
Booz Allen Hamilton เป็นบริษัทที่ปรึกษาด้านการจัดการและเทคโนโลยี ให้บริการลูกค้าภาครัฐและภาคธุรกิจด้วยความเชี่ยวชาญขั้นสูงด้านเทคนิคและกลยุทธ์ งานของบริษัทครอบคลุมด้านความมั่นคงแห่งชาติ กลาโหม ข่าวกรอง หน่วยงานพลเรือน และโครงสร้างพื้นฐานสำคัญ โดยรวบรวมทีมงานที่มุ่งเน้นด้านปัญญาประดิษฐ์ ความมั่นคงปลอดภัยทางไซเบอร์ คลาวด์คอมพิวติ้ง การเปลี่ยนผ่านสู่ดิจิทัล วิศวกรรม ตลอดจนการสนับสนุนภารกิจและการปฏิบัติงาน บริษัทมีบทบาทสำคัญในการรับมือกับความท้าทายที่ซับซ้อนและต้องการความน่าเชื่อถือสูงสำหรับกองทัพ หน่วยงานข่าวกรอง และหน่วยงานรัฐบาลกลาง รวมถึงภาคธุรกิจบางส่วนที่ได้รับการคัดเลือก
นักวิเคราะห์ความเสี่ยงด้านความปลอดภัยคลาวด์
ดูแลความปลอดภัยให้โครงการปรับปรุงระบบ Azure และ AWS ของ Booz Allen สำหรับกระทรวงกลาโหมสหรัฐฯ บริหารจัดการ RMF การประเมินการปฏิบัติตามข้อกำหนด และการสนับสนุน ATO ในสภาพแวดล้อม IL2 และ IL5
$99,000 – $225,000 / ปี
ในสถานที่เต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษความเสี่ยงรายละเอียด
- ออกแบบและดำเนินการสถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์และกระบวนการรับรองความปลอดภัยสำหรับระบบ Azure และ AWS ในสภาพแวดล้อมคลาวด์ IL2 และ IL5
- ทำงานในทีมความมั่นคงปลอดภัยไซเบอร์ขนาด 6–8 คน ร่วมกับหัวหน้าทีม วิศวกรระบบ และผู้จัดการโครงการ
- ดูแลความปลอดภัยของโซลูชันคลาวด์ตลอดขั้นตอนการออกแบบ การติดตั้งใช้งาน การตรวจสอบยืนยัน และการเฝ้าระวังอย่างต่อเนื่องในโดเมนเครือข่ายต่าง ๆ
- เป็นผู้นำกิจกรรมตามกรอบการบริหารความเสี่ยง (RMF) ตั้งแต่ต้นจนจบ
- จัดทำและดูแลเอกสาร A&A
- ประเมินมาตรการควบคุมความปลอดภัย
- ช่วยจัดให้มีและคงไว้ซึ่งการอนุมัติให้ดำเนินงาน (ATO)
- นำเสนอข้อค้นพบด้านความปลอดภัยต่อผู้บริหารกระทรวงสงครามสหรัฐฯ
- ตรวจทานความปลอดภัยในไปป์ไลน์ DevSecOps และรอบการเผยแพร่ซอฟต์แวร์ตามกำหนด
- ช่วยดำเนินการสแกน เฝ้าระวัง และตรวจสอบการปฏิบัติตามข้อกำหนดด้วยสคริปต์หรือระบบอัตโนมัติ
คุณสมบัติ
- มีประสบการณ์อย่างน้อย 4 ปีในการรักษาความปลอดภัยระบบคอมพิวเตอร์ ดำเนินกิจกรรมการอนุมัติระบบของกระทรวงกลาโหมสหรัฐฯ และจัดทำเอกสารความปลอดภัย RMF
- มีประสบการณ์อย่างน้อย 4 ปีด้านสถาปัตยกรรมคลาวด์ที่ปลอดภัย โดยจะพิจารณาผู้ที่มีประสบการณ์ Azure หรือ AWS เป็นพิเศษ
- มีประสบการณ์จัดทำชุดหลักฐาน RMF สำหรับระบบของกระทรวงกลาโหมสหรัฐฯ
- คุ้นเคยกับเครื่องมือด้านการปฏิบัติตามข้อกำหนด เช่น ACAS, SCAP, STIG Viewer, SRG หรือ eMASS
- มีประสบการณ์ใช้สคริปต์หรือระบบอัตโนมัติ เช่น Bash เพื่อสนับสนุนการสแกน การเฝ้าระวัง หรือการปฏิบัติตามข้อกำหนด
- มีประสบการณ์สนับสนุนการตรวจทานความปลอดภัยในไปป์ไลน์ DevSecOps และรอบการเผยแพร่ซอฟต์แวร์ตามกำหนด
- มีความรู้เกี่ยวกับคำศัพท์ RMF กระบวนการ A&A และข้อบังคับด้านความมั่นคงปลอดภัยไซเบอร์ของรัฐบาลกลาง
- ต้องมีสิทธิ์การเข้าถึงระดับ TS/SCI ที่ยังมีผลอยู่
- มีวุฒิการศึกษาระดับมัธยมศึกษาตอนปลายหรือ GED
- มีใบรับรอง DoD 8570/8140 IAT ระดับ II
- มีประสบการณ์รักษาความปลอดภัยสถาปัตยกรรมคลาวด์ IL2 และ IL5 รวมถึงการเชื่อมต่อแบบไฮบริดระหว่างระบบภายในองค์กรกับคลาวด์
- มีประสบการณ์ใช้เครื่องมือเฝ้าระวังอย่างต่อเนื่องและเวิร์กโฟลว์แบบ Agile
- มีประสบการณ์ดูแลระบบ Red Hat Enterprise Linux (RHEL) หรือ Windows
- มีประสบการณ์ทำงานเป็น ISSO หรือ ISSE ในโครงการของกระทรวงกลาโหมสหรัฐฯ หรือรัฐบาลกลาง
- มีประสบการณ์จัดทำเอกสารประกอบ A&A ตาม NIST SP 800-53, DoD RMF หรือ ICD 503
- มีความรู้เกี่ยวกับการพัฒนา การจัดซื้อ และการบำรุงรักษาระบบไอทีในหน่วยงานรัฐบาลกลาง
- หากมีวุฒิปริญญาตรีจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ความคุ้มครองด้านสุขภาพ
- สิทธิประโยชน์ประกันชีวิต
- สิทธิประโยชน์กรณีทุพพลภาพ
- สิทธิประโยชน์ทางการเงิน
- สิทธิประโยชน์เพื่อการเกษียณ
- วันลาที่ได้รับค่าจ้าง
- โอกาสพัฒนาวิชาชีพ
- ความช่วยเหลือด้านค่าเล่าเรียน
- โครงการส่งเสริมสมดุลระหว่างงานกับชีวิต
- สิทธิประโยชน์ด้านการดูแลผู้ที่อยู่ในความอุปการะ
- โครงการมอบรางวัลเพื่อยกย่องผลงาน
- การสนับสนุนการยืนยันตัวตนและกระบวนการสัมภาษณ์หรือประเมินผล