางเทคนิค
  • สามารถทำงานโดยตรงกับวิศวกรคลาวด์ สถาปนิก ทีมความมั่นคงปลอดภัยไซเบอร์ ทีมแอปพลิเคชัน ผู้มีส่วนได้ส่วนเสียด้านกำกับดูแล และผู้นำลูกค้า
  • วุฒิปริญญาตรีสาขาวิทยาการคอมพิวเตอร์ ความมั่นคงปลอดภัยไซเบอร์ เทคโนโลยีสารสนเทศ วิศวกรรมศาสตร์ หรือระบบสารสนเทศ
  • มีประสบการณ์กับ AWS IAM Identity Center, SAML, OIDC, permission sets, privileged access, enterprise federation หรือ identity governance
  • มีประสบการณ์ออกแบบ ทบทวน หรือสนับสนุน AWS landing zones, AWS Control Tower, account vending, centralized logging, shared services หรือสถาปัตยกรรมแพลตฟอร์ม AWS ระดับองค์กร
  • มีประสบการณ์สร้าง AWS Service Control Policies, IAM policies, resource policies, permission boundaries หรือมาตรการควบคุมความปลอดภัยคลาวด์เชิงป้องกัน
  • มีประสบการณ์สร้าง secure baselines และ Infrastructure as Code สำหรับบริการ AWS หลายรายการในสภาพแวดล้อมองค์กรขนาดใหญ่
  • มีประสบการณ์กับแพลตฟอร์มความปลอดภัยคลาวด์ เช่น Wiz, Prisma Cloud, Orca Security, Lacework, CSPM หรือเทคโนโลยี CNAPP
  • มีประสบการณ์ผนวกข้อกำหนดด้านความปลอดภัยเข้ากับไปป์ไลน์ CI/CD, Git workflows, กระบวนการ DevSecOps, การทดสอบอัตโนมัติ หรือ policy-as-code
  • มีประสบการณ์กับ NIST, CIS Benchmarks, ISO 27001, FedRAMP หรือกรอบการควบคุมความปลอดภัยคลาวด์อื่น ๆ
  • มีประสบการณ์ทบทวนสถาปัตยกรรมแอปพลิเคชัน การพึ่งพาระหว่างส่วนประกอบ และองค์ประกอบโครงสร้างพื้นฐาน
  • มีประสบการณ์สนับสนุนสภาพแวดล้อมคลาวด์ระดับองค์กรขนาดใหญ่ บริษัท Fortune 500 สภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแล หรือสภาพแวดล้อมแบบหลายบัญชี
  • มีความรู้ด้านความปลอดภัยของ Microsoft Azure หรือ Google Cloud
  • ต้องดำเนินการยืนยันตัวตนให้เสร็จสิ้นและเปิดกล้องตลอดการสัมภาษณ์และการประเมิน
  • ห้ามใช้เครื่องมือ AI ระหว่างการสัมภาษณ์ เว้นแต่จะได้รับอนุญาตอย่างชัดเจน

สวัสดิการ

  • ความคุ้มครองด้านสุขภาพ
  • ความคุ้มครองประกันชีวิต
  • สวัสดิการกรณีทุพพลภาพ
  • สวัสดิการทางการเงิน
  • สวัสดิการเกษียณอายุ
  • การลาหยุดโดยได้รับค่าจ้าง
  • โอกาสพัฒนาวิชาชีพ
  • ความช่วยเหลือด้านค่าเล่าเรียน
  • โครงการส่งเสริมสมดุลระหว่างงานและชีวิต
  • การสนับสนุนการดูแลผู้ที่อยู่ในความอุปการะ
  • รางวัลยกย่องผลงานที่โดดเด่นและการแสดงค่านิยมของบริษัทอย่างดี
  • การยืนยันตัวตนโดยใช้ไบโอเมตริกขั้นสูงและปัญญาประดิษฐ์
  • ข้อกำหนดให้เปิดกล้องระหว่างการสัมภาษณ์และการประเมิน
  • สวัสดิการบางรายการมีให้แก่พนักงานที่มีสิทธิ์และทำงานน้อยกว่า 20 ชั่วโมงต่อสัปดาห์