Booz Allen Hamilton konzultantska je tvrtka za upravljanje i tehnologiju koja državnim i komercijalnim klijentima pruža napredna tehnička i strateška stručna znanja. Njezin rad obuhvaća nacionalnu sigurnost, obranu, obavještajne poslove, civilnu upravu i kritičnu infrastrukturu, pri čemu okuplja timove usmjerene na umjetnu inteligenciju, kibernetičku sigurnost, računalstvo u oblaku, digitalnu transformaciju, inženjerstvo te podršku misijama i operacijama. Tvrtka je posebno usmjerena na složene izazove s visokim zahtjevima za sigurnost i pouzdanost za vojne, obavještajne i savezne agencije, kao i za odabrane komercijalne sektore.
Analitičar rizika sigurnosti oblaka
Osiguravajte programe modernizacije Booz Allena u okruženjima Azure i AWS za Ministarstvo obrane SAD-a. Vodit ćete autorizaciju prema RMF-u, procjene usklađenosti i podršku za ATO u okruženjima IL2 i IL5.
Sjedinjene Američke Države
Virginia99.000 $ – 225.000 $ / godina
U ureduPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiRizikOpis
- Dizajnirajte i implementirajte arhitekturu kibernetičke sigurnosti i procese osiguravanja za sustave Azure i AWS u oblačnim okruženjima IL2 i IL5.
- Radite u timu za kibernetičku sigurnost od 6 do 8 članova, uz voditelja tima, sistemske inženjere i voditelje projekata.
- Održavajte sigurnost oblačnih rješenja tijekom dizajna, implementacije, provjere i stalnog nadzora u različitim mrežnim domenama.
- Vodite aktivnosti okvira za upravljanje rizicima (RMF) od početka do kraja.
- Pripremajte i održavajte dokumentaciju A&A.
- Procjenjujte sigurnosne kontrole.
- Pomažite u ishođenju i održavanju ovlaštenja za rad (ATO).
- Predstavljajte sigurnosne nalaze rukovodstvu Ministarstva obrane SAD-a.
- Pregledavajte sigurnost u DevSecOps cjevovodima i ponavljajućim ciklusima izdanja.
- Pomažite pri skeniranju, nadzoru i usklađivanju pomoću skripti ili automatizacije.
Zahtjevi
- Najmanje četiri godine iskustva u zaštiti računalnih sustava, provedbi autorizacijskih aktivnosti Ministarstva obrane SAD-a i izradi sigurnosne dokumentacije RMF.
- Najmanje četiri godine iskustva u sigurnoj arhitekturi oblaka, po mogućnosti s Azureom ili AWS-om.
- Iskustvo u izradi zbirki dokaza RMF za sustave Ministarstva obrane SAD-a.
- Poznavanje alata za usklađenost kao što su ACAS, SCAP, STIG Viewer, SRG-ovi ili eMASS.
- Iskustvo u korištenju skriptiranja ili automatizacije, primjerice Basha, za podršku skeniranju, nadzoru ili usklađenosti.
- Iskustvo u podršci sigurnosnim pregledima u DevSecOps cjevovodima i ponavljajućim ciklusima izdanja.
- Poznavanje terminologije RMF-a, procesa A&A i saveznih propisa o kibernetičkoj sigurnosti.
- Obavezna je važeća sigurnosna provjera TS/SCI.
- Srednjoškolska diploma ili GED.
- Certifikat DoD 8570/8140 IAT Level II.
- Iskustvo u zaštiti oblačnih arhitektura IL2 i IL5 te hibridnih veza između lokalnih sustava i oblaka.
- Iskustvo s alatima za stalni nadzor i agilnim tijekovima rada.
- Iskustvo u administriranju sustava Red Hat Enterprise Linux (RHEL) ili Windows.
- Iskustvo na poslovima ISSO-a ili ISSE-a u programima Ministarstva obrane SAD-a ili savezne vlade.
- Iskustvo u izradi artefakata A&A prema standardima NIST SP 800-53, DoD RMF ili ICD 503.
- Poznavanje razvoja, nabave i održavanja IT sustava u saveznim okruženjima.
- Poželjna je prvostupnička diploma.
Pogodnosti
- Zdravstveno osiguranje.
- Životno osiguranje.
- Osiguranje za slučaj invaliditeta.
- Financijske pogodnosti.
- Mirovinske pogodnosti.
- Plaćeni dopust.
- Mogućnosti profesionalnog razvoja.
- Pomoć pri plaćanju školarine.
- Programi za ravnotežu između poslovnog i privatnog života.
- Pogodnosti za skrb o uzdržavanim osobama.
- Program nagrađivanja za postignuća.
- Podrška pri provjeri identiteta te tijekom razgovora za posao ili postupaka procjene.