Booz Allen Hamilton je poradenská spoločnosť v oblasti riadenia a technológií, ktorá poskytuje vládnym a komerčným klientom pokročilé technické a strategické odborné znalosti. Jej činnosť zahŕňa národnú bezpečnosť, obranu, spravodajstvo, civilnú správu a kritickú infraštruktúru, pričom spája tímy zamerané na umelú inteligenciu, kybernetickú bezpečnosť, cloud computing, digitálnu transformáciu, inžinierstvo a podporu misií a prevádzky. Spoločnosť sa osobitne venuje komplexným výzvam s vysokými nárokmi na bezpečnosť a spoľahlivosť pre vojenské, spravodajské a federálne agentúry, ako aj pre vybrané komerčné odvetvia.
Analytik rizík cloudovej bezpečnosti
Zabezpečujte modernizačné programy Booz Allen v prostrediach Azure a AWS pre Ministerstvo obrany USA. Riadiť budete autorizáciu podľa RMF, hodnotenia súladu a podporu ATO v prostrediach IL2 a IL5.
Spojené štáty
Virgínia99 000 $ – 225 000 $ / rok
Na pracoviskuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaRizikoPopis
- Navrhujte a zavádzajte architektúru kybernetickej bezpečnosti a procesy zabezpečenia pre systémy Azure a AWS v cloudových prostrediach IL2 a IL5.
- Pracujte v 6- až 8-člennom tíme kybernetickej bezpečnosti spolu s vedúcim tímu, systémovými inžiniermi a projektovými manažérmi.
- Zabezpečujte cloudové riešenia počas návrhu, implementácie, overovania a nepretržitého monitorovania naprieč sieťovými doménami.
- Veďte aktivity rámca riadenia rizík (RMF) od začiatku do konca.
- Pripravujte a aktualizujte dokumentáciu A&A.
- Posudzujte bezpečnostné opatrenia.
- Pomáhajte získavať a udržiavať oprávnenie na prevádzku (ATO).
- Prezentujte zistenia v oblasti bezpečnosti vedeniu Ministerstva obrany USA.
- Kontrolujte bezpečnosť v DevSecOps pipeline a opakujúcich sa vydávacích cykloch.
- Pomáhajte so skenovaním, monitorovaním a dodržiavaním požiadaviek pomocou skriptov alebo automatizácie.
Požiadavky
- Aspoň štyri roky skúseností so zabezpečovaním počítačových systémov, vykonávaním autorizačných činností Ministerstva obrany USA a tvorbou bezpečnostnej dokumentácie RMF.
- Aspoň štyri roky skúseností s bezpečnou cloudovou architektúrou, ideálne s Azure alebo AWS.
- Skúsenosti s tvorbou súborov dôkazov RMF pre systémy Ministerstva obrany USA.
- Znalosť nástrojov na kontrolu súladu, napríklad ACAS, SCAP, STIG Viewer, SRG alebo eMASS.
- Skúsenosti s používaním skriptovania alebo automatizácie, napríklad Bashu, na podporu skenovania, monitorovania alebo kontroly súladu.
- Skúsenosti s podporou bezpečnostných kontrol v DevSecOps pipeline a opakujúcich sa vydávacích cykloch.
- Znalosť terminológie RMF, procesov A&A a federálnych predpisov v oblasti kybernetickej bezpečnosti.
- Vyžaduje sa platná bezpečnostná previerka TS/SCI.
- Stredoškolské vzdelanie alebo GED.
- Certifikácia DoD 8570/8140 IAT Level II.
- Skúsenosti so zabezpečovaním cloudových architektúr IL2 a IL5 a hybridných pripojení medzi lokálnou infraštruktúrou a cloudom.
- Skúsenosti s nástrojmi na nepretržité monitorovanie a agilnými pracovnými postupmi.
- Skúsenosti so správou systémov Red Hat Enterprise Linux (RHEL) alebo Windows.
- Skúsenosti na pozícii ISSO alebo ISSE v programoch Ministerstva obrany USA alebo federálnej vlády.
- Skúsenosti s tvorbou dokumentácie A&A podľa NIST SP 800-53, DoD RMF alebo ICD 503.
- Znalosť vývoja, obstarávania a údržby IT systémov vo federálnom prostredí.
- Bakalárske vzdelanie je výhodou.
Benefity
- Zdravotné poistenie.
- Životné poistenie.
- Poistenie pre prípad invalidity.
- Finančné benefity.
- Dôchodkové benefity.
- Platené voľno.
- Možnosti profesijného rozvoja.
- Príspevok na školné.
- Programy na podporu rovnováhy medzi pracovným a súkromným životom.
- Príspevky na starostlivosť o závislé osoby.
- Program odmien za mimoriadne výsledky.
- Podpora pri overovaní totožnosti a pri pohovore alebo hodnotení.