Booz Allen Hamilton on juhtimis- ja tehnoloogiakonsultatsiooniettevõte, mis teenindab valitsusasutustest ja erasektorist kliente täiustatud tehniliste ja strateegiliste teadmistega. Ettevõtte tegevus hõlmab riiklikku julgeolekut, kaitset, luurevaldkonda, tsiviilhaldust ja kriitilist taristut. See ühendab meeskondi, kes keskenduvad tehisintellektile, küberturvalisusele, pilvandmetöötlusele, digitaalsele ümberkujundamisele, inseneritegevusele ning missioonide ja operatsioonide toetamisele. Ettevõte tegeleb eelkõige keerukate ja kõrget usaldusväärsust nõudvate ülesannetega sõjaväe-, luure- ja föderaalasutustele ning valitud ärisektoritele.
Pilveturbe riskianalüütik
Taga Booz Alleni Azure’i ja AWS-i moderniseerimisprogrammide turvalisus kaitseministeeriumi jaoks. Korralda RMF-i autoriseerimist, vastavushindamisi ja ATO tuge IL2- ning IL5-keskkondades.
Ameerika Ühendriigid
Virginia99 000 $ – 225 000 $ / aasta
KohapealTäistööaegKesktaseSeeniorNõutav Keel: ingliseRiskKirjeldus
- Kavanda ja rakenda Azure’i ja AWS-i süsteemide küberturbe arhitektuuri ning turvalisuse tagamise protsesse IL2- ja IL5-pilvekeskkondades.
- Tööta 6–8-liikmelises küberturbe meeskonnas koos meeskonnajuhi, süsteemiinseneride ja projektijuhtidega.
- Hoia pilvelahendused turvalisena kavandamise, rakendamise ja kontrollimise käigus ning eri võrgudomeenides pideva seire abil.
- Juhi Risk Management Frameworki (RMF) tegevusi algusest lõpuni.
- Koosta ja halda A&A dokumentatsiooni.
- Hinda turvakontrolle.
- Aita taotleda ja säilitada käitusluba (Authority to Operate, ATO).
- Esitle turbeleide kaitseministeeriumi juhtkonnale.
- Hinda DevSecOps-i töövoogude ja korduvate väljalasketsüklite turvalisust.
- Aita skriptide või automatiseerimise abil skannida, seirata ja vastavust tagada.
Nõuded
- Vähemalt neli aastat arvutisüsteemide turvamise, DoD autoriseerimistegevuste ja RMF-i turbedokumentatsiooni koostamise kogemust.
- Vähemalt neli aastat turvalise pilvearhitektuuri kogemust; eelistatult Azure’i või AWS-iga.
- Kogemus DoD süsteemide RMF-i tõendusmaterjali (Bodies of Evidence) koostamisega.
- Vastavustööriistade, näiteks ACAS-i, SCAP-i, STIG Vieweri, SRG-de või eMASS-i tundmine.
- Skriptimise või automatiseerimise (näiteks Bashi) kasutamise kogemus skannimise, seire või vastavuse toetamiseks.
- Kogemus DevSecOps-i töövoogude ja korduvate väljalasketsüklite turbeülevaatustega.
- RMF-i terminoloogia, A&A protsesside ja föderaalsete küberturbe-eeskirjade tundmine.
- Kehtiv TS/SCI julgeolekuluba on nõutav.
- Keskharidus või GED-i samaväärne kvalifikatsioon.
- DoD 8570/8140 IAT Level II sertifikaat.
- Kogemus IL2- ja IL5-pilvearhitektuuride ning hübriidsete kohapealsete ja pilveühenduste turvamisega.
- Pideva seire tööriistade ja agiilsete töövoogude kasutamise kogemus.
- Red Hat Enterprise Linuxi (RHEL) või Windowsi süsteemide haldamise kogemus.
- ISSO või ISSE rollis töötamise kogemus DoD või föderaalsetes programmides.
- A&A dokumentide koostamise kogemus NIST SP 800-53, DoD RMF-i või ICD 503 alusel.
- Föderaalkeskkondade IT-süsteemide arenduse, hankimise ja hoolduse tundmine.
- Bakalaureusekraad tuleb kasuks.
Hüved
- Tervisekindlustus.
- Elukindlustushüvitised.
- Töövõimetushüvitised.
- Rahalised hüvitised.
- Pensionihüvitised.
- Tasustatud puhkus.
- Võimalused erialaseks arenguks.
- Õppetoetus.
- Töö- ja eraelu programme toetavad hüved.
- Ülalpeetavate hooldamise hüvitised.
- Tunnustuspreemiate programm.
- Tugi isikusamasuse kontrollimiseks ning vestlus- või hindamisprotsessides osalemiseks.