Booz Allen Hamilton
Booz Allen Hamilton
A Booz Allen Hamilton olyan vezetési és technológiai tanácsadó vállalat, amely fejlett műszaki és stratégiai szakértelemmel szolgálja ki kormányzati és kereskedelmi ügyfeleit. Tevékenysége a nemzetbiztonság, a védelem, a hírszerzés, a polgári kormányzat és a kritikus infrastruktúra területére terjed ki, és olyan csapatokat fog össze, amelyek a mesterséges intelligenciára, a kiberbiztonságra, a felhőalapú számítástechnikára, a digitális átalakulásra, a mérnöki munkára, valamint a küldetések és műveletek támogatására összpontosítanak. A vállalat kiemelten foglalkozik katonai, hírszerzési és szövetségi ügynökségek, valamint egyes kereskedelmi ágazatok összetett, magas szintű megbízhatóságot igénylő kihívásaival.

Felhőbiztonsági kockázatelemző

Biztosítsa a Booz Allen Azure- és AWS-modernizációs programjait a Védelmi Minisztérium számára. Irányítsa az RMF-engedélyezést, a megfelelőségi felméréseket és az ATO-támogatást IL2 és IL5 környezetekben.

Leírás

  • Tervezzen és valósítson meg kiberbiztonsági architektúrát és megfelelőségbiztosítási folyamatokat az IL2 és IL5 felhőkörnyezetekben futó Azure- és AWS-rendszerekhez.
  • Dolgozzon egy 6–8 fős kiberbiztonsági csapatban a csapatvezetővel, rendszertervezőkkel és projektmenedzserekkel együtt.
  • Tartsa biztonságban a felhőmegoldásokat a tervezés, megvalósítás, ellenőrzés és folyamatos felügyelet teljes folyamata során, a hálózati tartományokon átívelően.
  • Irányítsa végig a kockázatkezelési keretrendszer (RMF) tevékenységeit.
  • Készítse elő és tartsa karban az engedélyezési és akkreditációs (A&A) dokumentációt.
  • Értékelje a biztonsági kontrollokat.
  • Segítsen a működési engedély (ATO) megszerzésében és fenntartásában.
  • Mutassa be a biztonsági megállapításokat a Védelmi Minisztérium vezetőinek.
  • Vizsgálja felül a DevSecOps-folyamatok és az ismétlődő kiadási ciklusok biztonságát.
  • Támogassa a vizsgálatokat, felügyeletet és megfelelőséget szkriptek vagy automatizálás használatával.

Követelmények

  • Legalább négy év tapasztalat számítógépes rendszerek biztonságossá tételében, a Védelmi Minisztérium engedélyezési tevékenységeinek végrehajtásában és RMF biztonsági dokumentáció készítésében.
  • Legalább négy év tapasztalat biztonságos felhőarchitektúrák terén, lehetőleg Azure- vagy AWS-környezetben.
  • Tapasztalat RMF-bizonyítékcsomagok kidolgozásában a Védelmi Minisztérium rendszereihez.
  • Jártasság olyan megfelelőségi eszközökben, mint az ACAS, a SCAP, a STIG Viewer, az SRG-k vagy az eMASS.
  • Tapasztalat szkriptek vagy automatizálás – például Bash – használatában a vizsgálatok, felügyelet vagy megfelelőség támogatására.
  • Tapasztalat biztonsági felülvizsgálatok támogatásában DevSecOps-folyamatokban és ismétlődő kiadási ciklusok során.
  • Az RMF terminológiájának, az A&A-folyamatoknak és a szövetségi kiberbiztonsági szabályozásoknak az ismerete.
  • Aktív TS/SCI biztonsági minősítés szükséges.
  • Középiskolai végzettség vagy GED.
  • DoD 8570/8140 IAT II. szintű tanúsítvány.
  • Tapasztalat IL2 és IL5 felhőarchitektúrák, valamint hibrid helyi és felhőkapcsolatok biztonságossá tételében.
  • Tapasztalat folyamatos felügyeleti eszközökkel és agilis munkafolyamatokkal.
  • Tapasztalat Red Hat Enterprise Linux (RHEL) vagy Windows rendszerek adminisztrációjában.
  • ISSO- vagy ISSE-tapasztalat Védelmi Minisztériumi vagy szövetségi programokban.
  • Tapasztalat A&A-dokumentumok készítésében a NIST SP 800-53, a DoD RMF vagy az ICD 503 előírásai szerint.
  • A szövetségi környezetek informatikai rendszereinek fejlesztésére, beszerzésére és fenntartására vonatkozó ismeretek.
  • Felsőfokú alapképzésben szerzett diploma előnyt jelent.

Juttatások

  • Egészségügyi ellátás.
  • Életbiztosítási juttatások.
  • Rokkantsági ellátások.
  • Pénzügyi juttatások.
  • Nyugdíjjuttatások.
  • Fizetett szabadság.
  • Szakmai fejlődési lehetőségek.
  • Tandíjtámogatás.
  • A munka és a magánélet egyensúlyát segítő programok.
  • Eltartottakról való gondoskodást támogató juttatások.
  • Elismerési és jutalmazási program.
  • Támogatás a személyazonosság ellenőrzéséhez, valamint az interjú- és értékelési folyamatokhoz.