Booz Allen Hamilton هي شركة استشارات إدارية وتقنية تقدم خدماتها للعملاء الحكوميين والتجاريين، مستفيدةً من خبرات تقنية واستراتيجية متقدمة. يشمل نطاق عملها الأمن القومي والدفاع والاستخبارات والحكومة المدنية والبنية التحتية الحيوية، وتجمع فرقًا تركز على الذكاء الاصطناعي والأمن السيبراني والحوسبة السحابية والتحول الرقمي والهندسة ودعم المهام والعمليات. وتركز الشركة بصورة خاصة على التحديات المعقدة التي تتطلب مستويات عالية من الضمان والموثوقية لدى الجهات العسكرية والاستخباراتية والوكالات الفيدرالية، إلى جانب قطاعات تجارية مختارة.
محلل مخاطر أمن السحابة
أمّن برامج تحديث Azure وAWS التابعة لشركة Booz Allen لصالح وزارة الدفاع. أدر أنشطة اعتماد إطار إدارة المخاطر وتقييمات الامتثال ودعم التفويض بالتشغيل في بيئات IL2 وIL5.
الولايات المتحدة
فرجينيا99,000 US$ – 225,000 US$ / سنة
في الموقعدوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةالمخاطرالوصف
- صمّم ونفّذ بنية الأمن السيبراني وعمليات الضمان لأنظمة Azure وAWS في بيئات السحابة IL2 وIL5.
- اعمل ضمن فريق للأمن السيبراني يضم 6 إلى 8 أشخاص، إلى جانب قائد الفريق ومهندسي الأنظمة ومديري المشاريع.
- حافظ على أمن الحلول السحابية عبر التصميم والتنفيذ والتحقق والمراقبة المستمرة عبر نطاقات الشبكة.
- قد أنشطة إطار إدارة المخاطر من البداية إلى النهاية.
- أعد وثائق الاعتماد والتفويض (A&A) وحافظ عليها.
- قيّم الضوابط الأمنية.
- ساعد في الحصول على التفويض بالتشغيل (ATO) والحفاظ عليه.
- اعرض النتائج الأمنية على قيادة وزارة الحرب.
- راجع الأمن في مسارات DevSecOps ودورات الإصدار المتكررة.
- ساعد في الفحص والمراقبة والامتثال باستخدام البرامج النصية أو الأتمتة.
المتطلبات
- أربع سنوات على الأقل في تأمين أنظمة الحاسوب، وإجراء أنشطة التفويض التابعة لوزارة الدفاع، وإعداد وثائق أمن إطار إدارة المخاطر.
- أربع سنوات على الأقل في هندسة السحابة الآمنة، ويفضل أن تكون الخبرة مع Azure أو AWS.
- خبرة في إعداد مجموعات أدلة إطار إدارة المخاطر لأنظمة وزارة الدفاع.
- الإلمام بأدوات الامتثال مثل ACAS أو SCAP أو STIG Viewer أو SRGs أو eMASS.
- خبرة في استخدام البرامج النصية أو الأتمتة، مثل Bash، لدعم الفحص أو المراقبة أو الامتثال.
- خبرة في دعم مراجعات الأمن ضمن مسارات DevSecOps ودورات الإصدار المتكررة.
- معرفة بمصطلحات إطار إدارة المخاطر وعمليات الاعتماد والتفويض واللوائح الفيدرالية للأمن السيبراني.
- يشترط الحصول على تصريح أمني ساري المفعول TS/SCI.
- شهادة الثانوية العامة أو GED.
- شهادة DoD 8570/8140 IAT Level II.
- خبرة في تأمين بنى السحابة IL2 وIL5 والاتصالات الهجينة بين الأنظمة المحلية والسحابية.
- خبرة في أدوات المراقبة المستمرة وأساليب العمل الرشيقة.
- خبرة في إدارة أنظمة Red Hat Enterprise Linux (RHEL) أو Windows.
- خبرة كمسؤول أمن معلومات (ISSO) أو مهندس أمن معلومات (ISSE) في برامج تابعة لوزارة الدفاع أو للحكومة الفيدرالية.
- خبرة في إعداد مخرجات الاعتماد والتفويض وفق NIST SP 800-53 أو إطار إدارة المخاطر لوزارة الدفاع أو ICD 503.
- معرفة بتطوير أنظمة تقنية المعلومات واقتنائها واستدامتها في البيئات الفيدرالية.
- يفضل الحصول على درجة البكالوريوس.
المزايا
- تغطية صحية.
- مزايا التأمين على الحياة.
- مزايا العجز.
- مزايا مالية.
- مزايا التقاعد.
- إجازات مدفوعة الأجر.
- فرص للتطوير المهني.
- مساعدة في الرسوم الدراسية.
- برامج للتوازن بين العمل والحياة.
- مزايا رعاية المعالين.
- برنامج جوائز تقديرية.
- دعم التحقق من الهوية وإجراءات المقابلات أو التقييم.