Booz Allen Hamilton è una società di consulenza manageriale e tecnologica che offre servizi a clienti governativi e commerciali grazie a competenze tecniche e strategiche avanzate. Le sue attività comprendono la sicurezza nazionale, la difesa, l’intelligence, l’amministrazione civile e le infrastrutture critiche, riunendo team specializzati in intelligenza artificiale, cybersicurezza, cloud computing, trasformazione digitale, ingegneria e supporto alle missioni e alle operazioni. L’azienda si concentra in particolare su sfide complesse che richiedono elevati standard di affidabilità per enti militari, di intelligence e federali, oltre che per alcuni settori commerciali.
Analista dei rischi di sicurezza cloud
Proteggi i programmi di modernizzazione Azure e AWS di Booz Allen per il Dipartimento della Difesa. Gestisci le autorizzazioni RMF, le valutazioni di conformità e il supporto ATO negli ambienti IL2 e IL5.
Stati Uniti
Virginia99.000 $ – 225.000 $ / anno
In sedeTempo pienoIntermedioSeniorLingua Richiesta: ingleseRischioDescrizione
- Progettare e implementare architetture di cybersicurezza e processi di assurance per sistemi Azure e AWS in ambienti cloud IL2 e IL5.
- Lavorare in un team di cybersicurezza composto da 6 a 8 persone, insieme al responsabile del team, a ingegneri di sistema e a project manager.
- Mantenere sicure le soluzioni cloud in tutte le fasi: progettazione, implementazione, verifica e monitoraggio continuo nei diversi domini di rete.
- Guidare le attività del Risk Management Framework (RMF) dall’inizio alla fine.
- Preparare e mantenere la documentazione A&A.
- Valutare i controlli di sicurezza.
- Contribuire all’ottenimento e al mantenimento dell’Authority to Operate (ATO).
- Presentare i risultati delle verifiche di sicurezza ai responsabili del Dipartimento della Guerra.
- Esaminare la sicurezza delle pipeline DevSecOps e dei cicli ricorrenti di rilascio.
- Contribuire ad attività di scansione, monitoraggio e conformità tramite script o automazione.
Requisiti
- Almeno quattro anni di esperienza nella protezione di sistemi informatici, nello svolgimento di attività di autorizzazione del Dipartimento della Difesa e nella redazione di documentazione di sicurezza RMF.
- Almeno quattro anni di esperienza in architetture cloud sicure, preferibilmente con Azure o AWS.
- Esperienza nello sviluppo di raccolte di prove RMF per sistemi del Dipartimento della Difesa.
- Conoscenza di strumenti di conformità come ACAS, SCAP, STIG Viewer, SRG o eMASS.
- Esperienza nell’uso di script o automazione, ad esempio Bash, per supportare scansioni, monitoraggio o conformità.
- Esperienza nel supporto alle revisioni di sicurezza delle pipeline DevSecOps e dei cicli ricorrenti di rilascio.
- Conoscenza della terminologia RMF, dei processi A&A e delle normative federali sulla cybersicurezza.
- È richiesta un’autorizzazione di sicurezza TS/SCI attiva.
- Diploma di scuola superiore o GED.
- Certificazione DoD 8570/8140 IAT di livello II.
- Esperienza nella protezione di architetture cloud IL2 e IL5 e di connessioni ibride tra sistemi locali e cloud.
- Esperienza con strumenti di monitoraggio continuo e flussi di lavoro Agile.
- Esperienza nell’amministrazione di sistemi Red Hat Enterprise Linux (RHEL) o Windows.
- Esperienza come ISSO o ISSE in programmi del Dipartimento della Difesa o federali.
- Esperienza nella produzione di documentazione A&A secondo NIST SP 800-53, DoD RMF o ICD 503.
- Conoscenza dello sviluppo, dell’acquisizione e della manutenzione di sistemi IT in ambienti federali.
- Laurea triennale preferenziale.
Benefit
- Copertura sanitaria.
- Prestazioni assicurative sulla vita.
- Prestazioni per invalidità.
- Vantaggi finanziari.
- Prestazioni pensionistiche.
- Ferie retribuite.
- Opportunità di sviluppo professionale.
- Contributi alle spese universitarie.
- Programmi per l’equilibrio tra vita professionale e personale.
- Prestazioni per l’assistenza alle persone a carico.
- Programma di premi e riconoscimenti.
- Supporto per la verifica dell’identità e per i colloqui o le valutazioni.