Booz Allen Hamilton, devlet kurumlarına ve ticari müşterilere ileri düzey teknik ve stratejik uzmanlık sunan bir yönetim ve teknoloji danışmanlığı şirketidir. Çalışmaları ulusal güvenlik, savunma, istihbarat, sivil yönetim ve kritik altyapı alanlarına uzanır; yapay zekâ, siber güvenlik, bulut bilişim, dijital dönüşüm, mühendislik ile görev ve operasyon desteğine odaklanan ekipleri bir araya getirir. Şirket, seçili ticari sektörlerin yanı sıra özellikle askeri birimler, istihbarat kuruluşları ve federal kurumlar için karmaşık ve yüksek güvence gerektiren zorluklarla ilgilenmektedir.
AWS Bulut Güvenliği Mühendisi - San Diego Ofiste
Booz Allen Hamilton müşterileri için bulut değerlendirmeleri, Terraform güvenlik bariyerleri ve otomatik güvenlik kontrolleri aracılığıyla kurumsal AWS ortamlarını güvence altına alın. Bu rol, AWS mimarisi incelemesi, güvenlik mühendisliği ve ölçeklenebilir bulut yönetişimini bir araya getirir.
Açıklama
- Büyük kurumsal ortamlarda uygulamalı AWS bulut güvenliği değerlendirmeleri ve mühendislik çalışmalarına öncülük edin
- AWS Organizations, hesaplar, landing zone'lar, kimlik, ağ, güvenlik hizmetleri, iş yükleri, politikalar, Kod Olarak Altyapı ve mevcut güvenlik araçlarını değerlendirin
- Bulut güvenliği zayıflıklarını tespit edin ve müşteri güvenlik duruşlarını iyileştirme yolları önerin
- AWS Organizations, IAM, IAM Identity Center, Hizmet Kontrol Politikaları, VPC ağı, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager ve diğer yerel AWS hizmetlerini kullanın
- AWS hizmetleri için asgari güvenli yapılandırma standartlarını tanımlayın
- Yeniden kullanılabilir Terraform modülleri ve Kod Olarak Altyapı oluşturun
- Güvenlik politikaları ve önleyici bulut güvenlik bariyerleri tasarlayın
- Mevcut bulut güvenliği araçlarını inceleyin ve etkinliklerini artırın
- Uygulamaya doğrudan rehberlik edebilecek teknik dokümantasyon hazırlayın
- AWS güvenlik değerlendirmelerine, landing zone incelemelerine, kimlik ve erişim yönetimine, ağ güvenliğine, SCP geliştirmeye, güvenli hizmet taban çizgilerine, güvenlik otomasyonuna, uygulama mimarisi incelemelerine, araç iyileştirmelerine ve bulut yönetişimine katkıda bulunun
- Teknik gereksinimleri ölçeklenebilir ve tekrarlanabilir mühendislik çözümlerine dönüştürün
- Bulut mimarları, güvenlik mühendisleri, bulut platform ekipleri, güvenlik paydaşları, uygulama sahipleri, yönetişim grupları ve müşteri yöneticileriyle iş birliği yapın
- Kuruluşların AWS'yi güvenli biçimde benimsemeye devam etmesine yardımcı olun
Gereksinimler
- AWS bulut mühendisliği, bulut güvenliği, altyapı mühendisliği, DevSecOps, site güvenilirliği mühendisliği veya kurumsal bulut hizmet sunumu alanlarında en az üç yıl deneyim
- AWS Organizations, organizasyon birimleri, çok hesaplı ortamlar, IAM, roller, politikalar, Hizmet Kontrol Politikaları veya hesaplar arası erişim deneyimi
- VPC'ler, alt ağlar, güvenlik grupları, yönlendirme, Transit Gateway, özel bağlantı, DNS, yük dengeleme veya giriş ve çıkış kontrolleri dahil AWS ağları deneyimi
- CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager veya AWS Inspector gibi AWS güvenlik ve izleme hizmetleri deneyimi
- Terraform, AWS CloudFormation veya diğer Kod Olarak Altyapı çözümlerini oluşturma ya da inceleme deneyimi
- Bulut güvenliği standartları, güvenli yapılandırma taban çizgileri, teknik güvenlik bariyerleri, politikalar veya yeniden kullanılabilir güvenlik kalıplarını destekleme deneyimi
- Python, Bash, PowerShell, AWS CLI, SDK'ler, API'ler veya mühendislik araçlarıyla betik yazma ya da otomasyon deneyimi
- Teknik ortamları değerlendirme, güvenlik veya mimari boşluklarını tespit etme ve bulguları önerilere, uygulama adımlarına veya teknik dokümantasyona dönüştürme deneyimi
- Bulut mühendisleri, mimarlar, siber güvenlik ekipleri, uygulama ekipleri, yönetişim paydaşları ve müşteri liderliğiyle doğrudan çalışabilme
- Bilgisayar Bilimleri, Siber Güvenlik, Bilgi Teknolojileri, Mühendislik veya Bilgi Sistemleri alanında lisans derecesi
- AWS IAM Identity Center, SAML, OIDC, izin kümeleri, ayrıcalıklı erişim, kurumsal federasyon veya kimlik yönetişimi deneyimi
- AWS landing zone'ları, AWS Control Tower, hesap sağlama, merkezi günlük kaydı, paylaşılan hizmetler veya kurumsal AWS platform mimarilerini tasarlama, inceleme ya da destekleme deneyimi
- AWS Hizmet Kontrol Politikaları, IAM politikaları, kaynak politikaları, izin sınırları veya önleyici bulut güvenlik kontrolleri oluşturma deneyimi
- Büyük bir kurumsal ortamda birden fazla AWS hizmeti için güvenli taban çizgileri ve Kod Olarak Altyapı oluşturma deneyimi
- Wiz, Prisma Cloud, Orca Security, Lacework, CSPM veya CNAPP teknolojileri gibi bulut güvenliği platformları deneyimi
- Güvenlik gereksinimlerini CI/CD işlem hatlarına, Git iş akışlarına, DevSecOps süreçlerine, otomatik testlere veya politika olarak koda dahil etme deneyimi
- NIST, CIS Benchmark'ları, ISO 27001, FedRAMP veya diğer bulut güvenliği kontrol çerçeveleri deneyimi
- Uygulama mimarilerini, bağımlılıkları ve altyapı bileşenlerini inceleme deneyimi
- Büyük kurumsal, Fortune 500, düzenlemeye tabi veya çok hesaplı bulut ortamlarını destekleme deneyimi
- Microsoft Azure veya Google Cloud güvenliği bilgisi
- Kimlik doğrulamasını tamamlamak ve görüşmeler ile değerlendirmeler sırasında kamerayı açık tutmak gerekir
- Açıkça izin verilmedikçe görüşmeler sırasında yapay zekâ araçları kullanılamaz
Yan Haklar
- Sağlık sigortası
- Hayat sigortası kapsamı
- Maluliyet yardımları
- Finansal yardımlar
- Emeklilik yardımları
- Ücretli izin
- Mesleki gelişim fırsatları
- Eğitim desteği
- İş-yaşam programları
- Bakmakla yükümlü olunan kişilere bakım desteği
- Olağanüstü performans ve şirket değerlerinin güçlü biçimde sergilenmesi için takdir ödülleri
- Gelişmiş biyometri ve yapay zekâ kullanılarak kimlik doğrulama
- Görüşmeler ve değerlendirmeler sırasında kameranın açık tutulması zorunluluğu
- Bazı yan haklar, haftada 20 saatten az çalışan uygun çalışanlar için geçerlidir