Booz Allen Hamilton یک شرکت مشاوره مدیریت و فناوری است که با تکیه بر تخصص پیشرفته فنی و راهبردی به مشتریان دولتی و تجاری خدمات ارائه می‌دهد. حوزه فعالیت این شرکت امنیت ملی، دفاع، اطلاعات، دولت غیرنظامی و زیرساخت‌های حیاتی را دربرمی‌گیرد. این شرکت تیم‌هایی را گرد هم می‌آورد که بر هوش مصنوعی، امنیت سایبری، رایانش ابری، تحول دیجیتال، مهندسی و پشتیبانی مأموریت و عملیات تمرکز دارند. Booz Allen Hamilton به‌طور ویژه درگیر چالش‌های پیچیده و نیازمند اطمینان‌پذیری بالا برای نهادهای نظامی، اطلاعاتی و فدرال است و در کنار آن، به برخی بخش‌های تجاری منتخب نیز خدمات ارائه می‌کند.
تحلیلگر ریسک امنیت ابری
برنامه‌های نوسازی Azure و AWS شرکت Booz Allen برای وزارت دفاع را ایمن کنید. مدیریت مجوزهای RMF، ارزیابی‌های انطباق و پشتیبانی ATO را در محیط‌های IL2 و IL5 بر عهده بگیرید.
توضیحات
- معماری امنیت سایبری و فرایندهای اطمینان‌بخشی را برای سامانه‌های Azure و AWS در محیط‌های ابری IL2 و IL5 طراحی و اجرا کنید.
- در کنار سرپرست تیم، مهندسان سامانه و مدیران پروژه، عضو تیم امنیت سایبری ۶ تا ۸ نفره باشید.
- با طراحی، پیاده‌سازی، راستی‌آزمایی و پایش پیوسته در دامنه‌های شبکه، راهکارهای ابری را ایمن نگه دارید.
- فعالیت‌های چارچوب مدیریت ریسک (RMF) را از ابتدا تا انتها هدایت کنید.
- مستندات A&A را تهیه و نگهداری کنید.
- کنترل‌های امنیتی را ارزیابی کنید.
- برای دریافت و حفظ مجوز بهره‌برداری (ATO) کمک کنید.
- یافته‌های امنیتی را به مدیران وزارت دفاع ارائه دهید.
- امنیت خط لوله‌های DevSecOps و چرخه‌های انتشار منظم را بررسی کنید.
- با استفاده از اسکریپت‌ها یا خودکارسازی، در اسکن، پایش و انطباق پشتیبانی کنید.
شرایط لازم
- حداقل چهار سال تجربه در ایمن‌سازی سامانه‌های رایانه‌ای، انجام فعالیت‌های اخذ مجوز DoD و نگارش مستندات امنیتی RMF.
- حداقل چهار سال تجربه در معماری امن ابری؛ تجربه با Azure یا AWS ترجیح دارد.
- تجربه در تهیه مجموعه شواهد (Bodies of Evidence) مربوط به RMF برای سامانه‌های DoD.
- آشنایی با ابزارهای انطباق مانند ACAS، SCAP، STIG Viewer، SRGها یا eMASS.
- تجربه استفاده از اسکریپت‌نویسی یا خودکارسازی، مانند Bash، برای پشتیبانی از اسکن، پایش یا انطباق.
- تجربه پشتیبانی از بازبینی‌های امنیتی در خط لوله‌های DevSecOps و چرخه‌های انتشار منظم.
- آشنایی با اصطلاحات RMF، فرایندهای A&A و مقررات امنیت سایبری فدرال.
- داشتن مجوز امنیتی فعال TS/SCI الزامی است.
- مدرک دیپلم دبیرستان یا GED.
- گواهی DoD 8570/8140 IAT Level II.
- تجربه ایمن‌سازی معماری‌های ابری IL2 و IL5 و اتصال‌های ترکیبیِ درون‌سازمانی و ابری.
- تجربه کار با ابزارهای پایش پیوسته و گردش‌کارهای Agile.
- تجربه مدیریت سامانه‌های Red Hat Enterprise Linux (RHEL) یا Windows.
- تجربه به‌عنوان ISSO یا ISSE در برنامه‌های DoD یا فدرال.
- تجربه تولید مستندات A&A بر اساس NIST SP 800-53، DoD RMF یا ICD 503.
- آشنایی با توسعه، خرید و نگهداری سامانه‌های فناوری اطلاعات در محیط‌های فدرال.
- مدرک کارشناسی ترجیح دارد.
مزایا
- پوشش خدمات درمانی.
- مزایای بیمه عمر.
- مزایای ازکارافتادگی.
- مزایای مالی.
- مزایای بازنشستگی.
- مرخصی باحقوق.
- فرصت‌های توسعه حرفه‌ای.
- کمک‌هزینه تحصیلی.
- برنامه‌های تعادل کار و زندگی.
- مزایای مراقبت از افراد تحت تکفل.
- برنامه جوایز تقدیر و قدردانی.
- پشتیبانی از فرایندهای تأیید هویت و مصاحبه یا ارزیابی.