Booz Allen Hamilton — консалтинговая компания в сфере управления и технологий, которая предоставляет государственным и коммерческим клиентам передовые технические и стратегические знания. Компания работает в таких областях, как национальная безопасность, оборона, разведка, гражданское управление и критически важная инфраструктура, объединяя команды, специализирующиеся на искусственном интеллекте, кибербезопасности, облачных вычислениях, цифровой трансформации, инженерных решениях, а также поддержке выполнения задач и операционной деятельности. Особое внимание компания уделяет сложным задачам с высокими требованиями к надежности для военных, разведывательных и федеральных ведомств, а также отдельных коммерческих отраслей.
Аналитик рисков облачной безопасности
Обеспечивайте безопасность программ модернизации Booz Allen в Azure и AWS для Министерства обороны США. Управляйте авторизацией по RMF, оценками соответствия и поддержкой ATO в средах IL2 и IL5.
Описание
- Проектируйте и внедряйте архитектуру кибербезопасности и процессы обеспечения безопасности систем Azure и AWS в облачных средах IL2 и IL5.
- Работайте в команде по кибербезопасности из 6–8 человек вместе с руководителем команды, системными инженерами и менеджерами проектов.
- Обеспечивайте безопасность облачных решений на этапах проектирования, внедрения, проверки и постоянного мониторинга в сетевых доменах.
- Руководите мероприятиями в рамках системы управления рисками (RMF) от начала до конца.
- Готовьте и поддерживайте документацию по авторизации и аккредитации (A&A).
- Оценивайте меры контроля безопасности.
- Помогайте получать и поддерживать разрешение на эксплуатацию (ATO).
- Представляйте результаты оценки безопасности руководству Министерства обороны США.
- Проверяйте безопасность конвейеров DevSecOps и регулярных циклов выпуска.
- Помогайте со сканированием, мониторингом и обеспечением соответствия с помощью скриптов или автоматизации.
Требования
- Не менее четырёх лет опыта в обеспечении безопасности компьютерных систем, проведении процедур авторизации Министерства обороны США и подготовке документации по безопасности RMF.
- Не менее четырёх лет опыта в проектировании защищённых облачных архитектур, предпочтительно с Azure или AWS.
- Опыт разработки пакетов доказательных материалов RMF для систем Министерства обороны США.
- Знакомство с инструментами обеспечения соответствия, такими как ACAS, SCAP, STIG Viewer, SRG или eMASS.
- Опыт применения скриптов или автоматизации, например Bash, для сканирования, мониторинга или обеспечения соответствия.
- Опыт поддержки проверок безопасности в конвейерах DevSecOps и регулярных циклах выпуска.
- Знание терминологии RMF, процессов A&A и федеральных нормативных требований в области кибербезопасности.
- Требуется действующий допуск TS/SCI.
- Аттестат о среднем образовании или GED.
- Сертификация DoD 8570/8140 IAT Level II.
- Опыт защиты облачных архитектур IL2 и IL5 и гибридных подключений локальной инфраструктуры к облаку.
- Опыт работы с инструментами непрерывного мониторинга и в гибких рабочих процессах.
- Опыт администрирования Red Hat Enterprise Linux (RHEL) или систем Windows.
- Опыт работы в роли ISSO или ISSE в программах Министерства обороны США или федеральных ведомств.
- Опыт подготовки материалов A&A в соответствии с NIST SP 800-53, DoD RMF или ICD 503.
- Знание процессов разработки, закупки и сопровождения ИТ-систем в федеральных организациях.
- Предпочтительно наличие степени бакалавра.
Преимущества
- Медицинское страхование.
- Страхование жизни.
- Страхование на случай инвалидности.
- Финансовые льготы.
- Пенсионные льготы.
- Оплачиваемый отпуск.
- Возможности профессионального развития.
- Помощь в оплате обучения.
- Программы поддержки баланса между работой и личной жизнью.
- Льготы по уходу за иждивенцами.
- Программа наград за достижения.
- Поддержка при проверке личности и прохождении собеседований или оценочных процедур.