Booz Allen Hamilton er et konsulentfirma innen ledelse og teknologi som bistår offentlige og kommersielle kunder med avansert teknisk og strategisk ekspertise. Arbeidet omfatter nasjonal sikkerhet, forsvar, etterretning, sivil offentlig forvaltning og kritisk infrastruktur, med team som fokuserer på kunstig intelligens, cybersikkerhet, skytjenester, digital transformasjon, ingeniørfag samt støtte til oppdrag og drift. Selskapet arbeider særlig med komplekse utfordringer med høye krav til sikkerhet og pålitelighet for militære, etterretningsrelaterte og føderale myndigheter, i tillegg til utvalgte kommersielle sektorer.
Analytiker for skyrisiko og sikkerhet
Sikre Booz Allens moderniseringsprogrammer i Azure og AWS for USAs forsvarsdepartement. Håndter RMF-autorisasjon, samsvarsvurderinger og ATO-støtte i IL2- og IL5-miljøer.
Beskrivelse
- Utforme og implementere cybersikkerhetsarkitektur og sikringsprosesser for Azure- og AWS-systemer i IL2- og IL5-skymiljøer.
- Arbeide i et cybersikkerhetsteam på 6–8 personer sammen med teamlederen, systemingeniører og prosjektledere.
- Sikre skyløsninger gjennom design, implementering, verifisering og kontinuerlig overvåking på tvers av nettverksdomener.
- Lede aktiviteter innen Risk Management Framework fra start til slutt.
- Utarbeide og vedlikeholde A&A-dokumentasjon.
- Vurdere sikkerhetskontroller.
- Bidra til å oppnå og opprettholde Authority to Operate (ATO).
- Presentere sikkerhetsfunn for ledelsen i USAs forsvarsdepartement.
- Gjennomgå sikkerheten i DevSecOps-pipelines og tilbakevendende release-sykluser.
- Bidra med skanning, overvåking og samsvar ved hjelp av skript eller automatisering.
Krav
- Minst fire års erfaring med å sikre datasystemer, gjennomføre autorisasjonsaktiviteter for DoD og skrive RMF-sikkerhetsdokumentasjon.
- Minst fire års erfaring med sikker skyarkitektur, helst med Azure eller AWS.
- Erfaring med å utvikle RMF-dokumentasjon for DoD-systemer.
- Kjennskap til samsvarsverktøy som ACAS, SCAP, STIG Viewer, SRG-er eller eMASS.
- Erfaring med skripting eller automatisering, for eksempel Bash, for skanning, overvåking eller samsvar.
- Erfaring med å støtte sikkerhetsgjennomganger i DevSecOps-pipelines og tilbakevendende release-sykluser.
- Kunnskap om RMF-terminologi, A&A-prosesser og føderale cybersikkerhetsforskrifter.
- Aktiv TS/SCI-sikkerhetsklarering kreves.
- Videregående skole eller GED.
- DoD 8570/8140 IAT Level II-sertifisering.
- Erfaring med å sikre IL2- og IL5-skyarkitekturer og hybride tilkoblinger mellom lokale systemer og skyen.
- Erfaring med verktøy for kontinuerlig overvåking og smidige arbeidsflyter.
- Erfaring med administrasjon av Red Hat Enterprise Linux (RHEL) eller Windows-systemer.
- Erfaring som ISSO eller ISSE på DoD- eller føderale programmer.
- Erfaring med å utarbeide A&A-dokumentasjon i henhold til NIST SP 800-53, DoD RMF eller ICD 503.
- Kunnskap om utvikling, anskaffelse og vedlikehold av IT-systemer i føderale miljøer.
- Bachelorgrad er ønskelig.
Fordeler
- Helseforsikring.
- Livsforsikring.
- Uføreforsikring.
- Økonomiske ytelser.
- Pensjonsordning.
- Betalt permisjon.
- Muligheter for faglig utvikling.
- Støtte til utdanning.
- Programmer for balanse mellom arbeid og privatliv.
- Ytelser for omsorg for forsørgede.
- Program for anerkjennelsespriser.
- Støtte til identitetsbekreftelse og intervju- eller vurderingsprosesser.