Peraton là một công ty công nghệ doanh nghiệp định hướng theo sứ mệnh, phục vụ khách hàng trong lĩnh vực an ninh quốc gia, quân sự và chính phủ. Công ty cung cấp các dịch vụ CNTT và an ninh mạng tiên tiến, bao gồm phòng thủ mạng, vận hành đám mây, kỹ thuật, tình báo và các giải pháp công nghệ dựa trên dữ liệu. Peraton tập hợp những đội ngũ chuyên môn quy mô lớn để giải quyết các thách thức phức tạp về vận hành và an ninh, với các vị trí hỗ trợ triển khai năng lực công nghệ cho những sứ mệnh quan trọng.
Kỹ sư an ninh AWS - Peraton - Làm việc tại Hoa Kỳ
Bảo vệ và củng cố các môi trường AWS của Peraton phục vụ các nhiệm vụ an ninh quốc gia. Dẫn dắt kiểm soát đám mây, tuân thủ, giám sát, tự động hóa, khắc phục lỗ hổng và ứng phó sự cố.
Hoa Kỳ86.000 $ – 138.000 $ / năm
Tại văn phòngToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư bảo mậtMô tả
- Bảo vệ hạ tầng đám mây bằng cách duy trì an ninh và tuân thủ quy định
- Dẫn dắt việc quét lỗ hổng và điều phối khắc phục trên các tài nguyên đám mây
- Quản trị vai trò và chính sách IAM, liên kết danh tính, mã hóa, KMS và quản lý bí mật
- Cấp phát và vận hành hạ tầng AWS dưới dạng mã bằng các công cụ như Terraform
- Tạo tập lệnh tùy chỉnh cho chỉ số và cảnh báo CloudWatch bằng các probe dành riêng cho ứng dụng
- Xây dựng quy trình cảnh báo và khắc phục tự động dựa trên kết quả của probe
- Hỗ trợ ứng phó sự cố, điều tra an ninh đám mây và phân tích nguyên nhân gốc rễ
- Tạo và duy trì tài liệu kiến trúc an ninh, runbook và quy trình vận hành
- Thực hiện đánh giá trạng thái an ninh AWS bằng các công cụ đánh giá tự động
- Giám sát môi trường AWS và xác định các sự kiện an ninh bằng dịch vụ an ninh đám mây
- Tích hợp các biện pháp an ninh tốt nhất vào pipeline CI/CD và quy trình hạ tầng dưới dạng mã
- Triển khai và nâng cao các kiểm soát an ninh AWS, guardrail và cấu hình cơ sở
- Đánh giá môi trường AWS để xác định các cải tiến an ninh thiết thực và tiết kiệm chi phí
- Thực hiện lập mô hình mối đe dọa và phân tích lỗ hổng, đồng thời điều phối khắc phục
- Hỗ trợ kiểm toán nội bộ và bên ngoài bằng cách thu thập bằng chứng, xác thực cấu hình và chuẩn bị tài liệu
- Duy trì tuân thủ các yêu cầu của NIST, FISMA và FedRAMP
- Hỗ trợ đánh giá rủi ro và kiểm thử kiểm soát an ninh
- Hỗ trợ quản lý thay đổi và duy trì chính xác hồ sơ về quyền sở hữu hệ thống và quy trình
- Đánh giá các công cụ an ninh đám mây và đề xuất cải tiến cho môi trường an ninh
- Duy trì môi trường đám mây theo các tiêu chuẩn an ninh và thông lệ tốt nhất áp dụng
- Tham gia lịch trực hỗ trợ cho các hệ thống sản xuất 24/7 và ứng phó với sự cố an ninh
Yêu cầu
- Tối thiểu 8 năm kinh nghiệm với bằng BS/BA, 6 năm với bằng MS/MA hoặc 12 năm với bằng trung học phổ thông hoặc tương đương
- Tối thiểu 6 năm kinh nghiệm về an ninh đám mây hoặc an ninh mạng
- Thành thạo các ngôn ngữ viết tập lệnh như Python và Bash
- Có kinh nghiệm thực hành với ECS, EKS, EC2 và Lambda
- Thành thạo Git và pipeline CI/CD
- Kỹ năng Terraform nâng cao, bao gồm module, biến và workspace
- Kiến thức chuyên sâu về các dịch vụ an ninh AWS, bao gồm IAM, KMS, GuardDuty, Security Hub, CloudTrail và Config Rules
- Có kinh nghiệm kiểm toán chính sách và quyền IAM để thực thi nguyên tắc đặc quyền tối thiểu
- Có khả năng diễn giải nhật ký truy cập, cấu hình tài khoản đám mây và chính sách IAM
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt với các bên liên quan kỹ thuật và phi kỹ thuật
- Khả năng phân tích và giải quyết vấn đề xuất sắc
- Yêu cầu là công dân Hoa Kỳ
- Yêu cầu có khả năng đạt được và duy trì chứng nhận Public Trust
- Ưu tiên có chứng chỉ đám mây, chẳng hạn AWS Cloud Practitioner hoặc AWS Security Specialty
- Ưu tiên có chứng chỉ tuân thủ an ninh hoặc kiểm toán
Phúc lợi
- Nhân viên có thể đủ điều kiện nhận lương làm thêm giờ
- Có thể được áp dụng khoản phụ cấp chênh lệch ca
- Có thể có khoản thưởng tùy quyết định
- Peraton là nhà tuyển dụng bình đẳng, bao gồm đối với người khuyết tật và cựu quân nhân thuộc diện được pháp luật bảo vệ