Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton adalah perusahaan konsultan manajemen dan teknologi yang melayani klien pemerintah dan komersial dengan keahlian teknis dan strategis tingkat lanjut. Kegiatannya mencakup keamanan nasional, pertahanan, intelijen, pemerintahan sipil, dan infrastruktur penting, dengan menggabungkan tim yang berfokus pada kecerdasan buatan, keamanan siber, komputasi awan, transformasi digital, rekayasa, serta dukungan misi dan operasional. Perusahaan ini terutama menangani tantangan kompleks dengan tuntutan keandalan tinggi bagi lembaga militer, intelijen, dan federal, serta sektor komersial tertentu.

Analis Risiko Keamanan Cloud

Amankan program modernisasi Azure dan AWS Booz Allen untuk Departemen Pertahanan. Kelola otorisasi RMF, penilaian kepatuhan, dan dukungan ATO di lingkungan IL2 dan IL5.

Deskripsi

  • Merancang dan menerapkan arsitektur keamanan siber serta proses assurance untuk sistem Azure dan AWS di lingkungan cloud IL2 dan IL5.
  • Bekerja sebagai bagian dari tim keamanan siber beranggotakan 6–8 orang bersama ketua tim, insinyur sistem, dan manajer proyek.
  • Menjaga keamanan solusi cloud selama desain, implementasi, verifikasi, dan pemantauan berkelanjutan di berbagai domain jaringan.
  • Memimpin kegiatan Risk Management Framework dari awal hingga akhir.
  • Menyiapkan dan memelihara dokumentasi A&A.
  • Menilai kontrol keamanan.
  • Membantu memperoleh dan mempertahankan Authority to Operate (ATO).
  • Menyampaikan temuan keamanan kepada pimpinan Departemen Perang.
  • Meninjau keamanan dalam pipeline DevSecOps dan siklus rilis berkala.
  • Membantu pemindaian, pemantauan, dan kepatuhan menggunakan skrip atau otomasi.

Persyaratan

  • Minimal empat tahun pengalaman mengamankan sistem komputer, melakukan kegiatan otorisasi DoD, dan menulis dokumentasi keamanan RMF.
  • Minimal empat tahun pengalaman dalam arsitektur cloud aman, diutamakan dengan Azure atau AWS.
  • Pengalaman menyusun Bodies of Evidence RMF untuk sistem DoD.
  • Memahami alat kepatuhan seperti ACAS, SCAP, STIG Viewer, SRG, atau eMASS.
  • Pengalaman menggunakan skrip atau otomasi, seperti Bash, untuk mendukung pemindaian, pemantauan, atau kepatuhan.
  • Pengalaman mendukung tinjauan keamanan dalam pipeline DevSecOps dan siklus rilis berkala.
  • Memahami terminologi RMF, proses A&A, dan peraturan keamanan siber federal.
  • Wajib memiliki clearance TS/SCI aktif.
  • Ijazah sekolah menengah atas atau GED.
  • Sertifikasi DoD 8570/8140 IAT Level II.
  • Pengalaman mengamankan arsitektur cloud IL2 dan IL5 serta koneksi hibrida on-premises dan cloud.
  • Pengalaman menggunakan alat pemantauan berkelanjutan dan alur kerja Agile.
  • Pengalaman mengelola sistem Red Hat Enterprise Linux (RHEL) atau Windows.
  • Pengalaman sebagai ISSO atau ISSE pada program DoD atau federal.
  • Pengalaman menghasilkan artefak A&A berdasarkan NIST SP 800-53, DoD RMF, atau ICD 503.
  • Memahami pengembangan, pengadaan, dan pemeliharaan sistem TI di lingkungan federal.
  • Gelar sarjana diutamakan.

Tunjangan

  • Cakupan kesehatan.
  • Manfaat asuransi jiwa.
  • Manfaat disabilitas.
  • Manfaat finansial.
  • Manfaat pensiun.
  • Cuti berbayar.
  • Peluang pengembangan profesional.
  • Bantuan biaya kuliah.
  • Program keseimbangan kerja dan kehidupan.
  • Manfaat perawatan tanggungan.
  • Program penghargaan pengakuan.
  • Dukungan untuk verifikasi identitas dan proses wawancara atau asesmen.