Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton ialah sebuah syarikat perundingan pengurusan dan teknologi yang menyediakan khidmat kepada pelanggan kerajaan dan komersial melalui kepakaran teknikal dan strategik yang maju. Kerjanya merangkumi keselamatan negara, pertahanan, perisikan, kerajaan awam dan infrastruktur kritikal, dengan menghimpunkan pasukan yang memberi tumpuan kepada kecerdasan buatan, keselamatan siber, pengkomputeran awan, transformasi digital, kejuruteraan serta sokongan misi dan operasi. Syarikat ini khususnya terlibat dalam cabaran kompleks yang memerlukan jaminan tinggi untuk agensi ketenteraan, perisikan dan persekutuan, di samping sektor komersial terpilih.

Penganalisis Risiko Keselamatan Awan

Lindungi program pemodenan Azure dan AWS Booz Allen untuk Jabatan Pertahanan. Urus kebenaran RMF, penilaian pematuhan dan sokongan ATO merentas persekitaran IL2 dan IL5.

Penerangan

  • Mereka bentuk dan melaksanakan seni bina keselamatan siber serta proses jaminan untuk sistem Azure dan AWS dalam persekitaran awan IL2 dan IL5.
  • Bekerja sebagai sebahagian daripada pasukan keselamatan siber seramai 6–8 orang bersama ketua pasukan, jurutera sistem dan pengurus projek.
  • Memastikan penyelesaian awan kekal selamat sepanjang reka bentuk, pelaksanaan, pengesahan dan pemantauan berterusan merentas domain rangkaian.
  • Menerajui aktiviti Risk Management Framework dari mula hingga selesai.
  • Menyediakan dan menyelenggara dokumentasi A&A.
  • Menilai kawalan keselamatan.
  • Membantu mendapatkan dan mengekalkan Authority to Operate (ATO).
  • Membentangkan penemuan keselamatan kepada kepimpinan Jabatan Perang.
  • Menyemak keselamatan dalam saluran paip DevSecOps dan kitaran keluaran berkala.
  • Membantu pengimbasan, pemantauan dan pematuhan menggunakan skrip atau automasi.

Keperluan

  • Sekurang-kurangnya empat tahun pengalaman melindungi sistem komputer, menjalankan aktiviti kebenaran DoD dan menulis dokumentasi keselamatan RMF.
  • Sekurang-kurangnya empat tahun pengalaman dalam seni bina awan yang selamat, sebaik-baiknya dengan Azure atau AWS.
  • Pengalaman membangunkan Bodies of Evidence RMF untuk sistem DoD.
  • Mahir dengan alat pematuhan seperti ACAS, SCAP, STIG Viewer, SRG atau eMASS.
  • Pengalaman menggunakan skrip atau automasi seperti Bash untuk menyokong pengimbasan, pemantauan atau pematuhan.
  • Pengalaman menyokong semakan keselamatan dalam saluran paip DevSecOps dan kitaran keluaran berkala.
  • Pengetahuan tentang istilah RMF, proses A&A dan peraturan keselamatan siber persekutuan.
  • Pelepasan keselamatan TS/SCI aktif diwajibkan.
  • Diploma sekolah menengah atau GED.
  • Pensijilan DoD 8570/8140 IAT Tahap II.
  • Pengalaman melindungi seni bina awan IL2 dan IL5 serta sambungan hibrid di premis dan awan.
  • Pengalaman menggunakan alat pemantauan berterusan dan aliran kerja Agile.
  • Pengalaman mentadbir sistem Red Hat Enterprise Linux (RHEL) atau Windows.
  • Pengalaman sebagai ISSO atau ISSE dalam program DoD atau persekutuan.
  • Pengalaman menghasilkan artifak A&A berasaskan NIST SP 800-53, DoD RMF atau ICD 503.
  • Pengetahuan tentang pembangunan, pemerolehan dan penyelenggaraan sistem IT dalam persekitaran persekutuan.
  • Ijazah sarjana muda diutamakan.

Faedah

  • Perlindungan kesihatan.
  • Manfaat insurans hayat.
  • Manfaat hilang upaya.
  • Manfaat kewangan.
  • Manfaat persaraan.
  • Cuti bergaji.
  • Peluang pembangunan profesional.
  • Bantuan yuran pengajian.
  • Program keseimbangan kerja dan kehidupan.
  • Manfaat penjagaan tanggungan.
  • Program anugerah pengiktirafan.
  • Sokongan untuk pengesahan identiti serta proses temu duga atau penilaian.