Booz Allen Hamilton — консалтингова компанія у сфері управління та технологій, яка надає державним і комерційним клієнтам передові технічні та стратегічні компетенції. Компанія працює у сферах національної безпеки, оборони, розвідки, цивільного управління та критично важливої інфраструктури, об’єднуючи команди, зосереджені на штучному інтелекті, кібербезпеці, хмарних обчисленнях, цифровій трансформації, інженерії, а також підтримці виконання завдань і операційної діяльності. Компанія особливо активно працює над комплексними завданнями з високими вимогами до надійності для військових, розвідувальних і федеральних установ, а також окремих комерційних секторів.
Аналітик ризиків хмарної безпеки
Забезпечуйте безпеку програм модернізації Booz Allen в Azure та AWS для Міністерства оборони США. Керуйте авторизацією за RMF, оцінюванням відповідності та підтримкою ATO у середовищах IL2 і IL5.
Опис
- Проєктуйте та впроваджуйте архітектуру кібербезпеки й процеси забезпечення безпеки систем Azure та AWS у хмарних середовищах IL2 і IL5.
- Працюйте в команді з кібербезпеки з 6–8 осіб разом із керівником команди, системними інженерами та менеджерами проєктів.
- Забезпечуйте безпеку хмарних рішень на етапах проєктування, впровадження, перевірки та безперервного моніторингу в мережевих доменах.
- Керуйте заходами в межах системи управління ризиками (RMF) від початку до кінця.
- Готуйте та підтримуйте документацію з авторизації й акредитації (A&A).
- Оцінюйте засоби контролю безпеки.
- Допомагайте отримувати та підтримувати дозвіл на експлуатацію (ATO).
- Представляйте результати оцінювання безпеки керівництву Міністерства оборони США.
- Перевіряйте безпеку конвеєрів DevSecOps і регулярних циклів випуску.
- Допомагайте зі скануванням, моніторингом і забезпеченням відповідності за допомогою скриптів або автоматизації.
Вимоги
- Щонайменше чотири роки досвіду із захисту комп’ютерних систем, проведення процедур авторизації Міністерства оборони США та підготовки документації з безпеки RMF.
- Щонайменше чотири роки досвіду в проєктуванні захищених хмарних архітектур, бажано з Azure або AWS.
- Досвід розроблення пакетів доказових матеріалів RMF для систем Міністерства оборони США.
- Знання інструментів забезпечення відповідності, таких як ACAS, SCAP, STIG Viewer, SRG або eMASS.
- Досвід використання скриптів чи автоматизації, наприклад Bash, для сканування, моніторингу або забезпечення відповідності.
- Досвід підтримки перевірок безпеки в конвеєрах DevSecOps і регулярних циклах випуску.
- Знання термінології RMF, процесів A&A та федеральних нормативних вимог у сфері кібербезпеки.
- Потрібен чинний допуск TS/SCI.
- Атестат про повну загальну середню освіту або GED.
- Сертифікація DoD 8570/8140 IAT Level II.
- Досвід захисту хмарних архітектур IL2 і IL5 та гібридних підключень локальної інфраструктури до хмари.
- Досвід роботи з інструментами безперервного моніторингу та в гнучких робочих процесах.
- Досвід адміністрування Red Hat Enterprise Linux (RHEL) або систем Windows.
- Досвід роботи в ролі ISSO або ISSE у програмах Міністерства оборони США чи федеральних відомств.
- Досвід підготовки матеріалів A&A відповідно до NIST SP 800-53, DoD RMF або ICD 503.
- Знання процесів розробки, закупівлі та супроводу ІТ-систем у федеральному секторі.
- Бажаний ступінь бакалавра.
Переваги
- Медичне страхування.
- Страхування життя.
- Страхування на випадок інвалідності.
- Фінансові пільги.
- Пенсійні пільги.
- Оплачувана відпустка.
- Можливості професійного розвитку.
- Допомога з оплатою навчання.
- Програми підтримки балансу між роботою та особистим життям.
- Пільги з догляду за утриманцями.
- Програма нагород за досягнення.
- Підтримка під час перевірки особи та проходження співбесід чи оцінювання.