Ang Booz Allen Hamilton ay isang kompanya ng konsultasyon sa pamamahala at teknolohiya na naglilingkod sa mga kliyenteng pamahalaan at komersyal gamit ang advanced na teknikal at estratehikong kadalubhasaan. Saklaw ng gawain nito ang pambansang seguridad, depensa, paniktik, pamahalaang sibilyan, at kritikal na imprastraktura, habang pinagtutulungan ng mga pangkat ang artificial intelligence, cybersecurity, cloud computing, digital transformation, engineering, at suporta sa misyon at operasyon. Partikular na nakatuon ang kompanya sa mga kumplikado at nangangailangan ng mataas na katiyakan na hamon para sa mga ahensiyang militar, paniktik, at pederal, pati na sa piling sektor komersyal.
Analista ng Panganib sa Seguridad ng Cloud
Pangalagaan ang mga programa ng Booz Allen para gawing makabago ang Azure at AWS para sa Kagawaran ng Depensa. Pamahalaan ang awtorisasyon ng RMF, mga pagtatasa ng pagsunod, at suporta sa ATO sa mga kapaligirang IL2 at IL5.
Estados Unidos
Virginia$99,000 – $225,000 / taon
On-siteFull-timeGitnang antasSeniorKinakailangang Wika: InglesPanganibPaglalarawan
- Magdisenyo at magpatupad ng arkitektura sa cybersecurity at mga proseso ng assurance para sa mga sistemang Azure at AWS sa mga cloud environment na IL2 at IL5.
- Makibahagi sa pangkat ng cybersecurity na may 6–8 katao kasama ang pinuno ng pangkat, mga system engineer, at project manager.
- Panatilihing ligtas ang mga cloud solution sa disenyo, pagpapatupad, beripikasyon, at tuloy-tuloy na pagsubaybay sa iba’t ibang domain ng network.
- Pangunahan ang mga aktibidad ng Risk Management Framework mula simula hanggang katapusan.
- Ihanda at panatilihin ang dokumentasyon ng A&A.
- Suriin ang mga kontrol sa seguridad.
- Tumulong sa pagkuha at pagpapanatili ng Authority to Operate (ATO).
- Iharap ang mga natuklasan sa seguridad sa pamunuan ng Kagawaran ng Digmaan.
- Suriin ang seguridad sa mga DevSecOps pipeline at paulit-ulit na release cycle.
- Tumulong sa pag-scan, pagsubaybay, at pagsunod gamit ang mga script o automation.
Mga Kinakailangan
- Hindi bababa sa apat na taong karanasan sa pag-secure ng mga computer system, pagsasagawa ng mga aktibidad sa awtorisasyon ng DoD, at pagsulat ng dokumentasyong pangseguridad ng RMF.
- Hindi bababa sa apat na taong karanasan sa secure na arkitektura ng cloud, mas mainam kung Azure o AWS.
- Karanasan sa pagbuo ng RMF Bodies of Evidence para sa mga sistema ng DoD.
- Pamilyar sa mga tool sa pagsunod gaya ng ACAS, SCAP, STIG Viewer, SRG, o eMASS.
- Karanasan sa paggamit ng scripting o automation, gaya ng Bash, para tumulong sa pag-scan, pagsubaybay, o pagsunod.
- Karanasan sa pagsuporta sa mga pagsusuri sa seguridad sa mga DevSecOps pipeline at paulit-ulit na release cycle.
- Kaalaman sa mga termino ng RMF, proseso ng A&A, at mga pederal na regulasyon sa cybersecurity.
- Kinakailangan ang aktibong TS/SCI clearance.
- Diploma sa mataas na paaralan o GED.
- Sertipikasyong DoD 8570/8140 IAT Level II.
- Karanasan sa pag-secure ng mga arkitekturang cloud na IL2 at IL5 at mga hybrid na koneksiyong nasa lugar at cloud.
- Karanasan sa mga tool para sa tuloy-tuloy na pagsubaybay at mga Agile workflow.
- Karanasan sa pangangasiwa ng mga sistemang Red Hat Enterprise Linux (RHEL) o Windows.
- Karanasan bilang ISSO o ISSE sa mga programa ng DoD o pederal na pamahalaan.
- Karanasan sa paggawa ng mga A&A artifact alinsunod sa NIST SP 800-53, DoD RMF, o ICD 503.
- Kaalaman sa pagbuo, pagkuha, at pagpapanatili ng mga IT system sa mga pederal na kapaligiran.
- Mas gusto ang may bachelor’s degree.
Mga Benepisyo
- Saklaw sa kalusugan.
- Mga benepisyo sa life insurance.
- Mga benepisyo sa kapansanan.
- Mga benepisyong pinansyal.
- Mga benepisyo sa pagreretiro.
- Bayad na leave.
- Mga pagkakataon sa propesyonal na pag-unlad.
- Tulong sa matrikula.
- Mga programa para sa balanse ng trabaho at buhay.
- Mga benepisyo sa pangangalaga ng dependent.
- Programa ng mga parangal sa pagkilala.
- Suporta para sa beripikasyon ng pagkakakilanlan at mga proseso ng panayam o pagtatasa.