Booz Allen Hamilton är ett management- och teknikkonsultföretag som hjälper myndigheter och kommersiella kunder med avancerad teknisk och strategisk expertis. Företagets arbete omfattar nationell säkerhet, försvar, underrättelseverksamhet, offentlig förvaltning och kritisk infrastruktur, med team som fokuserar på artificiell intelligens, cybersäkerhet, molntjänster, digital omvandling, ingenjörstjänster samt stöd för uppdrag och verksamhet. Företaget arbetar särskilt med komplexa utmaningar som kräver hög säkerhet och tillförlitlighet för militära, underrättelse- och federala myndigheter, samt inom utvalda kommersiella sektorer.
Analytiker inom molnsäkerhetsrisk
Säkra Booz Allens moderniseringsprogram i Azure och AWS för USA:s försvarsdepartement. Ansvara för RMF-auktorisering, regelefterlevnadsbedömningar och ATO-stöd i IL2- och IL5-miljöer.
Beskrivning
- Utforma och införa cybersäkerhetsarkitektur och processer för säkerhetsgranskning av Azure- och AWS-system i IL2- och IL5-molnmiljöer.
- Arbeta i ett cybersäkerhetsteam på 6–8 personer tillsammans med teamledaren, systemingenjörer och projektledare.
- Skydda molnlösningar genom design, implementering, verifiering och kontinuerlig övervakning i olika nätverksdomäner.
- Leda aktiviteter inom Risk Management Framework från början till slut.
- Ta fram och underhålla dokumentation för A&A.
- Bedöma säkerhetskontroller.
- Bidra till att få och upprätthålla Authority to Operate (ATO).
- Presentera säkerhetsresultat för ledningen vid USA:s försvarsdepartement.
- Granska säkerheten i DevSecOps-pipelines och återkommande releasecykler.
- Bidra till skanning, övervakning och regelefterlevnad med hjälp av skript eller automatisering.
Krav
- Minst fyra års erfarenhet av att säkra datorsystem, genomföra auktoriseringsaktiviteter inom USA:s försvarsdepartement och skriva säkerhetsdokumentation enligt RMF.
- Minst fyra års erfarenhet av säker molnarkitektur, helst med Azure eller AWS.
- Erfarenhet av att ta fram RMF-bevisunderlag för system inom USA:s försvarsdepartement.
- Kännedom om verktyg för regelefterlevnad, till exempel ACAS, SCAP, STIG Viewer, SRG eller eMASS.
- Erfarenhet av skript eller automatisering, exempelvis Bash, för skanning, övervakning eller regelefterlevnad.
- Erfarenhet av att stödja säkerhetsgranskningar i DevSecOps-pipelines och återkommande releasecykler.
- Kunskap om RMF-terminologi, A&A-processer och federala cybersäkerhetsregler.
- Aktiv säkerhetsprövning på nivån TS/SCI krävs.
- Gymnasieexamen eller GED.
- DoD 8570/8140 IAT Level II-certifiering.
- Erfarenhet av att säkra molnarkitekturer i IL2 och IL5 samt hybrida anslutningar mellan lokala system och molnet.
- Erfarenhet av verktyg för kontinuerlig övervakning och agila arbetsflöden.
- Erfarenhet av systemadministration för Red Hat Enterprise Linux (RHEL) eller Windows.
- Erfarenhet som ISSO eller ISSE inom program för USA:s försvarsdepartement eller federala myndigheter.
- Erfarenhet av att ta fram A&A-dokumentation enligt NIST SP 800-53, DoD RMF eller ICD 503.
- Kunskap om utveckling, anskaffning och förvaltning av IT-system i federala miljöer.
- Kandidatexamen är meriterande.
Förmåner
- Sjukvårdsförsäkring.
- Livförsäkring.
- Förmåner vid funktionsnedsättning.
- Ekonomiska förmåner.
- Pensionsförmåner.
- Betald ledighet.
- Möjligheter till kompetensutveckling.
- Studiestöd.
- Program för balans mellan arbete och privatliv.
- Förmåner för omsorg om anhöriga.
- Program för utmärkelser och erkännande.
- Stöd för identitetsverifiering och intervju- eller bedömningsprocesser.