Booz Allen Hamilton ist ein Management- und Technologieberatungsunternehmen, das staatliche und kommerzielle Kunden mit fortschrittlicher technischer und strategischer Expertise unterstützt. Das Unternehmen ist in den Bereichen nationale Sicherheit, Verteidigung, Nachrichtendienste, zivile Verwaltung und kritische Infrastruktur tätig und vereint Teams mit Schwerpunkten auf künstlicher Intelligenz, Cybersicherheit, Cloud Computing, digitaler Transformation, Engineering sowie Missions- und Betriebsunterstützung. Ein besonderer Fokus liegt auf komplexen Herausforderungen mit hohen Anforderungen an Sicherheit und Zuverlässigkeit für militärische, nachrichtendienstliche und staatliche US-Behörden sowie ausgewählte kommerzielle Branchen.
Cloud-Sicherheitsrisikoanalyst
Sichern Sie die Azure- und AWS-Modernisierungsprogramme von Booz Allen für das US-Verteidigungsministerium. Verwalten Sie RMF-Autorisierungen, Compliance-Bewertungen und ATO-Unterstützung in IL2- und IL5-Umgebungen.
Vereinigte Staaten
Virginia99.000 $ – 225.000 $ / Jahr
Vor OrtVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischRisikoBeschreibung
- Entwerfen und implementieren Sie Cybersicherheitsarchitekturen und Sicherheitsprozesse für Azure- und AWS-Systeme in IL2- und IL5-Cloudumgebungen.
- Arbeiten Sie in einem 6–8-köpfigen Cybersicherheitsteam mit der Teamleitung, Systemingenieuren und Projektmanagern.
- Sichern Sie Cloudlösungen über Entwurf, Implementierung und Verifizierung hinweg und überwachen Sie sie kontinuierlich über verschiedene Netzwerkdomänen hinweg.
- Leiten Sie Aktivitäten im Risk Management Framework von Anfang bis Ende.
- Erstellen und pflegen Sie A&A-Dokumentation.
- Bewerten Sie Sicherheitskontrollen.
- Unterstützen Sie die Erteilung und Aufrechterhaltung der Authority to Operate (ATO).
- Präsentieren Sie Sicherheitserkenntnisse der Führung des US-Kriegsministeriums.
- Prüfen Sie die Sicherheit in DevSecOps-Pipelines und regelmäßigen Release-Zyklen.
- Unterstützen Sie Scans, Überwachung und Compliance mithilfe von Skripten oder Automatisierung.
Anforderungen
- Mindestens vier Jahre Erfahrung mit der Absicherung von Computersystemen, DoD-Autorisierungsaktivitäten und dem Verfassen von RMF-Sicherheitsdokumentation.
- Mindestens vier Jahre Erfahrung mit sicherer Cloudarchitektur, vorzugsweise mit Azure oder AWS.
- Erfahrung mit der Erstellung von RMF-Nachweisunterlagen für DoD-Systeme.
- Vertrautheit mit Compliance-Tools wie ACAS, SCAP, STIG Viewer, SRGs oder eMASS.
- Erfahrung mit Skripten oder Automatisierung, etwa Bash, zur Unterstützung von Scans, Überwachung oder Compliance.
- Erfahrung mit der Unterstützung von Sicherheitsprüfungen in DevSecOps-Pipelines und regelmäßigen Release-Zyklen.
- Kenntnisse der RMF-Terminologie, A&A-Prozesse und bundesstaatlichen Cybersicherheitsvorschriften.
- Aktive TS/SCI-Sicherheitsfreigabe erforderlich.
- Abschluss einer Highschool oder GED-Abschluss.
- DoD-8570/8140-IAT-Level-II-Zertifizierung.
- Erfahrung mit der Absicherung von IL2- und IL5-Cloudarchitekturen sowie hybriden Verbindungen zwischen lokalen Systemen und Cloudumgebungen.
- Erfahrung mit Tools zur kontinuierlichen Überwachung und agilen Arbeitsabläufen.
- Erfahrung in der Administration von Red Hat Enterprise Linux (RHEL) oder Windows-Systemen.
- Erfahrung als ISSO oder ISSE in DoD- oder Bundesprogrammen.
- Erfahrung mit der Erstellung von A&A-Artefakten gemäß NIST SP 800-53, DoD RMF oder ICD 503.
- Kenntnisse in der Entwicklung, Beschaffung und Wartung von IT-Systemen in Behördenumgebungen.
- Bachelorabschluss bevorzugt.
Zusatzleistungen
- Gesundheitsleistungen.
- Lebensversicherungsleistungen.
- Leistungen bei Erwerbsunfähigkeit.
- Finanzielle Leistungen.
- Altersvorsorgeleistungen.
- Bezahlter Urlaub.
- Möglichkeiten zur beruflichen Weiterbildung.
- Unterstützung bei Studiengebühren.
- Programme zur Förderung der Vereinbarkeit von Beruf und Privatleben.
- Leistungen zur Betreuung Angehöriger.
- Programm zur Vergabe von Anerkennungspreisen.
- Unterstützung bei Identitätsprüfung sowie Interview- oder Bewertungsverfahren.