Booz Allen Hamilton е консултантска компания в областта на управлението и технологиите, която предоставя на държавни и търговски клиенти усъвършенствана техническа и стратегическа експертиза. Дейността ѝ обхваща националната сигурност, отбраната, разузнаването, гражданското управление и критичната инфраструктура, като обединява екипи, фокусирани върху изкуствения интелект, киберсигурността, облачните изчисления, цифровата трансформация, инженерството и подкрепата на мисии и операции. Компанията е особено ангажирана със сложни предизвикателства с високи изисквания за сигурност и надеждност за военни, разузнавателни и федерални агенции, както и за избрани търговски сектори.
Анализатор на риска за облачна сигурност
Осигурявайте сигурността на програмите на Booz Allen за модернизация на Azure и AWS за Министерството на отбраната на САЩ. Ще управлявате оторизацията по RMF, оценките за съответствие и подкрепата за ATO в среди IL2 и IL5.
Съединени щати
Вирджиния99 000 $ – 225 000 $ / година
На мястоПълен работен денСредно нивоСтаршиЗадължителен Език: английскиРискОписание
- Проектирайте и внедрявайте архитектура за киберсигурност и процеси за осигуряване на сигурността на системи Azure и AWS в облачни среди IL2 и IL5.
- Работете в екип по киберсигурност от 6 до 8 души заедно с ръководителя на екипа, системните инженери и ръководителите на проекти.
- Поддържайте сигурността на облачните решения през проектирането, внедряването, проверката и непрекъснатото наблюдение в различни мрежови домейни.
- Ръководете дейностите по Рамката за управление на риска (RMF) от начало до край.
- Подготвяйте и поддържайте документация за A&A.
- Оценявайте мерките за сигурност.
- Подпомагайте получаването и поддържането на Разрешение за експлоатация (ATO).
- Представяйте констатациите за сигурността пред ръководството на Министерството на отбраната на САЩ.
- Преглеждайте сигурността в DevSecOps процесите и повтарящите се цикли на издаване.
- Подпомагайте сканирането, наблюдението и съответствието чрез скриптове или автоматизация.
Изисквания
- Най-малко четири години опит в защитата на компютърни системи, извършването на дейности по оторизация за Министерството на отбраната на САЩ и изготвянето на документация за сигурност по RMF.
- Най-малко четири години опит в сигурната облачна архитектура, за предпочитане с Azure или AWS.
- Опит в разработването на набори от доказателства по RMF за системи на Министерството на отбраната на САЩ.
- Познаване на инструменти за съответствие като ACAS, SCAP, STIG Viewer, SRG или eMASS.
- Опит с използването на скриптове или автоматизация, например Bash, за подпомагане на сканирането, наблюдението или съответствието.
- Опит в подпомагането на прегледи на сигурността в DevSecOps процеси и повтарящи се цикли на издаване.
- Познаване на терминологията на RMF, процесите A&A и федералните разпоредби за киберсигурност.
- Изисква се активен допуск за сигурност TS/SCI.
- Диплома за завършено средно образование или GED.
- Сертификат DoD 8570/8140 IAT Level II.
- Опит в защитата на облачни архитектури IL2 и IL5 и на хибридни връзки между локална инфраструктура и облак.
- Опит с инструменти за непрекъснато наблюдение и гъвкави работни процеси.
- Опит в администрирането на системи Red Hat Enterprise Linux (RHEL) или Windows.
- Опит като ISSO или ISSE по програми на Министерството на отбраната на САЩ или федералното правителство.
- Опит в изготвянето на материали за A&A съгласно NIST SP 800-53, DoD RMF или ICD 503.
- Познаване на разработването, придобиването и поддръжката на ИТ системи във федерална среда.
- Бакалавърска степен е предимство.
Придобивки
- Здравно осигуряване.
- Животозастраховане.
- Обезщетения при нетрудоспособност.
- Финансови придобивки.
- Пенсионни придобивки.
- Платен отпуск.
- Възможности за професионално развитие.
- Подпомагане на таксите за обучение.
- Програми за баланс между работата и личния живот.
- Придобивки за грижи за лица на издръжка.
- Програма за награди и признание.
- Подкрепа при проверка на самоличността и при интервю или оценяване.