Ingeniero de AWS

Descripción

Resumen: Únase a un equipo dedicado de expertos en ciberseguridad enfocado en mejorar la postura de respuesta a incidentes en la nube, contribuyendo al diseño de sistemas, desarrollo, automatización y mejora continua. Aspectos destacados: 1. Mejorar la postura de respuesta a incidentes en la nube del cliente 2. Diseñar e implementar libros de procedimientos automatizados para la respuesta a incidentes 3. Brindar experiencia técnica y tutoría al personal junior Solicitar ahora MANTECH busca un ingeniero de AWS altamente técnico para unirse a nuestro equipo en Herndon, VA. Únase a un equipo dedicado de expertos en ciberseguridad enfocado en mejorar la postura de respuesta a incidentes en la nube del cliente. El candidato ideal posee una sólida experiencia en Amazon Web Services (AWS), desarrollo cibernético, creación de scripts y automatización, además de una profunda especialización en herramientas de gestión de información y eventos de seguridad (SIEM). Las responsabilidades incluyen, entre otras: Diseño y arquitectura de sistemas: Asesorar sobre el diseño, la arquitectura y la implementación de sistemas de monitoreo de seguridad en la nube a escala empresarial. Desarrollo y creación de scripts: Desarrollar y mantener scripts y herramientas de automatización utilizando Python u otros lenguajes de programación similares. Automatización y orquestación: Diseñar e implementar libros de procedimientos automatizados para la respuesta a incidentes con el fin de optimizar los procesos del CSOC. Colaboración y tutoría: Trabajar estrechamente con los miembros del equipo del CSOC para compartir conocimientos y coordinar las acciones de respuesta. Brindar experiencia técnica y tutoría al personal junior; planificar e implementar ejercicios y simulacros cibernéticos para perfeccionar las habilidades del equipo; y preparar materiales de referencia y capacitación sobre la nube y la respuesta a incidentes. Mejora continua: Mantenerse actualizado sobre las tendencias, amenazas y tecnologías en ciberseguridad. Identificar oportunidades para mejorar los procesos e implementar las mejores prácticas. Conservar conocimientos actualizados sobre los conceptos relevantes de inteligencia artificial aplicados a la seguridad en la nube y en la respuesta a incidentes. Desarrollo de detecciones en Splunk: Desarrollar, ajustar y optimizar reglas de detección para plataformas basadas en AWS y otras plataformas en la nube mediante el lenguaje de consulta de Splunk. Cualificaciones mínimas: Más de 7 años de experiencia en seguridad en la nube o operaciones cibernéticas Más de 7 años de experiencia en sistemas operativos, infraestructura de red, principios de seguridad o arquitectura de sistemas Más de 5 años de experiencia en AWS Más de 3 años de experiencia en programación y creación de scripts en Python Cualificaciones preferidas: Título universitario en Ciencias de la Computación, Tecnología de la Información o un campo técnico relacionado Experiencia con plataformas de automatización y SOAR Experiencia en uno de los siguientes ámbitos: respuesta a incidentes, búsqueda de amenazas o ingeniería de detección Experiencia con Azure/OCI Certificaciones relevantes (por ejemplo, CISSP, GIAC, CEH) Requisitos de autorización de acceso: Se requiere autorización de seguridad TS/SCI activa o vigente, con polígrafo Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Solicitar ahora