Booz Allen Hamilton on liikkeenjohdon ja teknologian konsultointiyritys, joka palvelee julkishallinnon ja kaupallisen sektorin asiakkaita edistyneen teknisen ja strategisen asiantuntemuksen avulla. Sen toiminta kattaa kansallisen turvallisuuden, puolustuksen, tiedustelun, siviilihallinnon ja kriittisen infrastruktuurin. Yritys kokoaa yhteen tiimejä, jotka keskittyvät tekoälyyn, kyberturvallisuuteen, pilvipalveluihin, digitaaliseen transformaatioon, suunnitteluun sekä tehtävien ja operaatioiden tukemiseen. Erityisen vahvasti se työskentelee sotilas-, tiedustelu- ja liittovaltion viranomaisten vaativien ja korkean varmuustason haasteiden parissa sekä tietyillä kaupallisilla toimialoilla.
Pilvipalveluiden tietoturvariskien analyytikko
Varmista Booz Allenin Azure- ja AWS-modernisointiohjelmien tietoturva puolustusministeriölle. Johda RMF-valtuutus- ja vaatimustenmukaisuustyötä sekä ATO-tukea IL2- ja IL5-ympäristöissä.
Yhdysvallat
Virginia99 000 $ – 225 000 $ / vuosi
LähityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiRiskiKuvaus
- Suunnittele ja toteuta Azure- ja AWS-järjestelmien kyberturva-arkkitehtuuri sekä tietoturvan varmistusprosessit IL2- ja IL5-pilviympäristöissä.
- Työskentele 6–8 hengen kyberturvatiimissä tiiminvetäjän, järjestelmäinsinöörien ja projektipäälliköiden kanssa.
- Pidä pilviratkaisut suojattuina suunnittelun, toteutuksen ja varmennuksen aikana sekä jatkuvassa valvonnassa eri verkkoympäristöissä.
- Johda Risk Management Framework (RMF) -toimintaa alusta loppuun.
- Laadi ja ylläpidä A&A-dokumentaatiota.
- Arvioi tietoturvakontrolleja.
- Tue käyttövaltuutuksen (Authority to Operate, ATO) hankkimista ja ylläpitoa.
- Esittele tietoturvahavainnot puolustusministeriön johdolle.
- Arvioi DevSecOps-putkien ja säännöllisten julkaisusyklien tietoturvaa.
- Tue haavoittuvuusskannausta, valvontaa ja vaatimustenmukaisuuden varmistamista skripteillä tai automaatiolla.
Vaatimukset
- Vähintään neljän vuoden kokemus tietojärjestelmien suojaamisesta, DoD:n valtuutustoimista ja RMF-tietoturvadokumentaation laatimisesta.
- Vähintään neljän vuoden kokemus turvallisesta pilviarkkitehtuurista; Azure- tai AWS-kokemus on eduksi.
- Kokemusta RMF-todistusaineistojen (Bodies of Evidence) laatimisesta DoD-järjestelmille.
- Tuntemusta vaatimustenmukaisuustyökaluista, kuten ACAS, SCAP, STIG Viewer, SRG:t tai eMASS.
- Kokemusta skriptien tai automaation, kuten Bashin, käytöstä skannauksen, valvonnan tai vaatimustenmukaisuustyön tukena.
- Kokemusta DevSecOps-putkien ja säännöllisten julkaisusyklien tietoturvakatselmuksista.
- RMF-sanaston, A&A-prosessien ja liittovaltion kyberturvasäännösten tuntemus.
- Voimassa oleva TS/SCI-turvallisuusselvitys vaaditaan.
- Toisen asteen tutkinto tai GED-vastaavuus.
- DoD 8570/8140 IAT Level II -sertifiointi.
- Kokemusta IL2- ja IL5-pilviarkkitehtuurien sekä paikallisten ja pilviympäristöjen välisten hybridiyhteyksien suojaamisesta.
- Kokemusta jatkuvan valvonnan työkaluista ja ketteristä toimintatavoista.
- Kokemusta Red Hat Enterprise Linux (RHEL)- tai Windows-järjestelmien hallinnasta.
- Kokemusta ISSO- tai ISSE-tehtävistä DoD:n tai liittovaltion ohjelmissa.
- Kokemusta A&A-aineistojen tuottamisesta NIST SP 800-53-, DoD RMF- tai ICD 503 -viitekehysten mukaisesti.
- Liittovaltion ympäristöjen IT-järjestelmien kehityksen, hankinnan ja ylläpidon tuntemus.
- Alempi korkeakoulututkinto on eduksi.
Edut
- Terveydenhuollon turva.
- Henkivakuutusedut.
- Työkyvyttömyysturva.
- Taloudelliset edut.
- Eläke-etuudet.
- Palkallinen vapaa.
- Mahdollisuudet ammatilliseen kehittymiseen.
- Opintotuki.
- Työn ja muun elämän yhteensovittamista tukevat ohjelmat.
- Huollettavien hoitoon liittyvät edut.
- Tunnustuspalkkio-ohjelma.
- Tukea henkilöllisyyden varmentamiseen sekä haastattelu- tai arviointiprosesseihin.