Booz Allen Hamilton là công ty tư vấn quản lý và công nghệ, cung cấp dịch vụ cho các khách hàng thuộc chính phủ và khu vực thương mại bằng năng lực chuyên môn tiên tiến về kỹ thuật và chiến lược. Công ty hoạt động trong các lĩnh vực an ninh quốc gia, quốc phòng, tình báo, chính quyền dân sự và cơ sở hạ tầng trọng yếu, quy tụ các đội ngũ tập trung vào trí tuệ nhân tạo, an ninh mạng, điện toán đám mây, chuyển đổi số, kỹ thuật, cũng như hỗ trợ nhiệm vụ và vận hành. Công ty đặc biệt tham gia giải quyết các thách thức phức tạp với yêu cầu bảo đảm cao cho quân đội, cơ quan tình báo và các cơ quan liên bang, đồng thời phục vụ một số lĩnh vực thương mại được chọn lọc.
Chuyên viên phân tích rủi ro bảo mật đám mây
Bảo vệ các chương trình hiện đại hóa Azure và AWS của Booz Allen dành cho Bộ Quốc phòng Hoa Kỳ. Quản lý quy trình RMF, đánh giá tuân thủ và hỗ trợ ATO trên các môi trường IL2 và IL5.
Hoa Kỳ
Virginia99.000 $ – 225.000 $ / năm
Tại văn phòngToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhRủi roMô tả
- Thiết kế và triển khai kiến trúc an ninh mạng cùng các quy trình bảo đảm an toàn cho hệ thống Azure và AWS trong môi trường đám mây IL2 và IL5.
- Làm việc trong nhóm an ninh mạng gồm 6–8 người, cùng trưởng nhóm, kỹ sư hệ thống và quản lý dự án.
- Bảo vệ các giải pháp đám mây xuyên suốt quá trình thiết kế, triển khai, xác minh và giám sát liên tục trên các miền mạng.
- Dẫn dắt các hoạt động theo Khung Quản lý Rủi ro (RMF) từ đầu đến cuối.
- Chuẩn bị và duy trì tài liệu A&A.
- Đánh giá các biện pháp kiểm soát an ninh.
- Hỗ trợ bảo đảm và duy trì Quyền được phép vận hành (ATO).
- Trình bày các phát hiện về an ninh cho lãnh đạo Bộ Chiến tranh Hoa Kỳ.
- Rà soát an ninh trong quy trình DevSecOps và các chu kỳ phát hành định kỳ.
- Hỗ trợ quét, giám sát và tuân thủ bằng tập lệnh hoặc tự động hóa.
Yêu cầu
- Có ít nhất bốn năm kinh nghiệm bảo vệ hệ thống máy tính, thực hiện các hoạt động cấp phép của Bộ Quốc phòng Hoa Kỳ và soạn tài liệu an ninh RMF.
- Có ít nhất bốn năm kinh nghiệm về kiến trúc đám mây bảo mật, ưu tiên Azure hoặc AWS.
- Có kinh nghiệm xây dựng Hồ sơ bằng chứng RMF cho các hệ thống của Bộ Quốc phòng Hoa Kỳ.
- Quen thuộc với các công cụ tuân thủ như ACAS, SCAP, STIG Viewer, SRG hoặc eMASS.
- Có kinh nghiệm sử dụng tập lệnh hoặc tự động hóa, chẳng hạn như Bash, để hỗ trợ quét, giám sát hoặc tuân thủ.
- Có kinh nghiệm hỗ trợ rà soát an ninh trong quy trình DevSecOps và các chu kỳ phát hành định kỳ.
- Am hiểu thuật ngữ RMF, quy trình A&A và quy định an ninh mạng liên bang.
- Bắt buộc có chứng nhận an ninh TS/SCI còn hiệu lực.
- Có bằng tốt nghiệp trung học phổ thông hoặc GED.
- Có chứng chỉ DoD 8570/8140 IAT Cấp độ II.
- Có kinh nghiệm bảo vệ kiến trúc đám mây IL2 và IL5, cũng như kết nối lai giữa hệ thống tại chỗ và đám mây.
- Có kinh nghiệm với công cụ giám sát liên tục và quy trình làm việc Agile.
- Có kinh nghiệm quản trị Red Hat Enterprise Linux (RHEL) hoặc hệ thống Windows.
- Có kinh nghiệm làm ISSO hoặc ISSE trong các chương trình của Bộ Quốc phòng Hoa Kỳ hoặc chính phủ liên bang.
- Có kinh nghiệm lập các tài liệu A&A theo NIST SP 800-53, DoD RMF hoặc ICD 503.
- Am hiểu về phát triển, mua sắm và duy trì hệ thống CNTT trong môi trường liên bang.
- Ưu tiên có bằng cử nhân.
Phúc lợi
- Bảo hiểm y tế.
- Quyền lợi bảo hiểm nhân thọ.
- Quyền lợi bảo hiểm thương tật.
- Quyền lợi tài chính.
- Quyền lợi hưu trí.
- Nghỉ phép có lương.
- Cơ hội phát triển chuyên môn.
- Hỗ trợ học phí.
- Các chương trình hỗ trợ cân bằng công việc và cuộc sống.
- Quyền lợi chăm sóc người phụ thuộc.
- Chương trình khen thưởng ghi nhận thành tích.
- Hỗ trợ xác minh danh tính và quy trình phỏng vấn hoặc đánh giá.