Peraton是一家以使命为导向的企业科技公司，为国家安全、军事及政府客户提供服务。其业务涵盖先进资讯科技与网路服务，包括网路防御、云端营运、工程、情报及数据驱动的科技解决方案。Peraton汇聚规模庞大且专业化的团队，应对复杂的营运与安全挑战，并透过相关职务支持关键任务科技能力的交付。
AWS 資安工程師 - Peraton - 美國現場辦公
保護並強化 Peraton 支援國家安全任務的 AWS 環境。 負責雲端控制、合規、監控、自動化、漏洞修補與事件回應。
說明
- 透過維護安全性與法規合規來保護雲端基礎架構
- 主導漏洞掃描，並協調雲端資源的修補工作
- 管理 IAM 角色與政策、身分聯合、加密、KMS 及密鑰管理
- 使用 Terraform 等工具，以基礎架構即程式碼的方式佈建並營運 AWS 基礎架構
- 使用應用程式專用探針，為 CloudWatch 指標與警示建立自訂指令碼
- 根據探針結果建立警示與自動修補工作流程
- 支援事件回應、雲端資安調查與根本原因分析
- 建立並維護資安架構文件、執行手冊與操作程序
- 使用自動化評估工具進行 AWS 資安態勢評估
- 監控 AWS 環境，並透過雲端資安服務識別安全事件
- 將資安最佳實務整合至 CI/CD 管線與基礎架構即程式碼工作流程
- 實作並強化 AWS 安全控制、護欄與基準組態
- 評估 AWS 環境，尋找實用且具成本效益的資安改善方案
- 進行威脅建模與漏洞分析，並協調修補工作
- 透過蒐集證據、驗證組態與準備文件，支援內部及外部稽核
- 維持符合 NIST、FISMA 與 FedRAMP 要求
- 協助進行風險評估與安全控制測試
- 支援變更管理，並確保系統與流程所有權記錄正確
- 評估雲端資安工具，並為資安環境提出改善建議
- 依據適用的資安標準與最佳實務維護雲端環境
- 加入全天候生產系統的值班輪調，並回應安全事件
職位要求
- 具備學士學位且至少 8 年經驗、具備碩士學位且至少 6 年經驗，或具備高中學歷或同等學歷且至少 12 年經驗
- 至少 6 年雲端資安或網路安全經驗
- 熟悉 Python、Bash 等指令碼語言
- 具備 ECS、EKS、EC2 與 Lambda 的實務經驗
- 熟悉 Git 與 CI/CD 管線
- 具備進階 Terraform 技能，包括模組、變數與工作區
- 深入了解 AWS 資安服務，包括 IAM、KMS、GuardDuty、Security Hub、CloudTrail 與 Config Rules
- 具備稽核 IAM 政策與權限、落實最小權限原則的經驗
- 能夠解讀存取日誌、雲端帳戶組態與 IAM 政策
- 具備優良的書面與口頭溝通能力，能與技術及非技術利害關係人溝通
- 具備出色的分析與問題解決能力
- 必須具備美國公民身分
- 必須能夠取得並維持 Public Trust 審查許可
- 具備雲端認證者優先，例如 AWS Cloud Practitioner 或 AWS Security Specialty
- 具備資安合規或稽核認證者優先
福利待遇
- 員工可能符合加班資格
- 可能提供輪班津貼
- 可能提供酌情獎金
- Peraton 是機會均等雇主，包括為身心障礙人士與受保障退伍軍人提供平等就業機會