Booz Allen Hamilton is een adviesbureau voor management en technologie dat overheids- en commerciële klanten bedient met geavanceerde technische en strategische expertise. De activiteiten omvatten nationale veiligheid, defensie, inlichtingen, civiel bestuur en kritieke infrastructuur, waarbij teams samenwerken op het gebied van kunstmatige intelligentie, cybersecurity, cloud computing, digitale transformatie, engineering en ondersteuning van missies en bedrijfsvoering. Het bedrijf richt zich in het bijzonder op complexe vraagstukken met hoge eisen aan beveiliging en betrouwbaarheid voor militaire, inlichtingen- en federale overheidsinstanties, naast geselecteerde commerciële sectoren.
Analist cloudbeveiligingsrisico’s
Beveilig de Azure- en AWS-moderniseringsprogramma’s van Booz Allen voor het Amerikaanse ministerie van Defensie. Beheer RMF-autorisaties, compliancebeoordelingen en ATO-ondersteuning in IL2- en IL5-omgevingen.
Verenigde Staten
Virginia$ 99.000 – $ 225.000 / jaar
Op locatieVoltijdMediorSeniorVereiste Taal: EngelsRisicoBeschrijving
- Ontwerp en implementeer cyberbeveiligingsarchitectuur en assuranceprocessen voor Azure- en AWS-systemen in IL2- en IL5-cloudomgevingen.
- Werk in een cyberbeveiligingsteam van 6–8 personen, samen met de teamleider, systeemingenieurs en projectmanagers.
- Houd cloudoplossingen veilig tijdens het ontwerp, de implementatie en de verificatie en bewaak ze continu in verschillende netwerkdomeinen.
- Leid RMF-activiteiten van begin tot eind.
- Stel A&A-documentatie op en houd deze bij.
- Beoordeel beveiligingsmaatregelen.
- Help de Authority to Operate (ATO) te verkrijgen en te behouden.
- Presenteer beveiligingsbevindingen aan de leiding van het Amerikaanse ministerie van Oorlog.
- Beoordeel de beveiliging in DevSecOps-pipelines en terugkerende releasecycli.
- Help met scannen, monitoring en compliance via scripts of automatisering.
Vereisten
- Minimaal vier jaar ervaring met het beveiligen van computersystemen, DoD-autorisatieactiviteiten en het opstellen van RMF-beveiligingsdocumentatie.
- Minimaal vier jaar ervaring met veilige cloudarchitectuur, bij voorkeur met Azure of AWS.
- Ervaring met het ontwikkelen van RMF-bewijsstukken voor DoD-systemen.
- Bekendheid met compliancetools zoals ACAS, SCAP, STIG Viewer, SRG’s of eMASS.
- Ervaring met scripts of automatisering, zoals Bash, ter ondersteuning van scannen, monitoring of compliance.
- Ervaring met het ondersteunen van beveiligingsbeoordelingen in DevSecOps-pipelines en terugkerende releasecycli.
- Kennis van RMF-terminologie, A&A-processen en federale cyberbeveiligingsregelgeving.
- Een actieve TS/SCI-veiligheidsmachtiging is vereist.
- Een middelbareschooldiploma of GED.
- DoD 8570/8140 IAT Level II-certificering.
- Ervaring met het beveiligen van IL2- en IL5-cloudarchitecturen en hybride verbindingen tussen systemen op locatie en de cloud.
- Ervaring met tools voor continue monitoring en agile workflows.
- Ervaring met het beheren van Red Hat Enterprise Linux (RHEL) of Windows-systemen.
- Ervaring als ISSO of ISSE bij DoD- of federale programma’s.
- Ervaring met het opstellen van A&A-documenten volgens NIST SP 800-53, DoD RMF of ICD 503.
- Kennis van de ontwikkeling, aanschaf en het beheer van IT-systemen binnen federale omgevingen.
- Een bachelordiploma heeft de voorkeur.
Voordelen
- Zorgverzekering.
- Levensverzekeringsuitkeringen.
- Arbeidsongeschiktheidsuitkeringen.
- Financiële voordelen.
- Pensioenvoorzieningen.
- Betaald verlof.
- Mogelijkheden voor professionele ontwikkeling.
- Studiekostenvergoeding.
- Programma’s voor een goede werk-privébalans.
- Vergoedingen voor zorg voor afhankelijke personen.
- Erkenningsprogramma met onderscheidingen.
- Ondersteuning bij identiteitsverificatie en sollicitatiegesprekken of beoordelingsprocedures.