Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton er en management- og teknologikonsulentvirksomhed, der leverer avanceret teknisk og strategisk ekspertise til offentlige myndigheder og kommercielle kunder. Virksomhedens arbejde omfatter national sikkerhed, forsvar, efterretningstjenester, civil offentlig forvaltning og kritisk infrastruktur, hvor teams fokuserer på kunstig intelligens, cybersikkerhed, cloud computing, digital transformation, ingeniørarbejde samt støtte til missioner og drift. Virksomheden arbejder især med komplekse udfordringer med høje krav til sikkerhed og pålidelighed for militære, efterretningsmæssige og føderale myndigheder samt udvalgte kommercielle sektorer.

Analytiker i cloud-sikkerhedsrisici

Beskyt Booz Allens moderniseringsprogrammer i Azure og AWS for USA's forsvarsministerium. Håndtér RMF-godkendelse, compliancevurderinger og ATO-støtte på tværs af IL2- og IL5-miljøer.

Beskrivelse

  • Udform og implementér cybersikkerhedsarkitektur og sikringsprocesser for Azure- og AWS-systemer i IL2- og IL5-cloudmiljøer.
  • Arbejd i et cybersikkerhedsteam på 6–8 personer sammen med teamlederen, systemingeniører og projektledere.
  • Beskyt cloudløsninger gennem design, implementering, verifikation og løbende overvågning på tværs af netværksdomæner.
  • Led Risk Management Framework-aktiviteter fra start til slut.
  • Udarbejd og vedligehold A&A-dokumentation.
  • Vurdér sikkerhedskontroller.
  • Bidrag til at opnå og vedligeholde Authority to Operate (ATO).
  • Fremlæg sikkerhedsresultater for ledelsen i USA's forsvarsministerium.
  • Gennemgå sikkerheden i DevSecOps-pipelines og tilbagevendende releasecyklusser.
  • Hjælp med scanning, overvågning og compliance ved hjælp af scripts eller automatisering.

Krav

  • Mindst fire års erfaring med at sikre computersystemer, gennemføre DoD-godkendelsesaktiviteter og udarbejde RMF-sikkerhedsdokumentation.
  • Mindst fire års erfaring med sikker cloudarkitektur, helst med Azure eller AWS.
  • Erfaring med at udarbejde RMF-dokumentation for DoD-systemer.
  • Kendskab til complianceværktøjer som ACAS, SCAP, STIG Viewer, SRG'er eller eMASS.
  • Erfaring med scripting eller automatisering, f.eks. Bash, til scanning, overvågning eller compliance.
  • Erfaring med at understøtte sikkerhedsgennemgange i DevSecOps-pipelines og tilbagevendende releasecyklusser.
  • Kendskab til RMF-terminologi, A&A-processer og føderale cybersikkerhedsregler.
  • Aktiv TS/SCI-sikkerhedsgodkendelse er påkrævet.
  • Gymnasial eksamen eller GED.
  • DoD 8570/8140 IAT Level II-certificering.
  • Erfaring med at sikre IL2- og IL5-cloudarkitekturer samt hybride forbindelser mellem lokale systemer og cloud.
  • Erfaring med værktøjer til løbende overvågning og agile arbejdsgange.
  • Erfaring med administration af Red Hat Enterprise Linux (RHEL) eller Windows-systemer.
  • Erfaring som ISSO eller ISSE på DoD- eller føderale programmer.
  • Erfaring med at udarbejde A&A-dokumentation i henhold til NIST SP 800-53, DoD RMF eller ICD 503.
  • Kendskab til udvikling, anskaffelse og vedligeholdelse af IT-systemer i føderale miljøer.
  • Bachelorgrad foretrækkes.

Fordele

  • Sundhedsdækning.
  • Livsforsikring.
  • Dækning ved invaliditet.
  • Økonomiske ydelser.
  • Pensionsordning.
  • Betalt orlov.
  • Muligheder for faglig udvikling.
  • Uddannelsesstøtte.
  • Programmer for balance mellem arbejde og privatliv.
  • Ydelser til omsorg for pårørende.
  • Program med anerkendelsespriser.
  • Støtte til identitetsbekræftelse og interview- eller vurderingsprocesser.