
A Booz Allen Hamilton olyan vezetési és technológiai tanácsadó vállalat, amely fejlett műszaki és stratégiai szakértelemmel szolgálja ki kormányzati és kereskedelmi ügyfeleit. Tevékenysége a nemzetbiztonság, a védelem, a hírszerzés, a polgári kormányzat és a kritikus infrastruktúra területére terjed ki, és olyan csapatokat fog össze, amelyek a mesterséges intelligenciára, a kiberbiztonságra, a felhőalapú számítástechnikára, a digitális átalakulásra, a mérnöki munkára, valamint a küldetések és műveletek támogatására összpontosítanak. A vállalat kiemelten foglalkozik katonai, hírszerzési és szövetségi ügynökségek, valamint egyes kereskedelmi ágazatok összetett, magas szintű megbízhatóságot igénylő kihívásaival.
Felhőbiztonsági kockázatelemző
Biztosítsa a Booz Allen Azure- és AWS-modernizációs programjait a Védelmi Minisztérium számára. Irányítsa az RMF-engedélyezést, a megfelelőségi felméréseket és az ATO-támogatást IL2 és IL5 környezetekben.
99 000 $ – 225 000 $ / év
HelyszíniTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolKockázatLeírás
- Tervezzen és valósítson meg kiberbiztonsági architektúrát és megfelelőségbiztosítási folyamatokat az IL2 és IL5 felhőkörnyezetekben futó Azure- és AWS-rendszerekhez.
- Dolgozzon egy 6–8 fős kiberbiztonsági csapatban a csapatvezetővel, rendszertervezőkkel és projektmenedzserekkel együtt.
- Tartsa biztonságban a felhőmegoldásokat a tervezés, megvalósítás, ellenőrzés és folyamatos felügyelet teljes folyamata során, a hálózati tartományokon átívelően.
- Irányítsa végig a kockázatkezelési keretrendszer (RMF) tevékenységeit.
- Készítse elő és tartsa karban az engedélyezési és akkreditációs (A&A) dokumentációt.
- Értékelje a biztonsági kontrollokat.
- Segítsen a működési engedély (ATO) megszerzésében és fenntartásában.
- Mutassa be a biztonsági megállapításokat a Védelmi Minisztérium vezetőinek.
- Vizsgálja felül a DevSecOps-folyamatok és az ismétlődő kiadási ciklusok biztonságát.
- Támogassa a vizsgálatokat, felügyeletet és megfelelőséget szkriptek vagy automatizálás használatával.
Követelmények
- Legalább négy év tapasztalat számítógépes rendszerek biztonságossá tételében, a Védelmi Minisztérium engedélyezési tevékenységeinek végrehajtásában és RMF biztonsági dokumentáció készítésében.
- Legalább négy év tapasztalat biztonságos felhőarchitektúrák terén, lehetőleg Azure- vagy AWS-környezetben.
- Tapasztalat RMF-bizonyítékcsomagok kidolgozásában a Védelmi Minisztérium rendszereihez.
- Jártasság olyan megfelelőségi eszközökben, mint az ACAS, a SCAP, a STIG Viewer, az SRG-k vagy az eMASS.
- Tapasztalat szkriptek vagy automatizálás – például Bash – használatában a vizsgálatok, felügyelet vagy megfelelőség támogatására.
- Tapasztalat biztonsági felülvizsgálatok támogatásában DevSecOps-folyamatokban és ismétlődő kiadási ciklusok során.
- Az RMF terminológiájának, az A&A-folyamatoknak és a szövetségi kiberbiztonsági szabályozásoknak az ismerete.
- Aktív TS/SCI biztonsági minősítés szükséges.
- Középiskolai végzettség vagy GED.
- DoD 8570/8140 IAT II. szintű tanúsítvány.
- Tapasztalat IL2 és IL5 felhőarchitektúrák, valamint hibrid helyi és felhőkapcsolatok biztonságossá tételében.
- Tapasztalat folyamatos felügyeleti eszközökkel és agilis munkafolyamatokkal.
- Tapasztalat Red Hat Enterprise Linux (RHEL) vagy Windows rendszerek adminisztrációjában.
- ISSO- vagy ISSE-tapasztalat Védelmi Minisztériumi vagy szövetségi programokban.
- Tapasztalat A&A-dokumentumok készítésében a NIST SP 800-53, a DoD RMF vagy az ICD 503 előírásai szerint.
- A szövetségi környezetek informatikai rendszereinek fejlesztésére, beszerzésére és fenntartására vonatkozó ismeretek.
- Felsőfokú alapképzésben szerzett diploma előnyt jelent.
Juttatások
- Egészségügyi ellátás.
- Életbiztosítási juttatások.
- Rokkantsági ellátások.
- Pénzügyi juttatások.
- Nyugdíjjuttatások.
- Fizetett szabadság.
- Szakmai fejlődési lehetőségek.
- Tandíjtámogatás.
- A munka és a magánélet egyensúlyát segítő programok.
- Eltartottakról való gondoskodást támogató juttatások.
- Elismerési és jutalmazási program.
- Támogatás a személyazonosság ellenőrzéséhez, valamint az interjú- és értékelési folyamatokhoz.