Temple Health
Booz Allen Hamilton
Secure Cloud Architect
STELLENBESCHREIBUNG
Remote-Arbeit: Nein
Stellennummer: R0251609
Standort: Annapolis Junction, MD, US
Zusätzliche Standorte: * Fort Meade, Maryland, USA
Identitätserklärung
Als Teil des Einstellungsprozesses werden wir Sie bitten, einen Identitätsprüfungsprozess zu durchlaufen, der fortschrittliche Biometrie und künstliche Intelligenz nutzt, um die Authentizität sicherzustellen und vor Identitätsbetrug zu schützen. Es wird erwartet, dass Sie während der Interviews und Bewertungen vor der Kamera sind. Wir behalten uns das Recht vor, ein Foto von Ihnen zu machen, um Ihre Identität zu überprüfen und Betrug zu verhindern.
Richtlinie zur Nutzung von KI durch Kandidaten
KI ist Teil unserer täglichen Arbeit bei Booz Allen, und wir verpflichten uns zum verantwortungsvollen und ethischen Einsatz von KI-Tools. Wir möchten jedoch einen fairen Auswahlprozess gewährleisten, der auf Ihren eigenen Fähigkeiten und Kenntnissen basiert. Im Rahmen dieser Verpflichtung ist die Nutzung von künstlicher Intelligenz (KI) oder anderen Tools zur Unterstützung bei Antworten während Interviews (ob persönlich oder virtuell) untersagt, sofern keine ausdrückliche Genehmigung erteilt wurde.
Arbeitsmodell
Unsere mitarbeiterorientierte Kultur priorisiert die Vorteile der Zusammenarbeit. Um Engagement und effektive Kommunikation zu unterstützen, wird von Mitarbeitern, die virtuell arbeiten, im Allgemeinen erwartet, dass sie während Meetings ihre Kamera eingeschaltet haben.
- Remote: Wenn diese Position als Remote ausgeschrieben ist, kann es dennoch Gelegenheiten geben, bei denen Sie persönlich in einer Einrichtung von Booz Allen oder beim Kunden arbeiten müssen.
- Hybrid: Wenn diese Position als Hybrid ausgeschrieben ist, wird von Ihnen erwartet, dass Sie in einer Einrichtung von Booz Allen oder beim Kunden arbeiten, in Übereinstimmung mit den Erwartungen Ihrer Führungskraft und den Anforderungen der Rolle.
- Vor Ort: Wenn diese Position als Vor-Ort-Position ausgeschrieben ist, wird die Arbeit hauptsächlich in Vollzeit in einer Kundeneinrichtung erbracht, wo Mitarbeiter direkt mit Kollegen und Kunden zusammenarbeiten, wie es die Rolle erfordert.
Verpflichtung zur Nichtdiskriminierung
Alle qualifizierten Bewerber werden für eine Anstellung in Betracht gezogen, unabhängig von einer Behinderung, dem Status als geschützter Veteran oder einem anderen Status, der durch geltendes Bundes-, Landes-, lokales oder internationales Recht geschützt ist.
Bewerber, die aufgrund einer Behinderung, einer aufrichtig vertretenen religiösen Überzeugung, Praxis oder Einhaltung oder wie anderweitig gesetzlich vorgeschrieben eine angemessene Vorkehrung für einen Teil des Bewerbungs-, Einstellungs- oder Beschäftigungsprozesses benötigen, sollten sich an den Booz Allen Help Desk wenden, indem sie 1-877-927-8278 anrufen oder eine E-Mail an helpdesk@bah.com senden. Wir werden Anfragen individuell prüfen und angemessene Vorkehrungen im Einklang mit geltendem Recht treffen.
Secure Cloud Architect
Die Chance
Moderne Missionsplattformen sind auf sichere, skalierbare und gut konzipierte Cloud-Grundlagen angewiesen. Als Secure Cloud Architect kombinieren Sie fundierte Expertise in der Cloud-Architektur mit strengem Security Engineering, um durchgängige AWS-Umgebungen für unternehmenskritische RAG-Systeme (Retrieval Augmented Generation) und Datenintegrationssysteme zu entwerfen und zu verwalten. Sie definieren die technische Strategie für Entwicklungs-, Staging- und Produktionsumgebungen und stellen sicher, dass architektonische Entscheidungen den Standards für Sicherheit, Compliance und Betriebsbereitschaft entsprechen.
Wir suchen einen Architekten, der die Richtung für das gesamte Cloud-Ökosystem vorgibt, VPC- und Subnetz-Topologien entwirft, das Bereitstellungsmodell für OpenSearch auswählt, Integrationsmuster für Amazon Bedrock gestaltet und Standards für Verfügbarkeit, Skalierbarkeit und Kostenkontrolle festlegt. Sie verantworten zudem das Security-Control-Framework für die Implementierung, einschließlich IAM-Richtlinien nach dem Prinzip der geringsten Rechte (Least Privilege), KMS-Schlüsselrichtlinien, das Lifecycle-Management von Secrets sowie Datenzugriffskontrollen für Bedrock, OpenSearch und Anwendungsdienste.
In unserem Team treiben Sie Architektur-Entscheidungsdokumente (Architecture Decision Records) voran, lösen technische Zielkonflikte zwischen Teams und stellen sicher, dass Cloud- und Sicherheitsmuster auf die Missionsziele ausgerichtet sind. Sie arbeiten eng mit Security Engineers, Application Engineers, Datenteams und Reliability Engineers zusammen, um sicherzustellen, dass das System sicher und leistungsfähig bleibt und für die Bereitstellung in allen Phasen des Implementierungsplans bereit ist.
Dies ist eine Gelegenheit, modernste Cloud-Technologien zu nutzen, während Sie nach Wegen suchen, die Umgebung Ihres Kunden abzusichern. Sie werden Ihre Fähigkeiten in der AWS-Cloud-Architektur, der Sicherheit von KI/ML-Infrastrukturen, Amazon Bedrock, OpenSearch, Infrastrukturautomatisierung und Cloud Security Engineering weiter ausbauen und gleichzeitig die Cloud-Sicherheitsexperten von morgen betreuen.
Helfen Sie uns, den Zugriff auf unternehmenskritische Informationen und die KI-gestützte Datenabfrage durch eine sichere, skalierbare Cloud-Infrastruktur zu transformieren und abzusichern.
Kommen Sie zu uns. Die Welt kann nicht warten.
Das bringen Sie mit
- Erfahrung im Entwurf und der Verwaltung von durchgängigen AWS-Architekturen, einschließlich VPC-Topologie, Subnetz-Design, Routing und sicheren Konnektivitätsmustern sowie der Definition von Cloud-Strategien für Multi-Umgebungs-Bereitstellungen, einschließlich Entwicklung, Staging und Produktion
- Erfahrung im Entwurf von Identitäts- und Zugriffsschutzmaßnahmen, einschließlich IAM-Architekturen mit dem Prinzip der geringsten Rechte, Rollensegmentierung und Richtlinien-Governance
- Erfahrung im Entwurf von KMS-Schlüsselstrategien, Verschlüsselungsstandards und Praktiken für das Lifecycle-Management von Secrets
- Erfahrung in der Bewertung von Cloud-Service-Integrationen hinsichtlich Sicherheitsrisiken, einschließlich Amazon Bedrock, OpenSearch, Lambda, ECS oder EKS sowie Cloud-Datenspeicherdiensten
- Erfahrung in der Erstellung von Architektur-Entscheidungsdokumenten und der Anleitung von Teams bei Abwägungsentscheidungen in der Cloud-Architektur
- Erfahrung in der Interpretation und Anwendung von Sicherheitskontrollen, Compliance-Anforderungen und akkreditierungskonformen Architekturmustern
- Erfahrung in der Integration von Protokollierung, Überwachung und der Erfassung von Sicherheitsereignissen in Cloud-Architekturen
- Fähigkeit, komplexe architektonische Entscheidungen zu kommunizieren und mit Anwendungs-, Sicherheits-, Daten- und DevOps-Teams zusammenzuarbeiten
- TS/SCI-Sicherheitsfreigabe
- High-School-Abschluss oder GED
Sicherheitsfreigabe
Ausgewählte Bewerber unterliegen einer Sicherheitsüberprüfung und müssen möglicherweise die Voraussetzungen für den Zugang zu Verschlusssachen erfüllen; eine TS/SCI-Sicherheitsfreigabe ist erforderlich.
Wünschenswert sind
- Erfahrung im Entwurf oder der Absicherung von OpenSearch-Clustern, einschließlich Index-Lifecycle-Planung, Shard-Konfiguration, Verschlüsselung und Zugriffskontrollen
- Erfahrung in der Implementierung von Amazon Bedrock-Modellstrategien, einschließlich sicherem Modellaufruf, Modell-Orchestrierung und dienstübergreifenden IAM-Berechtigungen
- Erfahrung mit hybriden oder Air-Gapped-Cloud-Architekturen und sicheren Enklaven-Designs
- Erfahrung in der Implementierung von Container-Sicherheitsmustern mit ECS, EKS oder Kubernetes, einschließlich Runtime-Härtung und Grenzschutz
- Erfahrung in der Durchführung von Bedrohungsmodellierungen, Risikobewertungen oder Cloud-nativen Sicherheitsüberprüfungen
- Erfahrung mit Infrastructure-as-Code-Frameworks, einschließlich Terraform, CloudFormation oder AWS CDK sowie sicheren Konfigurations-Pipelines
- Erfahrung in der Definition von Sicherheitsleitplanken, Baselines oder Governance-Frameworks für die Cloud-Einführung
- AWS Solutions Architect Professional, AWS Security Specialty, CISSP oder eine gleichwertige Cloud-Sicherheitszertifizierung
Vergütung
Bei Booz Allen würdigen wir Ihre Beiträge, bieten Ihnen Chancen und Auswahlmöglichkeiten und unterstützen Ihr allgemeines Wohlbefinden. Unser Angebot umfasst Leistungen in den Bereichen Gesundheit, Lebensversicherung, Invalidität, Finanzen und Altersvorsorge sowie bezahlten Urlaub, berufliche Weiterbildung, Studiengebührenunterstützung, Work-Life-Programme und Kinderbetreuung. Unser Anerkennungsprogramm würdigt Mitarbeiter für außergewöhnliche Leistungen und die herausragende Demonstration unserer Werte. Vollzeit- und Teilzeitmitarbeiter, die regelmäßig mindestens 20 Stunden pro Woche arbeiten, sind berechtigt, an den Leistungsprogrammen von Booz Allen teilzunehmen. Personen, die diese Schwelle nicht erreichen, haben nur Anspruch auf ausgewählte Angebote, die keine Gesundheitsleistungen beinhalten. Wir laden Sie ein, mehr über unsere Gesamtleistungen zu erfahren, indem Sie die Ressourcen-Seite auf unserer Karriere-Website besuchen und unsere Seite zu Mitarbeiterleistungen lesen.
Das Gehalt bei Booz Allen wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf den Standort, die individuelle Kombination aus Ausbildung, Wissen, Fähigkeiten, Kompetenzen und Erfahrung sowie vertragsspezifische Erschwinglichkeit und organisatorische Anforderungen. Die prognostizierte Vergütungsspanne für diese Position liegt bei 86,900.00 bis 198,000.00 (annualisiert USD). Die angezeigte Schätzung stellt die typische Gehaltsspanne für diese Position dar und ist nur ein Bestandteil des Gesamtvergütungspakets von Booz Allen für Mitarbeiter. Diese Stellenausschreibung endet innerhalb von 90 Tagen ab dem Veröffentlichungsdatum.
ÜBER UNS
Booz Allen ist ein Unternehmen für fortschrittliche Technologie. Wir entwickeln Produkte und Lösungen in kommerzieller Qualität für die kritischsten Verteidigungs-, Zivil- und nationalen Sicherheitsprioritäten Amerikas.
