Peraton是一家专注于使命的企业技术公司，为国家安全、军事和政府客户提供服务。其业务涵盖先进的信息技术和网络服务，包括网络防御、云运营、工程、情报以及数据驱动的技术解决方案。Peraton汇聚规模庞大且专业化的团队，应对复杂的运营和安全挑战，并通过相关岗位支持关键任务技术能力的交付。
AWS 安全工程师 - Peraton - 美国现场办公
保障并强化 Peraton 支持国家安全任务的 AWS 环境。 负责云控制、合规、监控、自动化、漏洞修复和事件响应。
描述
- 通过维护安全性和法规合规性保护云基础设施
- 负责漏洞扫描，并协调云资源的修复工作
- 管理 IAM 角色和策略、身份联合、加密、KMS 及密钥管理
- 使用 Terraform 等工具以基础设施即代码方式配置和运营 AWS 基础设施
- 使用特定于应用的探针，为 CloudWatch 指标和告警创建自定义脚本
- 根据探针结果构建告警和自动修复工作流
- 支持事件响应、云安全调查和根因分析
- 创建和维护安全架构文档、运行手册及操作流程
- 使用自动化评估工具开展 AWS 安全态势评估
- 监控 AWS 环境，并通过云安全服务识别安全事件
- 将安全最佳实践融入 CI/CD 流水线和基础设施即代码工作流
- 实施并改进 AWS 安全控制、护栏和基线配置
- 评估 AWS 环境，寻找切实可行且经济高效的安全改进方案
- 开展威胁建模和漏洞分析，并协调修复工作
- 通过收集证据、验证配置和准备文档，支持内部及外部审计
- 持续满足 NIST、FISMA 和 FedRAMP 要求
- 协助开展风险评估和安全控制测试
- 支持变更管理，并确保系统和流程所有权记录准确
- 评估云安全工具，并为安全环境提出改进建议
- 依据适用的安全标准和最佳实践维护云环境
- 参与全天候生产系统的值班轮换，并响应安全事件
任职要求
- 具备学士学位并拥有至少 8 年经验、具备硕士学位并拥有至少 6 年经验，或具备高中学历或同等学历并拥有至少 12 年经验
- 至少 6 年云安全或网络安全经验
- 熟练掌握 Python、Bash 等脚本语言
- 具备 ECS、EKS、EC2 和 Lambda 的实际操作经验
- 熟练使用 Git 和 CI/CD 流水线
- 具备高级 Terraform 技能，包括模块、变量和工作区
- 深入了解 AWS 安全服务，包括 IAM、KMS、GuardDuty、Security Hub、CloudTrail 和 Config Rules
- 具备审计 IAM 策略和权限、落实最小权限原则的经验
- 能够解读访问日志、云账户配置和 IAM 策略
- 具备出色的书面和口头沟通能力，能够与技术及非技术利益相关者沟通
- 具备优秀的分析和解决问题能力
- 必须是美国公民
- 必须能够获得并维持 Public Trust 审查许可
- 具备云认证者优先，例如 AWS Cloud Practitioner 或 AWS Security Specialty
- 具备安全合规或审计认证者优先
福利待遇
- 员工可能符合加班资格
- 可能提供轮班津贴
- 可能提供酌情奖金
- Peraton 是机会均等雇主，包括为残障人士和受保护退伍军人提供平等就业机会