A Booz Allen Hamilton é uma empresa de consultoria em gestão e tecnologia que atende clientes governamentais e comerciais com conhecimentos técnicos e estratégicos avançados. Sua atuação abrange segurança nacional, defesa, inteligência, governo civil e infraestrutura crítica, reunindo equipes especializadas em inteligência artificial, cibersegurança, computação em nuvem, transformação digital, engenharia e suporte a missões e operações. A empresa se dedica especialmente a desafios complexos que exigem alto nível de confiabilidade para organizações militares, de inteligência e federais, além de determinados setores comerciais.
Analista de riscos de segurança em nuvem
Proteja os programas de modernização de Azure e AWS da Booz Allen para o Departamento de Defesa. Gerencie autorizações RMF, avaliações de conformidade e suporte para ATO em ambientes IL2 e IL5.
Estados Unidos
Virgínia$ 99.000 – $ 225.000 / ano
PresencialTempo integralPlenoSêniorIdioma Obrigatório: inglêsRiscoDescrição
- Projetar e implementar arquitetura de cibersegurança e processos de garantia para sistemas Azure e AWS em ambientes de nuvem IL2 e IL5.
- Atuar em uma equipe de cibersegurança de 6 a 8 pessoas, junto com o líder da equipe, engenheiros de sistemas e gerentes de projetos.
- Manter as soluções em nuvem seguras durante o projeto, a implementação, a verificação e o monitoramento contínuo em diferentes domínios de rede.
- Liderar as atividades do Risk Management Framework (RMF) do início ao fim.
- Preparar e manter a documentação de A&A.
- Avaliar os controles de segurança.
- Ajudar a obter e manter a Authority to Operate (ATO).
- Apresentar as constatações de segurança à liderança do Departamento de Guerra.
- Revisar a segurança em pipelines de DevSecOps e ciclos recorrentes de lançamento.
- Ajudar com varreduras, monitoramento e conformidade usando scripts ou automação.
Requisitos
- Pelo menos quatro anos de experiência protegendo sistemas computacionais, conduzindo atividades de autorização do Departamento de Defesa e redigindo documentação de segurança RMF.
- Pelo menos quatro anos de experiência em arquitetura segura de nuvem, de preferência com Azure ou AWS.
- Experiência no desenvolvimento de conjuntos de evidências (Bodies of Evidence) RMF para sistemas do Departamento de Defesa.
- Familiaridade com ferramentas de conformidade como ACAS, SCAP, STIG Viewer, SRGs ou eMASS.
- Experiência usando scripts ou automação, como Bash, para apoiar varreduras, monitoramento ou conformidade.
- Experiência apoiando revisões de segurança em pipelines de DevSecOps e ciclos recorrentes de lançamento.
- Conhecimento da terminologia RMF, dos processos de A&A e das regulamentações federais de cibersegurança.
- É necessário ter credencial de segurança TS/SCI ativa.
- Ensino médio completo ou GED.
- Certificação DoD 8570/8140 IAT Nível II.
- Experiência protegendo arquiteturas de nuvem IL2 e IL5 e conexões híbridas entre ambientes locais e a nuvem.
- Experiência com ferramentas de monitoramento contínuo e fluxos de trabalho Agile.
- Experiência na administração de sistemas Red Hat Enterprise Linux (RHEL) ou Windows.
- Experiência como ISSO ou ISSE em programas do Departamento de Defesa ou federais.
- Experiência na produção de artefatos de A&A conforme NIST SP 800-53, DoD RMF ou ICD 503.
- Conhecimento do desenvolvimento, da aquisição e da sustentação de sistemas de TI em ambientes federais.
- Graduação é desejável.
Benefícios
- Cobertura de saúde.
- Benefícios de seguro de vida.
- Benefícios por incapacidade.
- Benefícios financeiros.
- Benefícios de aposentadoria.
- Licença remunerada.
- Oportunidades de desenvolvimento profissional.
- Auxílio-educação.
- Programas de equilíbrio entre vida pessoal e profissional.
- Benefícios para cuidados com dependentes.
- Programa de prêmios de reconhecimento.
- Suporte para verificação de identidade e processos de entrevista ou avaliação.