Information Security Risk Specialist

Cyber-Bedrohungen sind überall, und die ständig sich entwickelnde Natur dieser Bedrohungen kann es für Organisationen des Department of War (DoW) überwältigend machen, sie zu verstehen. Wie können diese Organisationen ihre Risiken verstehen und wie sie diese mindern können? Die Antwort ist ein Informationssicherheitsrisikospezialist wie Sie, der komplexe Bedrohungen in umsetzbare Aktionspläne zerlegt.

Als Informationssicherheitsrisikospezialist in unserem Team nutzen Sie Ihre Erfahrung, um mit DoW-Führungskräften zusammenzuarbeiten, um ihre Cyber-Risiken zu entdecken, anwendbare Richtlinien zu verstehen und einen Minderungplan zu entwickeln. Sie überprüfen technische und personelle Details von Fachexperten, um die gesamte Bedrohungslandschaft zu bewerten. Dann führen Sie Ihren Kunden durch einen Aktionsplan mit Präsentationen, Whitepapers und Meilensteinen. Sie arbeiten mit Ihrem Kunden zusammen, um Sicherheitskonzepte zu übersetzen, damit sie die besten Entscheidungen zum Schutz ihrer mission-kritischen Netzwerke treffen können. Dies ist Ihre Gelegenheit, als Fachexperte für Informationssicherheit zu agieren und gleichzeitig Ihre Fähigkeiten in den Bereichen Cybersicherheitsgovernance, Risikomanagement und Compliance zu erweitern.

Sie haben:

• 5+ Jahre Erfahrung in IT-Betrieb oder Cybersicherheit
• Erfahrung in einer Führungsrolle im Bereich Cybersicherheits-Compliance, Betrieb oder Engineering
• Erfahrung in der Unterstützung von Cybersicherheits-Compliance, Audits oder Inspektionen
• Fähigkeit, mit und Führungskräfte, einschließlich CISO, CIO und CTO, zu leiten, um Cybersicherheitsfähigkeiten zu entwickeln, aufzubauen und umzusetzen
• Fähigkeit zur Zusammenarbeit mit Projekt- und Angebotsteams zur Integration von Cybersicherheitslösungen und zur Entwicklung hochwertiger Implementierungspläne und Roadmaps
• Fähigkeit, technische Dokumentationen, Whitepapers und Blogs zu führenden Cybersicherheitsthemen und -konzepten zu verfassen
• TS/SCI-Sicherheitsfreigabe
• HS-Diplom oder GED
• Informationssicherheitszertifizierung wie CEH, CISM, CCSP, CCSK, CISSP oder CompTIA Security+ Zertifizierung

Wünschenswert:

• Erfahrung mit verteidigungs- oder nationalen Sicherheitsfragen in der Indo-Pazifik-Region
• Erfahrung in einem DoW-Kommandostab
• Erfahrung mit NIST 800-53 und DoD 8500 oder 8510
• Erfahrung bei der Auswahl, Gestaltung und Implementierung von Sicherheitswerkzeugen und -fähigkeiten für große, komplexe Bundes- oder Handelsorganisationen
• Erfahrung mit Amazon Web Services (AWS), Azure oder Google Cloud Platform (GCP)
• Kenntnisse über den Enterprise Mission Assurance Support Service (eMASS) und Mission Partner Engagement (MPE)
• Kenntnisse über innovative Cybersicherheitsfähigkeiten, einschließlich KI und maschinelles Lernen, Next-Generation Firewall (NGFW) und Big Data
• Fähigkeit zur Unterstützung bei der Entwicklung von Cybersicherheitsrichtlinien oder Governance-Rahmenwerken
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten
• Bachelor-Abschluss

Die ausgewählten Bewerber unterliegen einer Sicherheitsüberprüfung und müssen möglicherweise die Eignungskriterien für den Zugang zu klassifizierten Informationen erfüllen; eine TS/SCI-Sicherheitsfreigabe ist erforderlich.

Bei Booz Allen feiern wir Ihre Beiträge, bieten Ihnen Möglichkeiten und Wahlmöglichkeiten und unterstützen Ihr gesamtes Wohlbefinden. Unsere Angebote umfassen Gesundheits-, Lebens-, Invaliditäts-, Finanz- und Altersvorsorgeleistungen sowie bezahlten Urlaub, berufliche Entwicklung, Studienhilfe, Programme zur Vereinbarkeit von Beruf und Familie und Betreuung von Angehörigen. Unser Anerkennungsprogramm würdigt Mitarbeiter für außergewöhnliche Leistungen und überlegene Demonstration unserer Werte. Vollzeit- und Teilzeitmitarbeiter, die regelmäßig mindestens 20 Stunden pro Woche arbeiten, sind berechtigt, an den Leistungsprogrammen von Booz Allen teilzunehmen. Personen, die die Schwelle nicht erreichen, sind nur für ausgewählte Angebote berechtigt, jedoch nicht für Gesundheitsleistungen.

Das Gehalt bei Booz Allen wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf Standort, die individuelle Kombination aus Ausbildung, Wissen, Fähigkeiten, Kompetenzen und Erfahrung sowie vertragsbezogene Erschwinglichkeit und organisatorische Anforderungen. Der geschätzte Gehaltsbereich für diese Position liegt zwischen 99.000,00 und 225.000,00 USD (jährlich). Die angezeigte Schätzung stellt den typischen Gehaltsbereich für diese Position dar und ist nur ein Bestandteil des gesamten Vergütungspakets von Booz Allen für Mitarbeiter.

Unser menschenzentrierter Ansatz priorisiert die Vorteile der Zusammenarbeit, unabhängig davon, ob sie persönlich oder virtuell erfolgt. Um Engagement und effektive Kommunikation zu unterstützen, wird von Mitarbeitern, die virtuell arbeiten, im Allgemeinen erwartet, dass sie während Besprechungen ihre Kameras eingeschaltet haben.

Remote: Wenn diese Position als remote aufgeführt ist, kann es dennoch Gelegenheiten geben, bei denen Sie persönlich in einer Booz Allen- oder Kundenanlage arbeiten müssen. Hybrid: Wenn diese Position als hybrid aufgeführt ist, wird von Ihnen erwartet, dass Sie häufig von einer Booz Allen-Anlage aus arbeiten, im Einklang mit den Erwartungen der Führung und den Anforderungen der Rolle. Sie müssen möglicherweise auch von oder zu einer Kundenanlage arbeiten oder diese besuchen. Vor Ort: Wenn diese Position als vor Ort aufgeführt ist, wird die Arbeit hauptsächlich in einem Büro von Booz Allen oder einer Kundenanlage durchgeführt, wo die Mitarbeiter direkt mit Kollegen und Kunden zusammenarbeiten, wie es die Rolle erfordert.

Alle qualifizierten Bewerber erhalten unabhängig von Behinderung, Status als geschützter Veteran oder einem anderen durch geltendes Bundes-, Landes-, Kommunal- oder internationales Recht geschützten Status Berücksichtigung für eine Anstellung.