
Booz Allen Hamilton, devlet kurumlarına ve ticari müşterilere ileri düzey teknik ve stratejik uzmanlık sunan bir yönetim ve teknoloji danışmanlığı şirketidir. Çalışmaları ulusal güvenlik, savunma, istihbarat, sivil yönetim ve kritik altyapı alanlarına uzanır; yapay zekâ, siber güvenlik, bulut bilişim, dijital dönüşüm, mühendislik ile görev ve operasyon desteğine odaklanan ekipleri bir araya getirir. Şirket, seçili ticari sektörlerin yanı sıra özellikle askeri birimler, istihbarat kuruluşları ve federal kurumlar için karmaşık ve yüksek güvence gerektiren zorluklarla ilgilenmektedir.
Bulut Güvenliği Risk Analisti
Savunma Bakanlığı için Booz Allen’ın Azure ve AWS modernizasyon programlarını güvence altına alın. IL2 ve IL5 ortamlarında RMF yetkilendirmesini, uyumluluk değerlendirmelerini ve ATO desteğini yönetin.
$99.000 – $225.000 / yıl
OfisteTam zamanlıOrta seviyeKıdemliZorunlu Dil: İngilizceRiskAçıklama
- IL2 ve IL5 bulut ortamlarındaki Azure ve AWS sistemleri için siber güvenlik mimarisi ve güvence süreçleri tasarlayın ve uygulayın.
- Ekip lideri, sistem mühendisleri ve proje yöneticileriyle birlikte 6–8 kişilik bir siber güvenlik ekibinde çalışın.
- Ağ alanları genelinde tasarım, uygulama, doğrulama ve sürekli izleme boyunca bulut çözümlerini güvenli tutun.
- Risk Yönetimi Çerçevesi (RMF) faaliyetlerini baştan sona yönetin.
- Yetkilendirme ve Akreditasyon (A&A) belgelerini hazırlayın ve güncel tutun.
- Güvenlik kontrollerini değerlendirin.
- Çalıştırma Yetkisini (ATO) almaya ve sürdürmeye yardımcı olun.
- Güvenlik bulgularını Savunma Bakanlığı yöneticilerine sunun.
- DevSecOps işlem hatlarındaki ve yinelenen sürüm döngülerindeki güvenliği inceleyin.
- Betikler veya otomasyon kullanarak tarama, izleme ve uyumluluk çalışmalarına destek olun.
Gereksinimler
- Bilgisayar sistemlerini güvenli hâle getirme, Savunma Bakanlığı yetkilendirme faaliyetlerini yürütme ve RMF güvenlik belgeleri hazırlama konusunda en az dört yıl deneyim.
- Güvenli bulut mimarisi alanında, tercihen Azure veya AWS ile en az dört yıl deneyim.
- Savunma Bakanlığı sistemleri için RMF Kanıt Dosyaları geliştirme deneyimi.
- ACAS, SCAP, STIG Viewer, SRG’ler veya eMASS gibi uyumluluk araçlarına aşinalık.
- Tarama, izleme veya uyumluluk çalışmalarını desteklemek için Bash gibi betik veya otomasyon araçlarını kullanma deneyimi.
- DevSecOps işlem hatlarında ve yinelenen sürüm döngülerinde güvenlik incelemelerini destekleme deneyimi.
- RMF terminolojisi, A&A süreçleri ve federal siber güvenlik düzenlemeleri hakkında bilgi.
- Aktif TS/SCI güvenlik izni gereklidir.
- Lise diploması veya GED denkliği.
- DoD 8570/8140 IAT Seviye II sertifikası.
- IL2 ve IL5 bulut mimarilerini ve hibrit kurum içi-bulut bağlantılarını güvenli hâle getirme deneyimi.
- Sürekli izleme araçları ve çevik iş akışlarıyla deneyim.
- Red Hat Enterprise Linux (RHEL) veya Windows sistemlerini yönetme deneyimi.
- Savunma Bakanlığı ya da federal programlarda ISSO veya ISSE olarak deneyim.
- NIST SP 800-53, DoD RMF veya ICD 503 kapsamında A&A belgeleri hazırlama deneyimi.
- Federal ortamlarda BT sistemlerinin geliştirilmesi, tedariki ve sürdürülmesi hakkında bilgi.
- Lisans derecesi tercih edilir.
Yan Haklar
- Sağlık sigortası kapsamı.
- Hayat sigortası avantajları.
- Maluliyet yardımları.
- Finansal avantajlar.
- Emeklilik avantajları.
- Ücretli izin.
- Mesleki gelişim fırsatları.
- Eğitim ücreti desteği.
- İş ve yaşam programları.
- Bakmakla yükümlü olunan kişilerin bakımına yönelik yardımlar.
- Başarı ve takdir ödülleri programı.
- Kimlik doğrulama ile mülakat veya değerlendirme süreçlerine destek.