Booz Allen Hamilton es una empresa de consultoría de gestión y tecnología que presta servicios a clientes gubernamentales y comerciales con conocimientos técnicos y estratégicos avanzados. Su actividad abarca la seguridad nacional, la defensa, la inteligencia, la administración pública civil y las infraestructuras críticas, y reúne equipos especializados en inteligencia artificial, ciberseguridad, computación en la nube, transformación digital, ingeniería y apoyo a misiones y operaciones. La empresa se centra especialmente en desafíos complejos que requieren altos niveles de garantía para organismos militares, de inteligencia y federales, además de determinados sectores comerciales.
Analista de riesgos de seguridad en la nube
Proteja los programas de modernización de Azure y AWS de Booz Allen para el Departamento de Defensa. Gestione las autorizaciones RMF, las evaluaciones de cumplimiento y el apoyo para obtener la ATO en entornos IL2 e IL5.
Estados Unidos
Virginia99.000 $ – 225.000 $ / año
PresencialTiempo completoIntermedioSeniorIdioma Obligatorio: inglésRiesgoDescripción
- Diseñar e implementar arquitectura de ciberseguridad y procesos de aseguramiento para sistemas Azure y AWS en entornos de nube IL2 e IL5.
- Trabajar como parte de un equipo de ciberseguridad de 6 a 8 personas junto con el líder del equipo, ingenieros de sistemas y gerentes de proyecto.
- Mantener seguras las soluciones en la nube durante el diseño, la implementación, la verificación y la supervisión continua en distintos dominios de red.
- Liderar de principio a fin las actividades del Marco de Gestión de Riesgos (RMF).
- Preparar y mantener la documentación de A&A.
- Evaluar los controles de seguridad.
- Ayudar a obtener y mantener la Autoridad para Operar (ATO).
- Presentar los hallazgos de seguridad a los responsables del Departamento de Guerra.
- Revisar la seguridad en las canalizaciones de DevSecOps y los ciclos recurrentes de lanzamiento.
- Ayudar con el análisis, la supervisión y el cumplimiento mediante scripts o automatización.
Requisitos
- Al menos cuatro años de experiencia protegiendo sistemas informáticos, realizando actividades de autorización del Departamento de Defensa y redactando documentación de seguridad RMF.
- Al menos cuatro años de experiencia en arquitectura segura de nube, preferiblemente con Azure o AWS.
- Experiencia en el desarrollo de conjuntos de evidencias (Body of Evidence) RMF para sistemas del Departamento de Defensa.
- Familiaridad con herramientas de cumplimiento como ACAS, SCAP, STIG Viewer, SRG o eMASS.
- Experiencia en el uso de scripts o automatización, como Bash, para apoyar el análisis, la supervisión o el cumplimiento.
- Experiencia en el apoyo a revisiones de seguridad en canalizaciones de DevSecOps y ciclos recurrentes de lanzamiento.
- Conocimiento de la terminología RMF, los procesos de A&A y las normativas federales de ciberseguridad.
- Se requiere una habilitación de seguridad TS/SCI vigente.
- Diploma de educación secundaria o GED.
- Certificación DoD 8570/8140 IAT Nivel II.
- Experiencia protegiendo arquitecturas de nube IL2 e IL5 y conexiones híbridas entre sistemas locales y la nube.
- Experiencia con herramientas de supervisión continua y flujos de trabajo Agile.
- Experiencia administrando sistemas Red Hat Enterprise Linux (RHEL) o Windows.
- Experiencia como ISSO o ISSE en programas del Departamento de Defensa o federales.
- Experiencia elaborando documentación A&A conforme a NIST SP 800-53, DoD RMF o ICD 503.
- Conocimiento del desarrollo, la adquisición y el mantenimiento de sistemas de TI en entornos federales.
- Se prefiere una licenciatura.
Beneficios
- Cobertura médica.
- Prestaciones de seguro de vida.
- Prestaciones por discapacidad.
- Prestaciones financieras.
- Prestaciones de jubilación.
- Permisos remunerados.
- Oportunidades de desarrollo profesional.
- Ayuda para matrícula.
- Programas de conciliación de la vida laboral y personal.
- Prestaciones para el cuidado de personas dependientes.
- Programa de premios de reconocimiento.
- Apoyo para la verificación de identidad y los procesos de entrevista o evaluación.