Booz Allen Hamilton to firma konsultingowa w dziedzinie zarządzania i technologii, która świadczy usługi dla klientów rządowych i komercyjnych, oferując zaawansowaną wiedzę techniczną i strategiczną. Jej działalność obejmuje bezpieczeństwo narodowe, obronność, wywiad, administrację cywilną i infrastrukturę krytyczną, a zespoły firmy specjalizują się w sztucznej inteligencji, cyberbezpieczeństwie, chmurze obliczeniowej, transformacji cyfrowej, inżynierii oraz wsparciu realizacji misji i operacji. Firma koncentruje się w szczególności na złożonych zadaniach wymagających wysokiego poziomu niezawodności dla sił zbrojnych, służb wywiadowczych i agencji federalnych, a także wybranych sektorów komercyjnych.
Analityk ryzyka bezpieczeństwa chmury
Zadbaj o bezpieczeństwo programów modernizacji Booz Allen w Azure i AWS dla Departamentu Obrony USA. Zarządzaj autoryzacją RMF, ocenami zgodności i wsparciem ATO w środowiskach IL2 i IL5.
Stany Zjednoczone
Wirginia99 000 $ – 225 000 $ / rok
StacjonarniePełny etatPoziom średniSeniorWymagany Język: angielskiRyzykoOpis
- Projektuj i wdrażaj architekturę cyberbezpieczeństwa oraz procesy zapewniania bezpieczeństwa systemów Azure i AWS w środowiskach chmurowych IL2 i IL5.
- Pracuj w zespole cyberbezpieczeństwa liczącym 6–8 osób, wraz z liderem zespołu, inżynierami systemowymi i kierownikami projektów.
- Dbaj o bezpieczeństwo rozwiązań chmurowych na etapach projektowania, wdrażania, weryfikacji i ciągłego monitorowania w domenach sieciowych.
- Prowadź działania w ramach systemu zarządzania ryzykiem (RMF) od początku do końca.
- Przygotowuj i aktualizuj dokumentację dotyczącą autoryzacji i akredytacji (A&A).
- Oceniaj zabezpieczenia i mechanizmy kontrolne.
- Pomagaj uzyskiwać i utrzymywać zgodę na eksploatację (ATO).
- Przedstawiaj kierownictwu Departamentu Obrony USA ustalenia dotyczące bezpieczeństwa.
- Weryfikuj bezpieczeństwo potoków DevSecOps i cyklicznych wydań.
- Pomagaj w skanowaniu, monitorowaniu i zapewnianiu zgodności za pomocą skryptów lub automatyzacji.
Wymagania
- Co najmniej cztery lata doświadczenia w zabezpieczaniu systemów komputerowych, prowadzeniu procedur autoryzacyjnych DoD i przygotowywaniu dokumentacji bezpieczeństwa RMF.
- Co najmniej cztery lata doświadczenia w projektowaniu bezpiecznych architektur chmurowych, najlepiej z Azure lub AWS.
- Doświadczenie w opracowywaniu pakietów dowodowych RMF dla systemów DoD.
- Znajomość narzędzi zgodności, takich jak ACAS, SCAP, STIG Viewer, SRG lub eMASS.
- Doświadczenie w używaniu skryptów lub automatyzacji, np. Bash, na potrzeby skanowania, monitorowania lub zapewniania zgodności.
- Doświadczenie we wspieraniu przeglądów bezpieczeństwa potoków DevSecOps i cyklicznych wydań.
- Znajomość terminologii RMF, procesów A&A oraz federalnych przepisów dotyczących cyberbezpieczeństwa.
- Wymagane aktualne poświadczenie bezpieczeństwa TS/SCI.
- Wykształcenie średnie lub GED.
- Certyfikat DoD 8570/8140 IAT Level II.
- Doświadczenie w zabezpieczaniu architektur chmurowych IL2 i IL5 oraz hybrydowych połączeń infrastruktury lokalnej z chmurą.
- Doświadczenie z narzędziami ciągłego monitorowania i zwinnymi przepływami pracy.
- Doświadczenie w administrowaniu Red Hat Enterprise Linux (RHEL) lub systemami Windows.
- Doświadczenie na stanowisku ISSO lub ISSE w programach DoD lub administracji federalnej.
- Doświadczenie w przygotowywaniu materiałów A&A zgodnie z NIST SP 800-53, DoD RMF lub ICD 503.
- Znajomość procesów rozwoju, nabywania i utrzymania systemów IT w środowisku federalnym.
- Preferowany tytuł licencjata.
Benefity
- Ubezpieczenie zdrowotne.
- Ubezpieczenie na życie.
- Świadczenia z tytułu niepełnosprawności.
- Świadczenia finansowe.
- Świadczenia emerytalne.
- Płatny urlop.
- Możliwości rozwoju zawodowego.
- Dofinansowanie nauki.
- Programy wspierające równowagę między pracą a życiem prywatnym.
- Świadczenia związane z opieką nad osobami na utrzymaniu.
- Program nagród i wyróżnień.
- Wsparcie w weryfikacji tożsamości oraz podczas rozmów kwalifikacyjnych lub ocen.