Booz Allen Hamilton היא חברת ייעוץ בניהול ובטכנולוגיה המשרתת לקוחות ממשלתיים ומסחריים באמצעות מומחיות טכנית ואסטרטגית מתקדמת. פעילותה משתרעת על פני ביטחון לאומי, הגנה, מודיעין, ממשל אזרחי ותשתיות חיוניות, והיא מאגדת צוותים המתמקדים בבינה מלאכותית, אבטחת סייבר, מחשוב ענן, טרנספורמציה דיגיטלית, הנדסה ותמיכה במשימות ובתפעול. החברה עוסקת במיוחד באתגרים מורכבים הדורשים רמת אמינות ובקרת איכות גבוהה עבור גופים צבאיים, ארגוני מודיעין וסוכנויות פדרליות, לצד מגזרים מסחריים נבחרים.
אנליסט סיכוני אבטחת ענן
אבטחו את תוכניות המודרניזציה של Booz Allen ב-Azure וב-AWS עבור משרד ההגנה. נהלו אישורי RMF, הערכות תאימות ותמיכה באישור הפעלה בסביבות IL2 ו-IL5.
ארצות הברית
וירג׳יניה99,000 $ – 225,000 $ / שנה
באתרמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתסיכוןתיאור
- תכננו והטמיעו ארכיטקטורת סייבר ותהליכי אבטחה למערכות Azure ו-AWS בסביבות ענן IL2 ו-IL5.
- עבדו כחלק מצוות אבטחת סייבר בן 6–8 אנשים, לצד ראש הצוות, מהנדסי מערכות ומנהלי פרויקטים.
- שמרו על אבטחת פתרונות הענן לאורך התכנון, ההטמעה, האימות והניטור המתמשך בין תחומי רשת.
- הובילו את פעילויות מסגרת ניהול הסיכונים מתחילתן ועד סופן.
- הכינו ותחזקו תיעוד A&A.
- העריכו בקרות אבטחה.
- סייעו בהשגת אישור הפעלה (ATO) ובתחזוקתו.
- הציגו ממצאי אבטחה להנהגת משרד המלחמה.
- בחנו אבטחה בצינורות DevSecOps ובמחזורי שחרור חוזרים.
- סייעו בסריקה, בניטור ובתאימות באמצעות סקריפטים או אוטומציה.
דרישות
- לפחות ארבע שנות ניסיון באבטחת מערכות מחשב, בביצוע פעילויות אישור של משרד ההגנה ובכתיבת תיעוד אבטחה לפי RMF.
- לפחות ארבע שנות ניסיון בארכיטקטורת ענן מאובטחת, רצוי עם Azure או AWS.
- ניסיון בפיתוח גופי ראיות לפי RMF עבור מערכות משרד ההגנה.
- היכרות עם כלי תאימות כגון ACAS, SCAP, STIG Viewer, SRGs או eMASS.
- ניסיון בשימוש בסקריפטים או באוטומציה, כגון Bash, לתמיכה בסריקה, בניטור או בתאימות.
- ניסיון בתמיכה בסקירות אבטחה בצינורות DevSecOps ובמחזורי שחרור חוזרים.
- ידע במונחי RMF, בתהליכי A&A ובתקנות פדרליות בתחום אבטחת הסייבר.
- נדרש אישור ביטחוני פעיל TS/SCI.
- תעודת סיום תיכון או GED.
- הסמכת DoD 8570/8140 IAT Level II.
- ניסיון באבטחת ארכיטקטורות ענן IL2 ו-IL5 וחיבורים היברידיים בין מערכות מקומיות לענן.
- ניסיון בכלי ניטור מתמשך ובתהליכי עבודה אג'יליים.
- ניסיון בניהול מערכות Red Hat Enterprise Linux (RHEL) או Windows.
- ניסיון בתפקיד ISSO או ISSE בתוכניות של משרד ההגנה או של הממשל הפדרלי.
- ניסיון בהפקת תוצרי A&A לפי NIST SP 800-53, DoD RMF או ICD 503.
- ידע בפיתוח, ברכש ובתחזוקה של מערכות IT בסביבות פדרליות.
- תואר ראשון — יתרון.
הטבות
- כיסוי רפואי.
- ביטוח חיים.
- כיסוי למקרה של אובדן כושר עבודה.
- הטבות פיננסיות.
- הטבות פרישה.
- חופשה בתשלום.
- הזדמנויות לפיתוח מקצועי.
- סיוע בשכר לימוד.
- תוכניות לאיזון בין העבודה לחיים האישיים.
- הטבות לטיפול בתלויים.
- תוכנית פרסי הוקרה.
- תמיכה באימות זהות ובתהליכי ריאיון או הערכה.