Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton est une société de conseil en management et en technologie qui accompagne des clients gouvernementaux et commerciaux grâce à une expertise technique et stratégique avancée. Ses activités couvrent la sécurité nationale, la défense, le renseignement, l’administration civile et les infrastructures essentielles, en réunissant des équipes spécialisées dans l’intelligence artificielle, la cybersécurité, l’informatique en nuage, la transformation numérique, l’ingénierie ainsi que le soutien aux missions et aux opérations. L’entreprise intervient particulièrement sur des enjeux complexes exigeant un haut niveau de fiabilité pour les organismes militaires, de renseignement et fédéraux, ainsi que pour certains secteurs commerciaux.

Analyste des risques de sécurité cloud

Sécurisez les programmes de modernisation Azure et AWS de Booz Allen pour le ministère de la Défense. Gérez les autorisations RMF, les évaluations de conformité et l’assistance ATO dans des environnements IL2 et IL5.

Description

  • Concevoir et mettre en œuvre une architecture de cybersécurité et des processus d’assurance pour des systèmes Azure et AWS dans des environnements cloud IL2 et IL5.
  • Travailler au sein d’une équipe de cybersécurité de 6 à 8 personnes, aux côtés du responsable d’équipe, d’ingénieurs systèmes et de chefs de projet.
  • Sécuriser les solutions cloud à chaque étape, de la conception à la mise en œuvre, à la vérification et à la surveillance continue sur différents domaines réseau.
  • Diriger les activités du Risk Management Framework (RMF) de bout en bout.
  • Préparer et tenir à jour la documentation A&A.
  • Évaluer les contrôles de sécurité.
  • Contribuer à l’obtention et au maintien de l’Authority to Operate (ATO).
  • Présenter les résultats des évaluations de sécurité aux responsables du ministère de la Guerre.
  • Examiner la sécurité des pipelines DevSecOps et des cycles réguliers de mise en production.
  • Contribuer à l’analyse, à la surveillance et à la conformité à l’aide de scripts ou de l’automatisation.

Exigences

  • Au moins quatre ans d’expérience dans la sécurisation de systèmes informatiques, la conduite d’activités d’autorisation du ministère de la Défense et la rédaction de documentation de sécurité RMF.
  • Au moins quatre ans d’expérience en architecture cloud sécurisée, de préférence avec Azure ou AWS.
  • Expérience dans l’élaboration de dossiers de preuves RMF pour des systèmes du ministère de la Défense.
  • Connaissance d’outils de conformité tels qu’ACAS, SCAP, STIG Viewer, SRG ou eMASS.
  • Expérience de l’utilisation de scripts ou de l’automatisation, comme Bash, pour faciliter l’analyse, la surveillance ou la conformité.
  • Expérience dans l’accompagnement des revues de sécurité des pipelines DevSecOps et des cycles réguliers de mise en production.
  • Connaissance de la terminologie RMF, des processus A&A et des réglementations fédérales en matière de cybersécurité.
  • Habilitation de sécurité TS/SCI en cours de validité requise.
  • Diplôme d’études secondaires ou GED.
  • Certification DoD 8570/8140 IAT de niveau II.
  • Expérience de la sécurisation d’architectures cloud IL2 et IL5 et de connexions hybrides entre systèmes sur site et cloud.
  • Expérience des outils de surveillance continue et des méthodes de travail Agile.
  • Expérience de l’administration de systèmes Red Hat Enterprise Linux (RHEL) ou Windows.
  • Expérience en tant qu’ISSO ou ISSE dans des programmes du ministère de la Défense ou des programmes fédéraux.
  • Expérience dans la production de documents A&A conformes à NIST SP 800-53, DoD RMF ou ICD 503.
  • Connaissance du développement, de l’acquisition et du maintien en condition opérationnelle de systèmes informatiques dans des environnements fédéraux.
  • Licence ou diplôme équivalent souhaité.

Avantages

  • Couverture santé.
  • Prestations d’assurance vie.
  • Prestations d’invalidité.
  • Avantages financiers.
  • Prestations de retraite.
  • Congés payés.
  • Possibilités de développement professionnel.
  • Aide aux frais de scolarité.
  • Programmes favorisant l’équilibre entre vie professionnelle et vie personnelle.
  • Prestations pour la garde des personnes à charge.
  • Programme de récompenses et de reconnaissance.
  • Assistance pour la vérification d’identité et les entretiens ou évaluations.