Cloud Specialist - Security SSR Lokasi: AR, Peru, Chile Perusahaan: Escala 24x7 Kami adalah principal partner AWS di Amerika Latin yang membantu perusahaan-perusahaan besar dan inovatif untuk mempercepat perjalanan mereka menuju cloud. Kami merupakan tim profesional yang berbakat dan.passionate terhadap teknologi cloud, berfokus pada pelanggan, serta mampu menghadapi segala tantangan. Kami ingin Anda menjadi bagian dari pertumbuhan kami. kami sedang mencari Cloud Specialist Security SSR yang berfokus pada infrastruktur untuk bergabung dengan tim teknologi kami. Tantangan utama Arsitektur dan Perlindungan Infrastruktur Desain Keamanan Terpadu: Merancang dan mengimplementasikan arsitektur keamanan terpadu menggunakan kontrol seperti IAM, jaringan aman dengan VPC, serta enkripsi data saat transit maupun saat disimpan. Keamanan Jaringan dan Perimeter: Mengelola keamanan pada tingkat jaringan dengan mengonfigurasi AWS VPC dan security group untuk mengendalikan akses secara ketat, serta melindungi aplikasi web dan API dari ancaman menggunakan AWS WAF, AWS Shield, dan AWS Network Firewall. Pengiriman Konten yang Aman: Menggunakan Amazon CloudFront untukoptimalkan pengiriman konten sekaligus melindungi informasi, serta mengimplementasikan API yang aman melalui Amazon API Gateway. Manajemen Komputasi dan Optimasi Manajemen Instans dan Biaya: Menerapkan dan mengelola instans EC2 dengan memilih jenis instans yang tepat serta mengoptimalkan biaya dan performa melalui Spot Instances dan Reserved Instances. Arsitektur Serverless dan Resilien: Mengonfigurasi solusi serverless dengan AWS Lambda sambil memastikan keamanan data dan ketahanan aplikasi, serta mengimplementasikan solusi high availability dan pemulihan desastre yang toleran terhadap kegagalan. Skalabilitas Otomatis: Merancang arsitektur yang skalanya menyesuaikan secara otomatis menggunakan Elastic Load Balancing (ELB) dan Auto Scaling Groups (ASG) untuk menangani beban dinamis. Otomasi, DevSecOps, dan IaC Infrastruktur sebagai Kode (IaC): Mengembangkan modul yang dapat digunakan kembali dan templat IaC dengan Terraform serta CloudFormation untuk menyediakan sumber daya secara otomatis dan konsisten, dengan menerapkan kebijakan keamanan yang terintegrasi. Integrasi CI/CD dan Pengujian: Mengintegrasikan keamanan ke dalam pipeline CI/CD menggunakan AWS CodePipeline, melakukan analisis kode statis, pemindaian kerentanan, dan penetration testing untuk menemukan serta memperbaiki kelemahan. Pemodelan Ancaman dan Edukasi: Melakukan pemodelan ancaman dan penilaian risiko pada aplikasi serta|-|- educating tim pengembangan dan DevOps mengenai praktik keamanan dan fitur AWS. Otomasi Respons: Mengotomatiskan kebijakan keamanan dan respons insiden menggunakan AWS Lambda dan AWS Systems Manager untuk pengelolaan konfigurasi serta remediasi. Observabilitas, Kepatuhan, dan Audit Pemantauan Lanjutan: Mengonfigurasi metrik dan alarm lanjutan di CloudWatch untuk memantau kesehatan aplikasi, serta mengimplementasikan solusi observabilitas yang mencakup pencatatan log dan pelacakan melalui AWS X-Ray untuk mengidentifikasi akar masalah dan bottleneck. Manajemen Kepatuhan: Mengidentifikasi dan menilai persyaratan regulasi seperti HIPAA, PCI DSS, dan SOC 2, serta memastikan layanan AWS dikonfigurasi sesuai dengan norma tersebut. Audit Berkelanjutan: Memantau lingkungan secara terus-menerus menggunakan AWS CloudTrail, AWS Config, dan AWS Security Hub untuk menjamin kepatuhan dan mendeteksi insiden. Pelaporan dan Remediasi: Menghasilkan laporan kepatuhan untuk auditor dan pemangku kepentingan, serta dengan cepat menutup celah keamanan menggunakan perkakas otomatisasi dan audit. Teknologi dan Perkakas yang Dibutuhkan Keamanan dan Identitas: AWS IAM (Least Privilege), AWS Directory Service, AWS KMS (manajemen kunci), AWS Secrets Manager, AWS Certificate Manager, AWS WAF, AWS Organizations, AWS Control Tower, SCPs - Service Control Policies, AWS Network Firewall, AWS Inspector, AWS Security Hub, dan GuardDuty. Komputasi: Amazon EC2, ECS, EKS, dan AWS Lambda (Serverless). Basis Data: RDS, DynamoDB, dan Redshift. Penyimpanan dan Pencadangan: S3, Storage Gateway, AWS Backup, EFS, dan FSx. Infrastruktur sebagai Kode (IaC) dan DevOps: Terraform, AWS CloudFormation, AWS CDK, AWS CodePipeline, AWS Systems Manager, serta AWS CLI/SDKs. Jaringan dan Pengiriman: AWS VPC, Elastic Load Balancing (ELB), Auto Scaling Groups (ASG), Amazon CloudFront, Amazon API Gateway, AWS Direct Connect, dan VPN. Observabilitas dan Audit: Amazon CloudWatch, AWS CloudTrail, AWS Config, AWS X-Ray, dan AWS Audit Manager. Persyaratan Wajib Sertifikasi Aktif: AWS Certified Security - Specialty wajib aktif karena merupakan syarat dari kontrak dengan klien. AWS Governance dan Multi-account: Pengalaman nyata dalam mengonfigurasi dan mengelola AWS Control Tower dan AWS Organizations. Kemampuan yang dapat dibuktikan dalam membuat dan menerapkan SCPs (Service Control Policies) serta RCPs (Resource Control Policies). Manajemen Identitas (IAM): Penguasaan lanjutan terhadap AWS IAM Identity Center, sebelumnya SSO, dan kebijakan trust. Kandidat tidak hanya harus mampu membuat pengguna, tetapi juga menerapkan prinsip Least Privilege dalam skala besar. Deteksi dan Posture (CSPM): Pengalaman operasional dengan AWS Security Hub, GuardDuty, dan Inspector. Kandidat harus mengetahui cara memprioritaskan dan melakukan remediasi terhadap temuan, bukan sekadar melihat dashboard. Keamanan Jaringan: Konfigurasi lanjutan AWS WAF, termasuk aturan terkelola dan kustom, AWS Network Firewall, serta pengelolaan Security Groups/NACLs dengan pendekatan segmentasi ketat. Enkripsi dan Kunci: Penggunaan ahli AWS KMS, mencakup pengelolaan CMKs, rotasi kunci, dan kebijakan akses kunci, serta AWS Certificate Manager (ACM). Metodologi Agile: Pengalaman bekerja dengan Backlogs menggunakan Jira/Azure DevOps,eville participation dalam Dailies, serta mengeksekusi Security Epics. Dokumentasi Teknis: Kemampuan membuat Runbook dan diagram arsitektur menggunakan Lucidchart/Visio untuk solusi yang diimplementasikan. Nice to Have Kemampuan berikut dapat membantu mempercepat Siklus Remediasi Berkelanjutan yang diminta klien. Otomasi (Boto3/Lambda): Kemampuan membuat remediasi otomatis, misalnya jika S3 menjadi publik, Lambda akan menutupnya secara otomatis. Python merupakan bahasa yang disukai. Infrastruktur sebagai Kode (IaC): Pengalaman dengan Terraform atau CloudFormation untuk menerapkan Guardrails keamanan. Framework Kepatuhan: Pengetahuan mendalam tentang CIS Benchmarks, NIST, atau ISO 27001 yang diterapkan pada AWS. Pengalaman di Sektor Energi/Utility: Pemahaman terhadap lingkungan infrastruktur kritis atau teregulasi. Integrasi SIEM: Pengalaman mengirim log, seperti CloudTrail dan VPC Flow Logs, ke perkakas eksternal seperti Splunk, QRadar, atau Datadog. Kemampuan Personal Karena tim akan participates dalam sesi desain aplikasi, kandidat tidak boleh hanya bersifat reaktif. Komunikasi Asertif: Mampu menjelaskan kepada pengembang mengapa suatu arsitektur tidak aman tanpa menghambat bisnis. Mentalitas Well-Architected: Pendekatan proaktif terhadap pilar keamanan AWS. Analisis Post-Mortem: Kemampuan menyusun laporan insiden yang mengidentifikasi akar masalah melalui Root Cause Analysis. Benefit Skema kerja 100% remote dan fleksibel untuk bekerja dari mana saja di dunia. Seluruh sertifikasi AWS ditanggung 100%. Platform pembelajaran gratis tersedia untuk meningkatkan pengetahuan. 15 hari kerja setiap tahun untuk beristirahat dan terus berkembang. Hari libur pada hari ulang tahun. Hari libur mengikuti kalender hari libur nasional negara tempat tinggal. Hadiah spesial untuk merayakan momen penting dalam hidup. Perpanjangan cuti karena kelahiran. Awalnya diposting di Himalayas.

Cloud Specialist - Security SSR (AR, Perú, Chile)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Cloud Specialist Security SSR - Perú

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)