AWS 云安全工程师——圣迭戈现场办公
通过云安全评估、Terraform 防护栏和自动化安全控制，为 Booz Allen Hamilton 客户保护企业 AWS 环境。 该职位结合 AWS 架构审查、安全工程和可扩展的云治理工作。
描述
- 为大型企业环境开展 AWS 云安全评估和工程项目
- 评估 AWS Organizations、账户、着陆区、身份、网络、安全服务、工作负载、策略、基础设施即代码和现有安全工具
- 发现云安全薄弱点，并提出改善客户安全态势的建议
- 使用 AWS Organizations、IAM、IAM Identity Center、服务控制策略、VPC 网络、CloudTrail、Config、GuardDuty、Security Hub、KMS、Systems Manager 及其他 AWS 原生服务
- 定义 AWS 服务的最低安全配置标准
- 构建可复用的 Terraform 模块和基础设施即代码
- 设计安全策略和预防性云防护栏
- 审查现有云安全工具并提升其有效性
- 编写可直接指导实施的技术文档
- 参与 AWS 安全评估、着陆区评估、身份和访问管理、网络安全、SCP 开发、安全服务基线、安全自动化、应用架构审查、工具改进和云治理
- 将技术要求转化为可扩展、可重复的工程解决方案
- 与云架构师、安全工程师、云平台团队、安全利益相关方、应用负责人、治理团队和客户领导者合作
- 帮助组织持续安全地采用 AWS
任职要求
- 至少三年 AWS 云工程、云安全、基础设施工程、DevSecOps、站点可靠性工程或企业云交付经验
- 具备 AWS Organizations、组织单元、多账户环境、IAM、角色、策略、服务控制策略或跨账户访问经验
- 具备 AWS 网络经验，包括 VPC、子网、安全组、路由、Transit Gateway、私有连接、DNS、负载均衡或入口和出口控制
- 具备 CloudTrail、AWS Config、GuardDuty、Security Hub、KMS、IAM Access Analyzer、CloudWatch、Systems Manager 或 AWS Inspector 等 AWS 安全和监控服务经验
- 具备创建或审查 Terraform、AWS CloudFormation 或其他基础设施即代码的经验
- 具备支持云安全标准、安全配置基线、技术防护栏、策略或可复用安全模式的经验
- 具备使用 Python、Bash、PowerShell、AWS CLI、SDK、API 或工程工具进行脚本编写或自动化的经验
- 具备评估技术环境、发现安全或架构缺口，并将发现转化为建议、实施行动或技术文档的经验
- 能够直接与云工程师、架构师、网络安全团队、应用团队、治理利益相关方和客户领导层合作
- 计算机科学、网络安全、信息技术、工程或信息系统学士学位
- 具备 AWS IAM Identity Center、SAML、OIDC、权限集、特权访问、企业联合身份或身份治理经验
- 具备设计、审查或支持 AWS 着陆区、AWS Control Tower、账户发放、集中式日志记录、共享服务或企业 AWS 平台架构的经验
- 具备创建 AWS 服务控制策略、IAM 策略、资源策略、权限边界或预防性云安全控制的经验
- 具备在大型企业环境中为多个 AWS 服务创建安全基线和基础设施即代码的经验
- 具备 Wiz、Prisma Cloud、Orca Security、Lacework、CSPM 或 CNAPP 等云安全平台技术经验
- 具备将安全要求纳入 CI/CD 流水线、Git 工作流、DevSecOps 流程、自动化测试或策略即代码的经验
- 具备 NIST、CIS 基准、ISO 27001、FedRAMP 或其他云安全控制框架经验
- 具备审查应用架构、依赖关系和基础设施组件的经验
- 具备支持大型企业、财富 500 强、受监管或多账户云环境的经验
- 了解 Microsoft Azure 或 Google Cloud 安全
- 必须完成身份验证，并在面试和评估期间保持摄像头开启
- 除非获得明确授权，否则面试期间不得使用 AI 工具
福利待遇
- 医疗保险
- 人寿保险
- 伤残福利
- 财务福利
- 退休福利
- 带薪休假
- 职业发展机会
- 学费援助
- 工作与生活项目
- 家属照护支持
- 针对卓越绩效和充分践行公司价值观的表彰奖励
- 使用先进生物识别技术和人工智能进行身份验证
- 面试和评估期间必须开启摄像头
- 部分福利适用于每周工作少于 20 小时的符合条件员工