Booz Allen Hamiltonは、政府および民間の顧客に高度な技術力と戦略的な専門知識を提供する、経営・テクノロジーコンサルティング会社です。事業領域は、国家安全保障、防衛、情報、民間行政、重要インフラに及び、人工知能、サイバーセキュリティ、クラウドコンピューティング、デジタルトランスフォーメーション、エンジニアリング、ミッションおよび運用支援に取り組むチームを擁しています。特に、軍、情報機関、連邦政府機関に加え、一部の民間分野が抱える、複雑で高い信頼性が求められる課題に注力しています。
クラウドセキュリティリスクアナリスト
国防総省向け Azure および AWS の近代化プログラムを安全に推進します。IL2 および IL5 環境における RMF 認可、コンプライアンス評価、ATO 支援を担当します。
仕事内容
- IL2 および IL5 のクラウド環境で稼働する Azure と AWS のシステムについて、サイバーセキュリティアーキテクチャと保証プロセスを設計・実装します。
- チームリード、システムエンジニア、プロジェクトマネージャーとともに、6～8 人のサイバーセキュリティチームの一員として業務を行います。
- 各ネットワークドメインで、設計、実装、検証、継続的な監視を通じてクラウドソリューションの安全性を維持します。
- リスク管理フレームワーク（RMF）関連の活動を一貫して主導します。
- 認証・認可（A&A）関連文書を作成・維持します。
- セキュリティ管理策を評価します。
- 運用認可（ATO）の取得と維持を支援します。
- 戦争省の幹部にセキュリティ評価結果を報告します。
- DevSecOps パイプラインおよび定期リリースサイクルのセキュリティを確認します。
- スクリプトや自動化を活用したスキャン、監視、コンプライアンス対応を支援します。
応募要件
- コンピューターシステムのセキュリティ確保、国防総省の認可業務、RMF セキュリティ文書の作成における実務経験 4 年以上。
- セキュアなクラウドアーキテクチャの実務経験 4 年以上。Azure または AWS の経験が望ましい。
- 国防総省システム向け RMF 証拠資料を作成した経験。
- ACAS、SCAP、STIG Viewer、SRG、eMASS などのコンプライアンスツールに関する知識。
- Bash などのスクリプトや自動化を使ってスキャン、監視、コンプライアンス対応を支援した経験。
- DevSecOps パイプラインおよび定期リリースサイクルのセキュリティレビューを支援した経験。
- RMF 用語、A&A プロセス、連邦政府のサイバーセキュリティ規制に関する知識。
- 有効な TS/SCI セキュリティクリアランスが必須。
- 高校卒業または GED 資格。
- DoD 8570/8140 IAT レベル II 認定資格。
- IL2 および IL5 のクラウドアーキテクチャと、オンプレミス・クラウド間のハイブリッド接続を保護した経験。
- 継続的監視ツールおよびアジャイルな業務プロセスの経験。
- Red Hat Enterprise Linux（RHEL）または Windows システムの管理経験。
- 国防総省または連邦政府のプログラムで ISSO または ISSE を務めた経験。
- NIST SP 800-53、DoD RMF、または ICD 503 に準拠した A&A 成果物の作成経験。
- 連邦政府環境における IT システムの開発、調達、維持に関する知識。
- 学士号があれば尚可。
福利厚生
- 医療保険。
- 生命保険給付。
- 障害給付。
- 財務関連の福利厚生。
- 退職給付。
- 有給休暇。
- 専門能力開発の機会。
- 授業料補助。
- 仕事と生活の両立支援プログラム。
- 扶養家族のケアに関する給付。
- 表彰制度。
- 本人確認および面接・評価プロセスに関するサポート。