Booz Allen Hamilton je poradenská společnost v oblasti řízení a technologií, která poskytuje vládním i komerčním klientům pokročilé technické a strategické odborné znalosti. Její činnost zahrnuje národní bezpečnost, obranu, zpravodajství, civilní správu a kritickou infrastrukturu. Spojuje týmy zaměřené na umělou inteligenci, kybernetickou bezpečnost, cloud computing, digitální transformaci, inženýrství a podporu plnění úkolů a provozu. Společnost se zaměřuje zejména na komplexní úkoly s vysokými požadavky na spolehlivost pro vojenské, zpravodajské a federální instituce i vybraná komerční odvětví.
Analytik rizik cloudového zabezpečení
Zajišťujte bezpečnost modernizačních programů Booz Allen v Azure a AWS pro Ministerstvo obrany USA. Řiďte autorizaci podle RMF, hodnocení souladu a podporu ATO v prostředích IL2 a IL5.
Spojené státy
Virginie99 000 $ – 225 000 $ / rok
Na pracovištiPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaRizikoPopis
- Navrhujte a zavádějte architekturu kybernetické bezpečnosti a procesy jejího zajištění pro systémy Azure a AWS v cloudových prostředích IL2 a IL5.
- Pracujte v týmu kybernetické bezpečnosti o 6–8 lidech společně s vedoucím týmu, systémovými inženýry a projektovými manažery.
- Zajišťujte bezpečnost cloudových řešení při návrhu, zavádění, ověřování a průběžném monitorování napříč síťovými doménami.
- Veďte činnosti v rámci rámce řízení rizik (RMF) od začátku do konce.
- Připravujte a udržujte dokumentaci k autorizaci a akreditaci (A&A).
- Posuzujte bezpečnostní opatření.
- Pomáhejte získávat a udržovat oprávnění k provozu (ATO).
- Prezentujte zjištění v oblasti bezpečnosti vedení Ministerstva obrany USA.
- Prověřujte zabezpečení procesů DevSecOps a pravidelných cyklů vydávání.
- Pomáhejte se skenováním, monitorováním a zajištěním souladu pomocí skriptů nebo automatizace.
Požadavky
- Nejméně čtyři roky zkušeností se zabezpečováním počítačových systémů, prováděním autorizačních činností DoD a tvorbou bezpečnostní dokumentace RMF.
- Nejméně čtyři roky zkušeností s návrhem zabezpečených cloudových architektur, nejlépe v Azure nebo AWS.
- Zkušenosti s tvorbou souborů důkazů RMF pro systémy DoD.
- Znalost nástrojů pro zajištění souladu, jako jsou ACAS, SCAP, STIG Viewer, SRG nebo eMASS.
- Zkušenosti se skriptováním nebo automatizací, například v Bash, pro podporu skenování, monitorování či zajištění souladu.
- Zkušenosti s podporou bezpečnostních kontrol procesů DevSecOps a pravidelných cyklů vydávání.
- Znalost terminologie RMF, procesů A&A a federálních předpisů pro kybernetickou bezpečnost.
- Požaduje se platná bezpečnostní prověrka TS/SCI.
- Středoškolské vzdělání nebo GED.
- Certifikace DoD 8570/8140 IAT Level II.
- Zkušenosti se zabezpečováním cloudových architektur IL2 a IL5 a hybridních propojení místní infrastruktury s cloudem.
- Zkušenosti s nástroji průběžného monitorování a agilními pracovními postupy.
- Zkušenosti se správou systémů Red Hat Enterprise Linux (RHEL) nebo Windows.
- Zkušenosti na pozici ISSO nebo ISSE v programech DoD či federálních programech.
- Zkušenosti s tvorbou podkladů A&A podle NIST SP 800-53, DoD RMF nebo ICD 503.
- Znalost vývoje, pořizování a údržby IT systémů ve federálním prostředí.
- Výhodou je bakalářský titul.
Benefity
- Zdravotní pojištění.
- Životní pojištění.
- Pojištění pro případ invalidity.
- Finanční benefity.
- Důchodové benefity.
- Placené volno.
- Možnosti profesního rozvoje.
- Příspěvek na vzdělávání.
- Programy podporující rovnováhu mezi pracovním a osobním životem.
- Příspěvky na péči o závislé osoby.
- Program ocenění za zásluhy.
- Podpora při ověřování totožnosti a při pohovorech nebo hodnoceních.