Ingeniero Principal de Nube AWS

Descripción

Resumen: MANTECH busca un Ingeniero Principal de Nube AWS para desempeñarse como la máxima autoridad técnica de AWS en un equipo de nube empresarial, liderando el diseño, la implementación y la gestión de la seguridad con especial énfasis en la supervisión de la seguridad en la nube y la detección de amenazas. Aspectos destacados: 1. Liderar el diseño, la implementación y la seguridad del entorno empresarial de AWS 2. Diseñar arquitectónicamente canalizaciones automatizadas de supervisión de seguridad en la nube y detección de amenazas 3. Experto en materia técnica en infraestructura empresarial de AWS y huella en la nube Solicitar ahora MANTECH busca un Ingeniero Principal de Nube AWS motivado y orientado a la carrera para desempeñarse como la máxima autoridad técnica de AWS en un equipo de nube empresarial en Chantilly, VA. El Ingeniero Principal de Nube AWS lidera el diseño, la implementación y la gestión de la seguridad de nuestro entorno principal de AWS, con un fuerte enfoque en la supervisión de la seguridad en la nube y la detección de amenazas, mientras apoya la alineación de la seguridad entre distintas nubes (Azure y Oracle Cloud Infrastructure, OCI). Las responsabilidades incluyen, entre otras: Desempeñarse como experto principal en materia técnica respecto de la administración, endurecimiento de la seguridad y gestión de la infraestructura empresarial de AWS y su huella en la nube. Diseñar arquitectónicamente, implementar y optimizar canalizaciones automatizadas de supervisión de seguridad en la nube, detección de amenazas y registro basado en eventos mediante AWS Security Hub, GuardDuty, AWS Config, CloudTrail, CloudWatch, EventBridge y Lambda. Liderar la implementación de soluciones de Infraestructura como Código (IaC) y Configuración como Código (CaC) mediante Terraform o AWS CloudFormation, siguiendo un flujo de trabajo centrado en el código y sometido a auditoría. Aplicar gobernanza de IAM, Políticas de Control de Servicios (SCP), acceso de privilegio mínimo, límites de permisos y arquitecturas de seguridad de confianza cero en organizaciones multi-cuenta de AWS. Brindar soporte de escalación de nivel 3 para diagnosticar y resolver desafíos técnicos, de red, de seguridad y de rendimiento complejos en entornos de AWS y conectados. Escribir y mantener scripts de automatización robustos en Python, Bash o PowerShell para agilizar las operaciones, la remediación de vulnerabilidades y la telemetría de salud del sistema. Colaborar con equipos de ingeniería y operativos para alinear las bases de seguridad de AWS con los entornos secundarios de nube (Azure, OCI) y documentar flujos de trabajo automatizados y Paquetes de Diseño de Servicio para garantizar la preparación para auditorías. Requisitos mínimos: Título universitario o experiencia adicional de 4+ años en TI/ingeniería en lugar del título 7+ años de experiencia en computación en la nube/ingeniería. Certificación activa DoD 8570/8140 IAT Nivel II (por ejemplo, Security+ CE, CCNA Security, CySA+, SSCP, GSEC) o capacidad para obtenerla dentro de los 30 días posteriores a la contratación. Experiencia en el diseño, construcción y protección de entornos empresariales de AWS que aprovechen EC2, S3, IAM, VPC, Route53, RDS, CloudFront y Lambda. Competencia en Infraestructura como Código (Terraform o CloudFormation) y lenguajes de scripting (Python, Bash, PowerShell) ejecutados mediante AWS CLI. Experiencia comprobada en la configuración de gobernanza multi-cuenta, arquitecturas de seguridad de confianza cero y canalizaciones automatizadas de supervisión de seguridad en la nube. Cualificaciones preferidas: Experiencia avanzada con servicios nativos de seguridad de AWS (Security Hub, Config, GuardDuty, Inspector, Macie, Detective, IAM Access Analyzer). Certificaciones AWS activas (por ejemplo, AWS Certified Solutions Architect – Professional o AWS Certified Security – Specialty). Familiaridad práctica o capacidad de adaptación a plataformas secundarias de nube (Azure o OCI). Conocimiento sólido de marcos federales de cumplimiento, incluidos NIST SP 800-53, FIPS-199, RMF y Guía de Requisitos de Seguridad de la Nube del Departamento de Defensa (SRG). Experiencia con seguridad de contenedores y plataformas de orquestación (Docker, Kubernetes, Red Hat OpenShift) y herramientas modernas de CI/CD o de Atlassian. Requisitos de autorización de seguridad: Autorización de seguridad TS/SCI activa con polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50–75 % del tiempo. Opera constantemente una computadora y otros equipos de productividad de oficina. Comunica frecuentemente con compañeros de trabajo, líderes y clientes; debe ser capaz de intercambiar información precisa en estas situaciones. Solicitar ahora