AWS 雲端安全工程師——聖地牙哥現場辦公
透過雲端評估、Terraform 防護欄與自動化安全控制，為 Booz Allen Hamilton 客戶保護企業 AWS 環境。 此職位結合 AWS 架構審查、安全工程與可擴展的雲端治理。
說明
- 為大型企業環境執行 AWS 雲端安全評估與工程專案
- 評估 AWS Organizations、帳戶、登陸區、身分、網路、安全服務、工作負載、政策、基礎架構即程式碼及現有安全工具
- 找出雲端安全弱點，並建議改善客戶安全態勢的方法
- 使用 AWS Organizations、IAM、IAM Identity Center、服務控制政策、VPC 網路、CloudTrail、Config、GuardDuty、Security Hub、KMS、Systems Manager 及其他 AWS 原生服務
- 定義 AWS 服務的最低安全設定標準
- 建立可重複使用的 Terraform 模組與基礎架構即程式碼
- 設計安全政策與預防性雲端防護欄
- 審查現有雲端安全工具並提升其成效
- 製作可直接引導實作的技術文件
- 參與 AWS 安全評估、登陸區評估、身分與存取管理、網路安全、SCP 開發、安全服務基準、安全自動化、應用程式架構審查、工具改善及雲端治理
- 將技術需求轉化為可擴展且可重複的工程解決方案
- 與雲端架構師、安全工程師、雲端平台團隊、安全利害關係人、應用程式負責人、治理團隊及客戶領導者合作
- 協助組織持續安全地採用 AWS
職位要求
- 至少三年 AWS 雲端工程、雲端安全、基礎架構工程、DevSecOps、網站可靠性工程或企業雲端交付經驗
- 具備 AWS Organizations、組織單位、多帳戶環境、IAM、角色、政策、服務控制政策或跨帳戶存取經驗
- 具備 AWS 網路經驗，包括 VPC、子網路、安全群組、路由、Transit Gateway、私有連線、DNS、負載平衡或進出流量控制
- 具備 CloudTrail、AWS Config、GuardDuty、Security Hub、KMS、IAM Access Analyzer、CloudWatch、Systems Manager 或 AWS Inspector 等 AWS 安全與監控服務經驗
- 具備建立或審查 Terraform、AWS CloudFormation 或其他基礎架構即程式碼的經驗
- 具備支援雲端安全標準、安全設定基準、技術防護欄、政策或可重複使用安全模式的經驗
- 具備使用 Python、Bash、PowerShell、AWS CLI、SDK、API 或工程工具進行指令碼撰寫或自動化的經驗
- 具備評估技術環境、找出安全或架構缺口，並將發現轉化為建議、實作行動或技術文件的經驗
- 能直接與雲端工程師、架構師、網路安全團隊、應用程式團隊、治理利害關係人及客戶領導階層合作
- 具備電腦科學、網路安全、資訊科技、工程或資訊系統學士學位
- 具備 AWS IAM Identity Center、SAML、OIDC、權限集、特權存取、企業聯合或身分治理經驗
- 具備設計、審查或支援 AWS 登陸區、AWS Control Tower、帳戶佈建、集中式記錄、共用服務或企業 AWS 平台架構的經驗
- 具備建立 AWS 服務控制政策、IAM 政策、資源政策、權限界線或預防性雲端安全控制的經驗
- 具備在大型企業環境中為多項 AWS 服務建立安全基準與基礎架構即程式碼的經驗
- 具備 Wiz、Prisma Cloud、Orca Security、Lacework、CSPM 或 CNAPP 等雲端安全平台技術經驗
- 具備將安全需求納入 CI/CD 管線、Git 工作流程、DevSecOps 流程、自動化測試或政策即程式碼的經驗
- 具備 NIST、CIS 基準、ISO 27001、FedRAMP 或其他雲端安全控制框架經驗
- 具備審查應用程式架構、相依性與基礎架構元件的經驗
- 具備支援大型企業、財星 500 強、受監管或多帳戶雲端環境的經驗
- 了解 Microsoft Azure 或 Google Cloud 安全
- 必須完成身分驗證，並在面試與評估期間保持鏡頭開啟
- 除非獲得明確授權，否則面試期間不得使用 AI 工具
福利待遇
- 醫療保險
- 人壽保險
- 失能福利
- 財務福利
- 退休福利
- 帶薪休假
- 專業發展機會
- 學費補助
- 工作與生活方案
- 眷屬照護支援
- 針對卓越績效及充分展現公司價值觀的表揚獎勵
- 使用先進生物識別技術與人工智慧進行身分驗證
- 面試與評估期間必須開啟鏡頭
- 部分福利適用於每週工作少於 20 小時的合資格員工