Cloud Specialist Security SSR - Perú Bergabunglah dengan mitra utama AWS di Amerika Latin dan bantu perusahaan besar serta innovators untuk mempercepat perjalanan transformasi mereka ke cloud. Kami adalah一组 profesional yang talented dan passionate di bidang teknologi cloud, berfokus pada pelanggan, dan mampu menghadapi segala tantangan. KamiAABservices seeks a Cloud Specialist Security SSR yang keahliannya dalam infrastruktur untuk bergabung dengan tim teknologi kami. Tantangan utama Arsitektur dan perlindungan infrastruktur Perancangan keamanan terpadu: Merancang dan mengimplementasikan arsitektur keamanan terpadu menggunakan kontrol seperti IAM, jaringan aman dengan VPC, serta enkripsi data saat transit dan saat disimpan. Keamanan jaringan dan perimeter: Mengelola keamanan pada tingkat jaringan dengan mengonfigurasi AWS VPC dan security group untuk mengendalikan akses secara ketat, serta melindungi aplikasi web dan API dari ancaman menggunakan AWS WAF, AWS Shield, dan AWS Network Firewall. Pengiriman konten yang aman: Menggunakan Amazon CloudFront untuk mengoptimalkan pengiriman konten sekaligus memastikan perlindungan informasi, serta mengimplementasikan API aman melalui Amazon API Gateway. Manajemen komputasi dan optimasi Manajemen instans dan biaya: Menploy dan mengelola instans EC2 dengan memilih tipe instans yang tepat serta mengoptimalkan biaya dan performa melalui penggunaan Spot Instances dan Reserved Instances. Arsitektur serverless dan resiliensi: Mengonfigurasi solusi serverless dengan AWS Lambda untuk memastikan keamanan data dan resiliensi aplikasi, serta mengimplementasikan solusi high availability dan pemulihan bencana yang toleran terhadap kegagalan. Skalabilitas otomatis: Merancang arsitektur yang dapat diskalakan otomatis menggunakan Elastic Load Balancing (ELB) dan Auto Scaling Groups (ASG) untuk menangani beban dinamis. Otomasi, DevSecOps, dan IaC Infrastruktur sebagai kode (IaC): Mengembangkan modul yang dapat digunakan kembali dan template IaC, seperti Terraform dan CloudFormation, untuk menyediakan sumber daya secara otomatis dan konsisten dengan menerapkan kebijakan keamanan yang terintegrasi. Integrasi CI/CD dan pengujian: Mengintegrasikan keamanan ke dalam pipeline CI/CD menggunakan AWS CodePipeline, serta melakukan analisis kode statis, pemindaian kerentanan, dan penetration testing untuk mendeteksi serta memperbaiki kelemahan. Pemodelan ancaman dan edukasi: Melakukan pemodelan ancaman dan penilaian risiko pada aplikasi, serta educating tim pengembangan dan DevOps mengenai praktik keamanan dan fitur AWS. Otomasi respons: Mengotomatiskan kebijakan keamanan dan respons insiden menggunakan AWS Lambda dan AWS Systems Manager untuk manajemen konfigurasi dan remediasi. Observabilitas, kepatuhan, dan audit Pemantauan lanjutan: Mengonfigurasi metrik dan alarm lanjutan di CloudWatch untuk memantau kesehatan aplikasi, serta mengimplementasikan solusi observabilitas yang mencakup logging dan traceability melalui AWS X-Ray untuk mengidentifikasi akar masalah dan bottleneck. Manajemen kepatuhan: Mengidentifikasi dan menilai persyaratan regulasi, seperti HIPAA, PCI DSS, dan SOC 2, serta memastikan layanan AWS dikonfigurasi sesuai dengan standar tersebut. Audit berkelanjutan: Terus memantau lingkungan menggunakan AWS CloudTrail, AWS Config, dan AWS Security Hub untuk memastikan kepatuhan dan mendeteksi insiden. Pelaporan dan remediasi: Menyusun laporan kepatuhan untuk auditor dan pemangku kepentingan, sertaracted celah keamanan dengan cepat menggunakan alat otomatisasi dan audit. Teknologi dan alat yang diperlukan AWS Stack untuk keamanan dan identitas: AWS IAM dengan pendekatan Least Privilege, AWS Directory Service, AWS KMS untuk manajemen kunci, AWS Secrets Manager, AWS Certificate Manager, AWS WAF, AWS Organizations, AWS Control Tower, SCPs atau Service Control Policies, AWS Network Firewall, AWS Inspector, AWS Security Hub, dan GuardDuty. Komputasi: Amazon EC2, ECS, EKS, dan AWS Lambda untuk serverless. Database: RDS, DynamoDB, dan Redshift. Penyimpanan dan pencadangan: S3, Storage Gateway, AWS Backup, EFS, dan FSx. Infrastruktur sebagai kode (IaC) dan DevOps: Terraform, AWS CloudFormation, AWS CDK, AWS CodePipeline, AWS Systems Manager, serta AWS CLI/SDKs. Jaringan dan pengiriman: AWS VPC, Elastic Load Balancing (ELB), Auto Scaling Groups (ASG), Amazon CloudFront, Amazon API Gateway, AWS Direct Connect, dan VPN. Observabilitas dan audit: Amazon CloudWatch, AWS CloudTrail, AWS Config, AWS X-Ray, dan AWS Audit Manager. Persyaratan wajib Sertifikasi aktif AWS Certified Security - Specialty. Sertifikasi ini wajibEAST due to ketentuan kontrak dengan klien. AWS Governance & Multi-account: Pengalaman nyata dalam mengonfigurasi dan mengelola AWS Control Tower dan AWS Organizations. Kemampuan yang dapat dibuktikan dalam membuat dan menerapkan SCPs atau Service Control Policies serta RCPs atau Resource Control Policies. Manajemen identitas (IAM): Penguasaan lanjutan terhadap AWS IAM Identity Center, sebelumnya dikenal sebagai SSO, dan kebijakan kepercayaan. Bukan hanya membuat pengguna, tetapi juga mengimplementasikan prinsip Least Privilege dalam skala besar. Deteksi dan posture atau CSPM: Pengalaman operasional dengan AWS Security Hub, GuardDuty, dan Inspector. Kandidat harus memahami cara memprioritaskan dan remediasi temuan, bukan hanya melihat dashboard. Keamanan jaringan: Konfigurasi lanjutan AWS WAF untuk aturan terkelola dan kustom, AWS Network Firewall, serta pengelolaan Security Groups dan NACLs dengan pendekatan segmentasi ketat. Enkripsi dan kunci: Penggunaan AWS KMS secararição ahli dalam pengelolaan CMKs, rotasi kunci, dan kebijakan akses kunci, serta penggunaan AWS Certificate Manager (ACM). Metodologi agile: Pengalaman bekerja dengan Backlogs melalui Jira/Azure DevOps, keterlibatan dalam Dailies, dan pelaksanaan Security Epics. Dokumentasi teknis: Kemampuan membuat Runbooks dan diagram arsitektur menggunakan Lucidchart atau Visio untuk solusi yang diimplementasikan. Nilai tambah Profil berikut dapat membantu mempercepat siklus remediasi berkelanjutan yang diwajibkan oleh klien. Otomasi menggunakan Boto3/Lambda: Kemampuan memprogram remediasi otomatis, misalnya Lambda otomatis menutup bucket S3 yang menjadi publik. Python merupakan bahasa yang disukai. Infrastruktur sebagai kode (IaC): Pengalaman dengan Terraform atau CloudFormation untuk mendeploy guardrails keamanan. Framework kepatuhan: Pengetahuan mendalam mengenai CIS Benchmarks, NIST, atau ISO 27001 yang diterapkan pada AWS. Pengalaman di sektor energi atau utility: Pemahaman terhadap lingkungan infrastruktur kritis atau teregulasi. Integrasi SIEM: Pengalaman mengirim log, seperti CloudTrail dan VPC Flow Logs, ke alat eksternal seperti Splunk, QRadar, atau Datadog. Keterampilan soft Karena tim akaney'sdad participate in design review atau aplikasi, penting bagi kandidat untuk tidak hanya bersikap reaktif. Komunikasi asertif: Mampu menjelaskan kepada pengembang mengapa arsitekturnya tidak aman tanpa menghambat bisnis. Mentalitas Well-Architected: Pendekatan proaktif pada pilar keamanan AWS. Kemampuan analisis post-mortem: Keterampilan menyusun laporan insiden yang mengidentifikasi akar masalah melalui Root Cause Analysis. Skema kerja 100% remote dan fleksibel untuk bekerja dari mana saja di dunia. Sertifikasi AWS 100% ditanggung. Platform pembelajaran gratis tersedia untuk meningkatkan pengetahuan. 15 hari kerja per tahun untuk mengisi energi dan terus berkembang. Hari libur ulang tahun. Hari libur sesuai kalender hari libur nasional negara tempat tinggal. Hadiah khusus untuk Celebrate momen penting dalam hidup. Izin karena kelahiran diperpanjang. Awalnya dipublikasikan di Himalayas.

Cloud Specialist Security SSR - Perú

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Cloud Specialist - Security SSR (AR, Perú, Chile)

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)