Booz Allen Hamilton — консалтингова компанія у сфері управління та технологій, яка надає державним і комерційним клієнтам передові технічні та стратегічні компетенції. Компанія працює у сферах національної безпеки, оборони, розвідки, цивільного управління та критично важливої інфраструктури, об’єднуючи команди, зосереджені на штучному інтелекті, кібербезпеці, хмарних обчисленнях, цифровій трансформації, інженерії, а також підтримці виконання завдань і операційної діяльності. Компанія особливо активно працює над комплексними завданнями з високими вимогами до надійності для військових, розвідувальних і федеральних установ, а також окремих комерційних секторів.
Інженер із безпеки AWS Cloud — робота в офісі в Сан-Дієго
Забезпечуйте безпеку корпоративних середовищ AWS для клієнтів Booz Allen Hamilton за допомогою оцінювання хмарної інфраструктури, захисних механізмів Terraform і автоматизованих засобів контролю. Посада поєднує перевірку архітектури AWS, розроблення рішень безпеки та масштабоване управління хмарною інфраструктурою.
Опис
- Проводити практичні оцінювання безпеки хмарної інфраструктури AWS та інженерні ініціативи для великих корпоративних середовищ
- Оцінювати AWS Organizations, облікові записи, landing zone, ідентифікацію, мережі, сервіси безпеки, робочі навантаження, політики, Infrastructure as Code і наявні інструменти безпеки
- Виявляти недоліки безпеки хмарної інфраструктури та рекомендувати способи покращення рівня захищеності клієнтів
- Використовувати AWS Organizations, IAM, IAM Identity Center, Service Control Policies, мережі VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager та інші вбудовані сервіси AWS
- Визначати мінімальні стандарти безпечної конфігурації сервісів AWS
- Створювати повторно використовувані модулі Terraform і рішення Infrastructure as Code
- Проєктувати політики безпеки та превентивні захисні механізми хмарної інфраструктури
- Перевіряти наявні інструменти безпеки хмарної інфраструктури та підвищувати їхню ефективність
- Готувати технічну документацію, яка може безпосередньо використовуватися для реалізації
- Брати участь в оцінюваннях безпеки AWS, перевірці landing zone, управлінні ідентифікацією та доступом, безпеці мереж, розробленні SCP, створенні безпечних базових конфігурацій сервісів, автоматизації безпеки, перевірці архітектури застосунків, удосконаленні інструментів і управлінні хмарною інфраструктурою
- Перетворювати технічні вимоги на масштабовані й відтворювані інженерні рішення
- Взаємодіяти з хмарними архітекторами, інженерами з безпеки, командами хмарної платформи, зацікавленими сторонами у сфері безпеки, власниками застосунків, групами управління та керівниками клієнтів
- Допомагати організаціям і надалі безпечно впроваджувати AWS
Вимоги
- Щонайменше три роки досвіду в хмарній інженерії AWS, безпеці хмарних середовищ, інфраструктурній інженерії, DevSecOps, забезпеченні надійності сайтів або корпоративному впровадженні хмарних рішень
- Досвід роботи з AWS Organizations, організаційними одиницями, багатообліковими середовищами, IAM, ролями, політиками, Service Control Policies або міжобліковим доступом
- Досвід роботи з мережами AWS, зокрема VPC, підмережами, групами безпеки, маршрутизацією, Transit Gateway, приватним підключенням, DNS, балансуванням навантаження або контролем вхідного та вихідного трафіку
- Досвід роботи із сервісами безпеки та моніторингу AWS, такими як CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager або AWS Inspector
- Досвід створення або перевірки Terraform, AWS CloudFormation чи інших рішень Infrastructure as Code
- Досвід підтримки стандартів безпеки хмарних середовищ, безпечних базових конфігурацій, технічних захисних механізмів, політик або повторно використовуваних шаблонів безпеки
- Досвід написання сценаріїв або автоматизації з використанням Python, Bash, PowerShell, AWS CLI, SDK, API чи інженерних інструментів
- Досвід оцінювання технічних середовищ, виявлення недоліків безпеки або архітектури та перетворення результатів на рекомендації, дії з реалізації або технічну документацію
- Здатність безпосередньо працювати з хмарними інженерами, архітекторами, командами кібербезпеки, командами застосунків, зацікавленими сторонами у сфері управління та керівництвом клієнтів
- Ступінь бакалавра з комп’ютерних наук, кібербезпеки, інформаційних технологій, інженерії або інформаційних систем
- Досвід роботи з AWS IAM Identity Center, SAML, OIDC, наборами дозволів, привілейованим доступом, корпоративною федерацією або управлінням ідентичностями
- Досвід проєктування, перевірки або підтримки landing zone AWS, AWS Control Tower, автоматичного створення облікових записів, централізованого журналювання, спільних сервісів або корпоративних архітектур платформ AWS
- Досвід створення Service Control Policies AWS, політик IAM, політик ресурсів, меж дозволів або превентивних засобів захисту хмарної інфраструктури
- Досвід створення безпечних базових конфігурацій і рішень Infrastructure as Code для кількох сервісів AWS у великому корпоративному середовищі
- Досвід роботи з платформами безпеки хмарних середовищ, такими як Wiz, Prisma Cloud, Orca Security, Lacework, CSPM або технологіями CNAPP
- Досвід інтеграції вимог безпеки в конвеєри CI/CD, робочі процеси Git, процеси DevSecOps, автоматизоване тестування або policy-as-code
- Досвід роботи з NIST, CIS Benchmarks, ISO 27001, FedRAMP або іншими фреймворками контролю безпеки хмарних середовищ
- Досвід перевірки архітектур застосунків, залежностей та інфраструктурних компонентів
- Досвід підтримки великих корпоративних, компаній зі списку Fortune 500, регульованих або багатооблікових хмарних середовищ
- Знання безпеки Microsoft Azure або Google Cloud
- Необхідно пройти перевірку особи та постійно перебувати перед камерою під час співбесід і оцінювань
- Інструменти ШІ не можна використовувати під час співбесід, якщо це прямо не дозволено
Переваги
- Медичне страхування
- Страхування життя
- Страхування на випадок інвалідності
- Фінансові пільги
- Пенсійні пільги
- Оплачувана відпустка
- Можливості професійного розвитку
- Допомога в оплаті навчання
- Програми підтримки балансу між роботою та особистим життям
- Підтримка догляду за утриманцями
- Премії за виняткові результати та переконливу демонстрацію цінностей компанії
- Перевірка особи з використанням передової біометрії та штучного інтелекту
- Вимога вмикати камеру під час співбесід і оцінювань
- Деякі пільги доступні працівникам, які мають на них право та працюють менш як 20 годин на тиждень