Booz Allen Hamilton là công ty tư vấn quản lý và công nghệ, cung cấp dịch vụ cho các khách hàng thuộc chính phủ và khu vực thương mại bằng năng lực chuyên môn tiên tiến về kỹ thuật và chiến lược. Công ty hoạt động trong các lĩnh vực an ninh quốc gia, quốc phòng, tình báo, chính quyền dân sự và cơ sở hạ tầng trọng yếu, quy tụ các đội ngũ tập trung vào trí tuệ nhân tạo, an ninh mạng, điện toán đám mây, chuyển đổi số, kỹ thuật, cũng như hỗ trợ nhiệm vụ và vận hành. Công ty đặc biệt tham gia giải quyết các thách thức phức tạp với yêu cầu bảo đảm cao cho quân đội, cơ quan tình báo và các cơ quan liên bang, đồng thời phục vụ một số lĩnh vực thương mại được chọn lọc.
Kỹ sư An ninh Đám mây AWS - Làm việc tại San Diego
Bảo vệ các môi trường AWS doanh nghiệp cho khách hàng của Booz Allen Hamilton thông qua đánh giá đám mây, các biện pháp kiểm soát Terraform và cơ chế bảo mật tự động. Vai trò này kết hợp đánh giá kiến trúc AWS, kỹ thuật bảo mật và quản trị đám mây có khả năng mở rộng.
Mô tả
- Thực hiện đánh giá bảo mật đám mây AWS và các sáng kiến kỹ thuật thực tiễn cho môi trường doanh nghiệp quy mô lớn
- Đánh giá AWS Organizations, tài khoản, landing zone, danh tính, mạng, dịch vụ bảo mật, workload, chính sách, Infrastructure as Code và các công cụ bảo mật hiện có
- Phát hiện điểm yếu về bảo mật đám mây và đề xuất cách cải thiện tư thế bảo mật của khách hàng
- Sử dụng AWS Organizations, IAM, IAM Identity Center, Service Control Policies, mạng VPC, CloudTrail, Config, GuardDuty, Security Hub, KMS, Systems Manager và các dịch vụ AWS gốc khác
- Xác định các tiêu chuẩn cấu hình bảo mật tối thiểu cho các dịch vụ AWS
- Xây dựng các mô-đun Terraform và Infrastructure as Code có thể tái sử dụng
- Thiết kế chính sách bảo mật và các biện pháp kiểm soát phòng ngừa trên đám mây
- Đánh giá các công cụ bảo mật đám mây hiện có và nâng cao hiệu quả của chúng
- Soạn thảo tài liệu kỹ thuật có thể trực tiếp hướng dẫn triển khai
- Đóng góp vào đánh giá bảo mật AWS, đánh giá landing zone, quản lý danh tính và quyền truy cập, bảo mật mạng, phát triển SCP, đường cơ sở dịch vụ bảo mật, tự động hóa bảo mật, đánh giá kiến trúc ứng dụng, cải tiến công cụ và quản trị đám mây
- Chuyển đổi các yêu cầu kỹ thuật thành các giải pháp kỹ thuật có khả năng mở rộng và lặp lại
- Phối hợp với kiến trúc sư đám mây, kỹ sư bảo mật, nhóm nền tảng đám mây, các bên liên quan về bảo mật, chủ sở hữu ứng dụng, nhóm quản trị và lãnh đạo khách hàng
- Hỗ trợ các tổ chức tiếp tục áp dụng AWS một cách an toàn
Yêu cầu
- Có ít nhất ba năm kinh nghiệm về kỹ thuật đám mây AWS, bảo mật đám mây, kỹ thuật hạ tầng, DevSecOps, kỹ thuật độ tin cậy của hệ thống hoặc triển khai đám mây doanh nghiệp
- Có kinh nghiệm với AWS Organizations, organizational units, môi trường nhiều tài khoản, IAM, vai trò, chính sách, Service Control Policies hoặc quyền truy cập giữa các tài khoản
- Có kinh nghiệm về mạng AWS, bao gồm VPC, subnet, security group, định tuyến, Transit Gateway, kết nối riêng, DNS, cân bằng tải hoặc các biện pháp kiểm soát lưu lượng vào và ra
- Có kinh nghiệm với các dịch vụ bảo mật và giám sát AWS như CloudTrail, AWS Config, GuardDuty, Security Hub, KMS, IAM Access Analyzer, CloudWatch, Systems Manager hoặc AWS Inspector
- Có kinh nghiệm tạo hoặc đánh giá Terraform, AWS CloudFormation hoặc các công cụ Infrastructure as Code khác
- Có kinh nghiệm hỗ trợ các tiêu chuẩn bảo mật đám mây, đường cơ sở cấu hình bảo mật, biện pháp kiểm soát kỹ thuật, chính sách hoặc mẫu bảo mật có thể tái sử dụng
- Có kinh nghiệm viết tập lệnh hoặc tự động hóa bằng Python, Bash, PowerShell, AWS CLI, SDK, API hoặc các công cụ kỹ thuật
- Có kinh nghiệm đánh giá môi trường kỹ thuật, phát hiện khoảng trống về bảo mật hoặc kiến trúc và chuyển các phát hiện thành khuyến nghị, hành động triển khai hoặc tài liệu kỹ thuật
- Có khả năng làm việc trực tiếp với kỹ sư đám mây, kiến trúc sư, nhóm an ninh mạng, nhóm ứng dụng, các bên liên quan về quản trị và lãnh đạo khách hàng
- Tốt nghiệp cử nhân Khoa học Máy tính, An ninh mạng, Công nghệ Thông tin, Kỹ thuật hoặc Hệ thống Thông tin
- Có kinh nghiệm với AWS IAM Identity Center, SAML, OIDC, permission set, quyền truy cập đặc quyền, liên kết danh tính doanh nghiệp hoặc quản trị danh tính
- Có kinh nghiệm thiết kế, đánh giá hoặc hỗ trợ landing zone AWS, AWS Control Tower, cấp phát tài khoản, ghi nhật ký tập trung, dịch vụ dùng chung hoặc kiến trúc nền tảng AWS doanh nghiệp
- Có kinh nghiệm tạo AWS Service Control Policies, chính sách IAM, chính sách tài nguyên, giới hạn quyền hoặc các biện pháp kiểm soát bảo mật đám mây phòng ngừa
- Có kinh nghiệm tạo đường cơ sở bảo mật và Infrastructure as Code cho nhiều dịch vụ AWS trong môi trường doanh nghiệp quy mô lớn
- Có kinh nghiệm với các nền tảng bảo mật đám mây như Wiz, Prisma Cloud, Orca Security, Lacework, CSPM hoặc công nghệ CNAPP
- Có kinh nghiệm tích hợp yêu cầu bảo mật vào quy trình CI/CD, quy trình Git, quy trình DevSecOps, kiểm thử tự động hoặc policy-as-code
- Có kinh nghiệm với NIST, CIS Benchmarks, ISO 27001, FedRAMP hoặc các khung kiểm soát bảo mật đám mây khác
- Có kinh nghiệm đánh giá kiến trúc ứng dụng, các thành phần phụ thuộc và thành phần hạ tầng
- Có kinh nghiệm hỗ trợ môi trường đám mây doanh nghiệp quy mô lớn, Fortune 500, được quản lý theo quy định hoặc có nhiều tài khoản
- Có kiến thức về bảo mật Microsoft Azure hoặc Google Cloud
- Phải hoàn tất xác minh danh tính và luôn bật camera trong các buổi phỏng vấn và đánh giá
- Không được sử dụng công cụ AI trong phỏng vấn trừ khi được cho phép rõ ràng
Phúc lợi
- Bảo hiểm sức khỏe
- Bảo hiểm nhân thọ
- Phúc lợi thương tật
- Phúc lợi tài chính
- Phúc lợi hưu trí
- Nghỉ phép có hưởng lương
- Cơ hội phát triển chuyên môn
- Hỗ trợ học phí
- Chương trình cân bằng công việc và cuộc sống
- Hỗ trợ chăm sóc người phụ thuộc
- Giải thưởng ghi nhận thành tích xuất sắc và thể hiện tốt các giá trị của công ty
- Xác minh danh tính bằng sinh trắc học tiên tiến và trí tuệ nhân tạo
- Yêu cầu bật camera trong các buổi phỏng vấn và đánh giá
- Một số phúc lợi dành cho nhân viên đủ điều kiện làm việc dưới 20 giờ mỗi tuần