Cloud Security Engineer (Cloud & Hybrid Infrastructure)

Übernehmen Sie Ihre Chance, ein kritischer Bestandteil der Sicherheit und des Schutzes unserer Nation zu sein. Machen Sie einen Unterschied, indem Sie sichere Cloud-Architekturen entwerfen, implementieren und durchsetzen, die Missionssysteme und Unternehmensinfrastrukturen schützen. Bei GDIT sind die Menschen unser Unterscheidungsmerkmal. Als Cloud Security Engineer helfen Sie sicherzustellen, dass heute sicher ist und morgen intelligenter wird.

GDIT sucht einen technisch versierten und missionsorientierten Cloud Security Engineer zur Unterstützung von USAREUR-AF. Diese Rolle ist verantwortlich für die Implementierung und Durchsetzung einer robusten Sicherheitsstrategie in hybriden Cloud- und On-Premise-Umgebungen. Der ideale Kandidat ist ein praktischer Ingenieur mit tiefgehender Linux-Expertise, umfangreicher Erfahrung im Cloud-Identitätsmanagement und einem fundierten Wissen über DoW-Sicherheitskonformitätsrahmen.

Wie ein Cloud Security Engineer einen Unterschied macht:

• Entwerfen, implementieren und aufrechterhalten von Sicherheitskontrollen in Cloud-Infrastrukturen, Kubernetes-Plattformen, virtualisierten Umgebungen und unterstützenden Systemen.
• Fokus auf die Implementierung sicherer Architekturen, Identitäts- und Zugriffsmanagement, Schwachstellenbehebung, STIG-Durchsetzung und kontinuierliche Überwachung.

Wichtige Verantwortlichkeiten:

• Entwurf und Implementierung sicherer Cloud-Architekturen in hybriden Umgebungen (öffentliche Cloud und private Infrastruktur).
• Entwicklung und Durchsetzung von Identitäts- und Zugriffsmanagementlösungen (IAM), einschließlich rollenbasierter Zugriffskontrollen und Modellen zur geringsten Privilegierung.
• Konfiguration und Wartung cloud-nativer Überwachungs- und Protokollierungslösungen (z.B. CloudWatch oder Äquivalente).
• Unterstützung und Behebung von Schwachstellen, die durch ACAS und verwandte Scanning-Tools identifiziert wurden.
• Implementierung und Validierung der STIG-Konformität in Linux- und Windows-Systemen, virtuellen Maschinen und Kubernetes-Clustern.
• Absicherung von Linux-basierten Cloud- und Container-Hosts sowie Windows-Systemen gemäß den DoW-Sicherheitsstandards.
• Sicherung von Kubernetes-Clustern, Container-Runtimes und unterstützender Infrastruktur durch ordnungsgemäße Netzwerksegmentierung und RBAC-Konfiguration.
• Implementierung von Zero-Trust-Prinzipien in Cloud-Netzwerken und service-to-service Kommunikation.
• Entwicklung und Pflege von Sicherheitsgrundlagen für Infrastructure as Code (IaC).
• Unterstützung von Sicherheitsvorfallreaktionsaktivitäten in Cloud-Umgebungen, einschließlich Protokollanalyse und Eindämmungsmaßnahmen.
• Kartierung der implementierten technischen Kontrollen auf DoW-Konformitätsrahmen, einschließlich NIST 800-53, STIGs und CMMC-Anforderungen.
• Zusammenarbeit mit Plattformingenieuren, Systemadministratoren und Cybersicherheitsteams zur Gewährleistung eines sicheren Systemdesigns und kontinuierlicher Konformität.

Was Sie benötigen, um erfolgreich zu sein:

• Bildung: Bachelor-Abschluss in Informatik, Cybersicherheit, Ingenieurwesen, Informationssystemen oder einem verwandten technischen Bereich (oder gleichwertige praktische Erfahrung).
• Erforderliche Erfahrung: 3–5 Jahre Erfahrung in der Sicherung von Cloud- oder Hybridinfrastrukturumgebungen.
• Erforderliche technische Fähigkeiten: Erfahrung in der Implementierung sicherer Konfigurationen in GCP, AWS, Azure oder vergleichbaren Cloud-Plattformen.
• Starkes Verständnis von Cloud-Identitätsdiensten, IAM-Richtlinien, Multi-Account-Sicherheitsstrategien und rollenbasierter Zugriffskontrolle.
• Erfahrung in der Konfiguration von Protokollierungs-, Überwachungs- und Alarmdiensten für Cloud-Sicherheitsansichten.
• Erfahrung mit ACAS und Schwachstellenscanning-Tools.
• Praktische Erfahrung in der Anwendung und Validierung von STIGs in Linux- und Windows-Systemen.
• Verständnis der NIST-, STIG- und CMMC-Konformitätsanforderungen in DoW-Umgebungen.
• Erfahrung in der Unterstützung von Schwachstellenbehebungen und der Validierung von Sicherheitskontrollen.
• Starker Hintergrund in der Linux-Administration (ca. 70% der Umgebung).
• Kenntnisse in der Windows Server-Administration und Sicherheitskonfiguration (ca. 30% der Umgebung).
• Erfahrung in der Sicherung virtueller Maschinen in VMware oder ähnlichen Virtualisierungsplattformen.
• Erfahrung in der Sicherung von Kubernetes-Clustern, einschließlich RBAC, Netzwerkrichtlinien und Sicherheitsstandards für Pods.
• Vertrautheit mit der Härtung von Containern und bewährten Verfahren zur Bildsicherheit.
• Starkes Verständnis von TCP/IP-Netzwerken, Firewalls, VLANs, VPNs, Routing und Segmentierung.
• Erfahrung in der Implementierung von Netzwerkzugriff mit geringsten Rechten und Mikrosegmentierung in Cloud-Umgebungen.
• Beherrschung von Bash und Python für Sicherheitsautomatisierung und Skripting.
• Erfahrung mit Infrastructure as Code-Tools (Terraform, Ansible oder ähnliche) zur Durchsetzung von Sicherheitsgrundlagen.
• Vertrautheit mit CI/CD-Sicherheitsintegration und DevSecOps-Prinzipien.

Bevorzugte Qualifikationen:

• Erfahrung in der Unterstützung von Army- oder DoW-Unternehmensumgebungen.
• Erfahrung in der Mitwirkung an ATO-Paketen oder Dokumentationen zu Sicherheitskontrollen.
• Cloud-Sicherheitszertifizierungen (z.B. AWS Security Specialty, Azure Security Engineer) bevorzugt.
• Security+ oder gleichwertige DoW 8570 IAT Level II-Zertifizierung erforderlich, höhere Stufen (CASP/CISSP/CISA) bevorzugt.

Diese Rolle ist ideal für einen Cloud Security Engineer, der zuerst technischer Umsetzer und dann politikbewusst ist. Der erfolgreiche Kandidat wird aktiv Sicherheitskontrollen in Cloud- und Hybridumgebungen entwickeln und durchsetzen, um sicherzustellen, dass die Infrastruktur gehärtet, konform und widerstandsfähig gegen Bedrohungen ist.

GDIT IST IHR PLATZ: Wachstum, Unterstützung, Belohnungen und Gemeinschaft.

Übernehmen Sie Ihre Chance und erkunden Sie eine Karriere in der Unternehmens-IT bei GDIT, wo Sie endlose Möglichkeiten finden, zusammen mit Kollegen zu wachsen, die den Wunsch teilen, die Abläufe voranzutreiben.