Retym
Booz Allen Hamilton
Arquitecto de Cloud Seguro
DESCRIPCIÓN DEL PUESTO
Trabajo remoto: No
Número de puesto: R0251609
Ubicación: Annapolis Junction, MD, EE. UU.
Ubicaciones adicionales: * Fort Meade, Maryland, EE. UU.
Declaración de identidad
Como parte del proceso de contratación, le pediremos que complete un proceso de verificación de identidad que utiliza biometría avanzada e inteligencia artificial para garantizar la autenticidad y proteger contra el fraude de identidad. Se espera que esté frente a la cámara durante las entrevistas y evaluaciones. Nos reservamos el derecho de tomar su fotografía para verificar su identidad y prevenir el fraude.
Política de uso de IA para candidatos
La IA es parte de nuestro trabajo diario en Booz Allen, y estamos comprometidos con el uso responsable y ético de las herramientas de IA. Sin embargo, queremos garantizar un proceso de selección justo basado en sus propias habilidades y conocimientos. Como parte de este compromiso, el uso de inteligencia artificial (IA) u otras herramientas para ayudar con las respuestas durante las entrevistas (ya sean presenciales o virtuales) está prohibido a menos que se proporcione permiso explícitamente.
Modelo de trabajo
Nuestra cultura centrada en las personas prioriza los beneficios de la colaboración. Para apoyar el compromiso y la comunicación efectiva, generalmente se espera que los empleados que trabajan virtualmente mantengan sus cámaras encendidas durante las reuniones.
- Remoto: Si este puesto figura como remoto, aún puede haber ocasiones en las que se le requiera trabajar en persona en una instalación de Booz Allen o del cliente.
- Híbrido: Si este puesto figura como híbrido, se esperará que trabaje desde una instalación de Booz Allen o del cliente, de acuerdo con las expectativas de su liderazgo y las necesidades del puesto.
- Presencial: Si este puesto figura como presencial, el trabajo se realizará principalmente a tiempo completo en una instalación del cliente, donde los empleados colaborarán directamente con colegas y clientes según lo requiera el puesto.
Compromiso con la no discriminación
Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de discapacidad, estatus como veterano protegido o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.
Los solicitantes que necesiten una adaptación razonable para cualquier parte del proceso de solicitud, contratación o empleo debido a una discapacidad, una creencia religiosa, práctica u observancia sinceramente sostenida, o según lo requiera la ley aplicable, deben comunicarse con el Servicio de Ayuda de Booz Allen llamando al 1-877-927-8278 o enviando un correo electrónico a helpdesk@bah.com. Revisaremos las solicitudes de forma individualizada y proporcionaremos adaptaciones razonables de acuerdo con la ley aplicable.
Arquitecto de Cloud Seguro
La oportunidad
Las plataformas de misión modernas dependen de bases en la nube seguras, escalables y bien diseñadas. Como Arquitecto de Cloud Seguro, combinarás una profunda experiencia en arquitectura en la nube con una rigurosa ingeniería de seguridad para diseñar y gobernar entornos de AWS de extremo a extremo para sistemas de integración de datos y Generación Aumentada por Recuperación (RAG) de misión crítica. Definirás la estrategia técnica en los entornos de desarrollo, pruebas y producción, asegurando que las decisiones arquitectónicas cumplan con los estándares de seguridad, cumplimiento y preparación operativa.
Buscamos un arquitecto que pueda marcar la dirección de todo el ecosistema en la nube, diseñando la topología de VPC y subredes, seleccionando el modelo de despliegue de OpenSearch, definiendo patrones de integración de Amazon Bedrock y estableciendo estándares de disponibilidad, escalabilidad y control de costes. También serás responsable del marco de control de seguridad para la implementación, incluyendo límites de privilegios mínimos de IAM, políticas de claves de KMS, gestión del ciclo de vida de secretos y controles de acceso a datos para Bedrock, OpenSearch y servicios de aplicaciones.
En nuestro equipo, impulsarás los registros de decisiones de arquitectura, resolverás las compensaciones técnicas entre equipos y asegurarás que los patrones de nube y seguridad se alineen con los resultados de la misión. Colaborarás estrechamente con ingenieros de seguridad, ingenieros de aplicaciones, equipos de datos e ingenieros de fiabilidad para garantizar que el sistema permanezca seguro, de alto rendimiento y listo para su despliegue en todas las fases del plan de implementación.
Esta es una oportunidad para utilizar las últimas tecnologías en la nube mientras buscas formas de asegurar el entorno de tu cliente. Seguirás fortaleciendo tus habilidades en arquitectura en la nube de AWS, seguridad de infraestructura de IA/ML, Amazon Bedrock, OpenSearch, automatización de infraestructura e ingeniería de seguridad en la nube, mientras mentorizas a los expertos en seguridad en la nube del mañana.
Ayúdanos a transformar y asegurar el acceso a información de misión crítica y la recuperación de datos habilitada por IA a través de una infraestructura en la nube segura y escalable.
Únete a nosotros. El mundo no puede esperar.
Lo que tienes
- Experiencia en el diseño y gobierno de arquitecturas de AWS de extremo a extremo, incluyendo topología de VPC, diseño de subredes, enrutamiento y patrones de conectividad segura, así como en la definición de estrategias en la nube para despliegues en múltiples entornos, incluyendo desarrollo, pruebas y producción.
- Experiencia en el diseño de protecciones de identidad y acceso, incluyendo arquitecturas de privilegios mínimos de IAM, segmentación de roles y gobierno de políticas.
- Experiencia en el diseño de estrategias de claves de KMS, estándares de cifrado y prácticas de gestión del ciclo de vida de secretos.
- Experiencia en la evaluación de riesgos de seguridad en integraciones de servicios en la nube, incluyendo Amazon Bedrock, OpenSearch, Lambda, ECS o EKS, y servicios de almacenamiento de datos en la nube.
- Experiencia en la elaboración de registros de decisiones de arquitectura y en guiar a los equipos a través de decisiones de compensación en la arquitectura en la nube.
- Experiencia en la interpretación y aplicación de controles de seguridad, requisitos de cumplimiento y patrones arquitectónicos alineados con la acreditación.
- Experiencia en la integración de registro, monitorización y captura de eventos de seguridad en arquitecturas en la nube.
- Capacidad para comunicar decisiones arquitectónicas complejas y colaborar con equipos de aplicaciones, seguridad, datos y DevOps.
- Autorización de seguridad TS/SCI.
- Diploma de bachillerato o GED.
Autorización de seguridad
Los candidatos seleccionados estarán sujetos a una investigación de seguridad y es posible que deban cumplir con los requisitos de elegibilidad para acceder a información clasificada; se requiere autorización de seguridad TS/SCI.
Sería ideal si tienes
- Experiencia en el diseño o aseguramiento de clústeres de OpenSearch, incluyendo planificación del ciclo de vida de índices, configuración de fragmentos (shards), cifrado y controles de acceso.
- Experiencia en la implementación de estrategias de modelos de Amazon Bedrock, incluyendo invocación segura de modelos, orquestación de modelos y permisos de IAM entre servicios.
- Experiencia con arquitecturas en la nube híbridas o aisladas (air-gapped) y diseños de enclaves seguros.
- Experiencia en la implementación de patrones de seguridad de contenedores con ECS, EKS o Kubernetes, incluyendo endurecimiento en tiempo de ejecución y protecciones de límites.
- Experiencia en la realización de modelado de amenazas, evaluaciones de riesgos o revisiones de seguridad nativas de la nube.
- Experiencia con marcos de Infraestructura como Código, incluyendo Terraform, CloudFormation o CDK de AWS, y tuberías de configuración segura.
- Experiencia en la definición de barreras de seguridad, líneas base o marcos de gobierno para la adopción de la nube.
- Certificación de Solutions Architect Professional de AWS, Security Specialty de AWS, CISSP o certificación equivalente en seguridad en la nube.
Compensación
En Booz Allen, celebramos tus contribuciones, te brindamos oportunidades y opciones, y apoyamos tu bienestar integral. Nuestras ofertas incluyen beneficios de salud, vida, discapacidad, financieros y de jubilación, así como permisos remunerados, desarrollo profesional, asistencia para la matrícula, programas de equilibrio entre vida laboral y personal, y cuidado de dependientes. Nuestro programa de premios de reconocimiento reconoce a los empleados por su desempeño excepcional y la demostración superior de nuestros valores. Los empleados a tiempo completo y a tiempo parcial que trabajan al menos 20 horas a la semana de forma regular son elegibles para participar en los programas de beneficios de Booz Allen. Las personas que no cumplen con el umbral solo son elegibles para ofertas seleccionadas, que no incluyen beneficios de salud. Te animamos a obtener más información sobre nuestros beneficios totales visitando la página de Recursos en nuestro sitio de Carreras y revisando nuestra página de Beneficios para Empleados.
El salario en Booz Allen se determina mediante varios factores, incluyendo, entre otros, la ubicación, la combinación particular de educación, conocimientos, habilidades, competencias y experiencia del individuo, así como la asequibilidad específica del contrato y los requisitos organizacionales. El rango de compensación proyectado para este puesto es de $86,900.00 a $198,000.00 (USD anualizados). La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Booz Allen para los empleados. Esta publicación cerrará dentro de 90 días a partir de la fecha de publicación.
SOBRE NOSOTROS
Booz Allen es una empresa de tecnología avanzada. Construimos productos y soluciones de grado comercial para las prioridades de defensa, civiles y de seguridad nacional más críticas de Estados Unidos.
