Η Booz Allen Hamilton είναι εταιρεία συμβούλων διοίκησης και τεχνολογίας που εξυπηρετεί κυβερνητικούς και εμπορικούς πελάτες, προσφέροντας προηγμένη τεχνική και στρατηγική τεχνογνωσία. Το έργο της καλύπτει την εθνική ασφάλεια, την άμυνα, τις υπηρεσίες πληροφοριών, την πολιτική διακυβέρνηση και τις κρίσιμες υποδομές, συνδυάζοντας ομάδες που επικεντρώνονται στην τεχνητή νοημοσύνη, την κυβερνοασφάλεια, το υπολογιστικό νέφος, τον ψηφιακό μετασχηματισμό, τη μηχανική και την υποστήριξη αποστολών και επιχειρήσεων. Η εταιρεία ασχολείται ιδιαίτερα με σύνθετες προκλήσεις υψηλών απαιτήσεων αξιοπιστίας για στρατιωτικούς και φορείς πληροφοριών, ομοσπονδιακές υπηρεσίες, καθώς και επιλεγμένους εμπορικούς κλάδους.
Αναλυτής κινδύνων ασφάλειας cloud
Ασφαλίστε τα προγράμματα εκσυγχρονισμού της Booz Allen σε Azure και AWS για το Υπουργείο Άμυνας. Διαχειριστείτε εγκρίσεις RMF, αξιολογήσεις συμμόρφωσης και υποστήριξη ATO σε περιβάλλοντα IL2 και IL5.
Περιγραφή
- Σχεδιάστε και υλοποιήστε αρχιτεκτονική κυβερνοασφάλειας και διαδικασίες διασφάλισης για συστήματα Azure και AWS σε περιβάλλοντα cloud IL2 και IL5.
- Εργαστείτε ως μέλος ομάδας κυβερνοασφάλειας 6–8 ατόμων, μαζί με τον επικεφαλής της ομάδας, μηχανικούς συστημάτων και διαχειριστές έργων.
- Διατηρήστε ασφαλείς τις λύσεις cloud κατά τον σχεδιασμό, την υλοποίηση, την επαλήθευση και τη συνεχή παρακολούθησή τους σε όλους τους τομείς δικτύου.
- Ηγηθείτε των δραστηριοτήτων του Πλαισίου Διαχείρισης Κινδύνων από την αρχή έως το τέλος.
- Προετοιμάστε και διατηρήστε τεκμηρίωση A&A.
- Αξιολογήστε τους ελέγχους ασφάλειας.
- Συμβάλετε στην εξασφάλιση και τη διατήρηση της Άδειας Λειτουργίας (ATO).
- Παρουσιάστε ευρήματα ασφάλειας στην ηγεσία του Υπουργείου Πολέμου.
- Εξετάστε την ασφάλεια στις ροές DevSecOps και στους επαναλαμβανόμενους κύκλους έκδοσης.
- Συνδράμετε στη σάρωση, την παρακολούθηση και τη συμμόρφωση με χρήση σεναρίων ή αυτοματοποίησης.
Απαιτήσεις
- Τουλάχιστον τέσσερα χρόνια εμπειρίας στην ασφάλιση συστημάτων υπολογιστών, στη διεξαγωγή δραστηριοτήτων εξουσιοδότησης του Υπουργείου Άμυνας και στη σύνταξη τεκμηρίωσης ασφάλειας RMF.
- Τουλάχιστον τέσσερα χρόνια εμπειρίας σε ασφαλή αρχιτεκτονική cloud, κατά προτίμηση με Azure ή AWS.
- Εμπειρία στην ανάπτυξη τεκμηρίων RMF για συστήματα του Υπουργείου Άμυνας.
- Εξοικείωση με εργαλεία συμμόρφωσης όπως ACAS, SCAP, STIG Viewer, SRGs ή eMASS.
- Εμπειρία στη χρήση σεναρίων ή αυτοματοποίησης, όπως Bash, για την υποστήριξη σάρωσης, παρακολούθησης ή συμμόρφωσης.
- Εμπειρία στην υποστήριξη αξιολογήσεων ασφάλειας σε ροές DevSecOps και επαναλαμβανόμενους κύκλους έκδοσης.
- Γνώση της ορολογίας RMF, των διαδικασιών A&A και των ομοσπονδιακών κανονισμών κυβερνοασφάλειας.
- Απαιτείται ενεργή άδεια ασφαλείας TS/SCI.
- Απολυτήριο λυκείου ή GED.
- Πιστοποίηση DoD 8570/8140 IAT Level II.
- Εμπειρία στην ασφάλιση αρχιτεκτονικών cloud IL2 και IL5 και υβριδικών συνδέσεων μεταξύ τοπικών συστημάτων και cloud.
- Εμπειρία με εργαλεία συνεχούς παρακολούθησης και ευέλικτες ροές εργασίας.
- Εμπειρία στη διαχείριση συστημάτων Red Hat Enterprise Linux (RHEL) ή Windows.
- Εμπειρία ως ISSO ή ISSE σε προγράμματα του Υπουργείου Άμυνας ή της ομοσπονδιακής κυβέρνησης.
- Εμπειρία στην παραγωγή τεκμηρίων A&A σύμφωνα με τα NIST SP 800-53, DoD RMF ή ICD 503.
- Γνώση ανάπτυξης, προμηθειών και συντήρησης συστημάτων πληροφορικής σε ομοσπονδιακά περιβάλλοντα.
- Πτυχίο πανεπιστημίου επιθυμητό.
Παροχές
- Υγειονομική κάλυψη.
- Παροχές ασφάλισης ζωής.
- Παροχές αναπηρίας.
- Οικονομικές παροχές.
- Παροχές συνταξιοδότησης.
- Άδεια μετ' αποδοχών.
- Ευκαιρίες επαγγελματικής ανάπτυξης.
- Οικονομική υποστήριξη διδάκτρων.
- Προγράμματα ισορροπίας εργασίας και προσωπικής ζωής.
- Παροχές φροντίδας εξαρτώμενων μελών.
- Πρόγραμμα βραβείων αναγνώρισης.
- Υποστήριξη για επαλήθευση ταυτότητας και διαδικασίες συνέντευξης ή αξιολόγησης.