Booz Allen Hamilton
Booz Allen Hamilton
Booz Allen Hamilton เป็นบริษัทที่ปรึกษาด้านการจัดการและเทคโนโลยี ให้บริการลูกค้าภาครัฐและภาคธุรกิจด้วยความเชี่ยวชาญขั้นสูงด้านเทคนิคและกลยุทธ์ งานของบริษัทครอบคลุมด้านความมั่นคงแห่งชาติ กลาโหม ข่าวกรอง หน่วยงานพลเรือน และโครงสร้างพื้นฐานสำคัญ โดยรวบรวมทีมงานที่มุ่งเน้นด้านปัญญาประดิษฐ์ ความมั่นคงปลอดภัยทางไซเบอร์ คลาวด์คอมพิวติ้ง การเปลี่ยนผ่านสู่ดิจิทัล วิศวกรรม ตลอดจนการสนับสนุนภารกิจและการปฏิบัติงาน บริษัทมีบทบาทสำคัญในการรับมือกับความท้าทายที่ซับซ้อนและต้องการความน่าเชื่อถือสูงสำหรับกองทัพ หน่วยงานข่าวกรอง และหน่วยงานรัฐบาลกลาง รวมถึงภาคธุรกิจบางส่วนที่ได้รับการคัดเลือก

นักวิเคราะห์ความเสี่ยงด้านความปลอดภัยคลาวด์

ดูแลความปลอดภัยให้โครงการปรับปรุงระบบ Azure และ AWS ของ Booz Allen สำหรับกระทรวงกลาโหมสหรัฐฯ บริหารจัดการ RMF การประเมินการปฏิบัติตามข้อกำหนด และการสนับสนุน ATO ในสภาพแวดล้อม IL2 และ IL5

รายละเอียด

  • ออกแบบและดำเนินการสถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์และกระบวนการรับรองความปลอดภัยสำหรับระบบ Azure และ AWS ในสภาพแวดล้อมคลาวด์ IL2 และ IL5
  • ทำงานในทีมความมั่นคงปลอดภัยไซเบอร์ขนาด 6–8 คน ร่วมกับหัวหน้าทีม วิศวกรระบบ และผู้จัดการโครงการ
  • ดูแลความปลอดภัยของโซลูชันคลาวด์ตลอดขั้นตอนการออกแบบ การติดตั้งใช้งาน การตรวจสอบยืนยัน และการเฝ้าระวังอย่างต่อเนื่องในโดเมนเครือข่ายต่าง ๆ
  • เป็นผู้นำกิจกรรมตามกรอบการบริหารความเสี่ยง (RMF) ตั้งแต่ต้นจนจบ
  • จัดทำและดูแลเอกสาร A&A
  • ประเมินมาตรการควบคุมความปลอดภัย
  • ช่วยจัดให้มีและคงไว้ซึ่งการอนุมัติให้ดำเนินงาน (ATO)
  • นำเสนอข้อค้นพบด้านความปลอดภัยต่อผู้บริหารกระทรวงสงครามสหรัฐฯ
  • ตรวจทานความปลอดภัยในไปป์ไลน์ DevSecOps และรอบการเผยแพร่ซอฟต์แวร์ตามกำหนด
  • ช่วยดำเนินการสแกน เฝ้าระวัง และตรวจสอบการปฏิบัติตามข้อกำหนดด้วยสคริปต์หรือระบบอัตโนมัติ

คุณสมบัติ

  • มีประสบการณ์อย่างน้อย 4 ปีในการรักษาความปลอดภัยระบบคอมพิวเตอร์ ดำเนินกิจกรรมการอนุมัติระบบของกระทรวงกลาโหมสหรัฐฯ และจัดทำเอกสารความปลอดภัย RMF
  • มีประสบการณ์อย่างน้อย 4 ปีด้านสถาปัตยกรรมคลาวด์ที่ปลอดภัย โดยจะพิจารณาผู้ที่มีประสบการณ์ Azure หรือ AWS เป็นพิเศษ
  • มีประสบการณ์จัดทำชุดหลักฐาน RMF สำหรับระบบของกระทรวงกลาโหมสหรัฐฯ
  • คุ้นเคยกับเครื่องมือด้านการปฏิบัติตามข้อกำหนด เช่น ACAS, SCAP, STIG Viewer, SRG หรือ eMASS
  • มีประสบการณ์ใช้สคริปต์หรือระบบอัตโนมัติ เช่น Bash เพื่อสนับสนุนการสแกน การเฝ้าระวัง หรือการปฏิบัติตามข้อกำหนด
  • มีประสบการณ์สนับสนุนการตรวจทานความปลอดภัยในไปป์ไลน์ DevSecOps และรอบการเผยแพร่ซอฟต์แวร์ตามกำหนด
  • มีความรู้เกี่ยวกับคำศัพท์ RMF กระบวนการ A&A และข้อบังคับด้านความมั่นคงปลอดภัยไซเบอร์ของรัฐบาลกลาง
  • ต้องมีสิทธิ์การเข้าถึงระดับ TS/SCI ที่ยังมีผลอยู่
  • มีวุฒิการศึกษาระดับมัธยมศึกษาตอนปลายหรือ GED
  • มีใบรับรอง DoD 8570/8140 IAT ระดับ II
  • มีประสบการณ์รักษาความปลอดภัยสถาปัตยกรรมคลาวด์ IL2 และ IL5 รวมถึงการเชื่อมต่อแบบไฮบริดระหว่างระบบภายในองค์กรกับคลาวด์
  • มีประสบการณ์ใช้เครื่องมือเฝ้าระวังอย่างต่อเนื่องและเวิร์กโฟลว์แบบ Agile
  • มีประสบการณ์ดูแลระบบ Red Hat Enterprise Linux (RHEL) หรือ Windows
  • มีประสบการณ์ทำงานเป็น ISSO หรือ ISSE ในโครงการของกระทรวงกลาโหมสหรัฐฯ หรือรัฐบาลกลาง
  • มีประสบการณ์จัดทำเอกสารประกอบ A&A ตาม NIST SP 800-53, DoD RMF หรือ ICD 503
  • มีความรู้เกี่ยวกับการพัฒนา การจัดซื้อ และการบำรุงรักษาระบบไอทีในหน่วยงานรัฐบาลกลาง
  • หากมีวุฒิปริญญาตรีจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • ความคุ้มครองด้านสุขภาพ
  • สิทธิประโยชน์ประกันชีวิต
  • สิทธิประโยชน์กรณีทุพพลภาพ
  • สิทธิประโยชน์ทางการเงิน
  • สิทธิประโยชน์เพื่อการเกษียณ
  • วันลาที่ได้รับค่าจ้าง
  • โอกาสพัฒนาวิชาชีพ
  • ความช่วยเหลือด้านค่าเล่าเรียน
  • โครงการส่งเสริมสมดุลระหว่างงานกับชีวิต
  • สิทธิประโยชน์ด้านการดูแลผู้ที่อยู่ในความอุปการะ
  • โครงการมอบรางวัลเพื่อยกย่องผลงาน
  • การสนับสนุนการยืนยันตัวตนและกระบวนการสัมภาษณ์หรือประเมินผล