Temple Health
Booz Allen Hamilton
Architecte Cloud Sécurisé
DESCRIPTION DU POSTE
Télétravail : Non
Numéro de poste : R0251609
Lieu : Annapolis Junction, MD, États-Unis
Lieux supplémentaires : * Fort Meade, Maryland, États-Unis
Déclaration d'identité
Dans le cadre du processus d'embauche, nous vous demanderons de compléter un processus de vérification d'identité qui utilise des données biométriques avancées et l'intelligence artificielle pour garantir l'authenticité et protéger contre la fraude à l'identité. Vous devrez être devant la caméra pendant les entretiens et les évaluations. Nous nous réservons le droit de prendre votre photo pour vérifier votre identité et prévenir la fraude.
Politique d'utilisation de l'IA par les candidats
L'IA fait partie de notre travail quotidien chez Booz Allen, et nous nous engageons à une utilisation responsable et éthique des outils d'IA. Cependant, nous voulons garantir un processus de candidature équitable basé sur vos propres compétences et connaissances. Dans le cadre de cet engagement, l'utilisation de l'intelligence artificielle (IA) ou d'autres outils pour aider à répondre pendant les entretiens (qu'ils soient en personne ou virtuels) est interdite, sauf autorisation explicite.
Modèle de travail
Notre culture axée sur les personnes privilégie les avantages de la collaboration. Pour soutenir l'engagement et une communication efficace, les employés travaillant virtuellement sont généralement tenus d'avoir leur caméra allumée pendant les réunions.
- Télétravail : Si ce poste est répertorié comme télétravail, il peut encore y avoir des occasions où vous devrez travailler en personne dans un établissement de Booz Allen ou chez un client.
- Hybride : Si ce poste est répertorié comme hybride, vous devrez travailler depuis un établissement de Booz Allen ou chez un client, conformément aux attentes de votre direction et aux besoins du rôle.
- Sur site : Si ce poste est répertorié comme sur site, le travail sera principalement effectué à temps plein dans un établissement client, où les employés collaboreront directement avec leurs collègues et clients selon les besoins du rôle.
Engagement envers la non-discrimination
Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au handicap, au statut de vétéran protégé ou à tout autre statut protégé par la loi fédérale, étatique, locale ou internationale applicable.
Les candidats qui ont besoin d'un aménagement raisonnable pour toute partie du processus de candidature, d'embauche ou d'emploi en raison d'un handicap, d'une croyance religieuse sincère, d'une pratique ou d'une observance, ou tel que requis par la loi applicable, doivent contacter le service d'assistance de Booz Allen en appelant le 1-877-927-8278 ou en envoyant un e-mail à [email protected]. Nous examinerons les demandes sur une base individuelle et fournirons des aménagements raisonnables conformément à la loi applicable.
Architecte Cloud Sécurisé
L'opportunité
Les plateformes de mission modernes dépendent de fondations cloud sécurisées, évolutives et bien conçues. En tant qu'Architecte Cloud Sécurisé, vous combinez une expertise approfondie en architecture cloud avec une ingénierie de sécurité rigoureuse pour concevoir et gouverner des environnements AWS de bout en bout pour des systèmes critiques de génération augmentée par récupération (RAG) et d'intégration de données. Vous définirez la stratégie technique pour les environnements de développement, de staging et de production tout en garantissant que les décisions architecturales respectent les normes de sécurité, de conformité et de préparation opérationnelle.
Nous recherchons un architecte capable de définir l'orientation de l'ensemble de l'écosystème cloud, en concevant la topologie VPC et sous-réseau, en sélectionnant le modèle de déploiement OpenSearch, en façonnant les modèles d'intégration Amazon Bedrock et en établissant des normes de disponibilité, d'évolutivité et de contrôle des coûts. Vous serez également responsable du cadre de contrôle de sécurité pour la mise en œuvre, y compris les limites de moindre privilège IAM, les politiques de clés KMS, la gestion du cycle de vie des secrets et les contrôles d'accès aux données pour Bedrock, OpenSearch et les services applicatifs.
Au sein de notre équipe, vous piloterez les dossiers de décision architecturale, résoudrez les compromis techniques entre les équipes et veillerez à ce que les modèles cloud et de sécurité soient alignés sur les résultats de la mission. Vous travaillerez en étroite collaboration avec les ingénieurs de sécurité, les ingénieurs d'application, les équipes de données et les ingénieurs de fiabilité pour garantir que le système reste sécurisé, performant et prêt pour le déploiement à travers les phases du plan de mise en œuvre.
C'est une opportunité d'utiliser les dernières technologies cloud tout en cherchant des moyens de sécuriser l'environnement de votre client. Vous continuerez à renforcer vos compétences en architecture cloud AWS, en sécurité des infrastructures IA/ML, Amazon Bedrock, OpenSearch, automatisation de l'infrastructure et ingénierie de sécurité cloud, tout en encadrant les futurs experts en sécurité cloud.
Aidez-nous à transformer et à sécuriser l'accès aux informations critiques et la récupération de données assistée par IA grâce à une infrastructure cloud sécurisée et évolutive.
Rejoignez-nous. Le monde ne peut pas attendre.
Vous avez
- Expérience dans la conception et la gouvernance d'architectures AWS de bout en bout, y compris la topologie VPC, la conception de sous-réseaux, le routage et les modèles de connectivité sécurisés, ainsi que la définition de stratégies cloud pour les déploiements multi-environnements, incluant le développement, le staging et la production
- Expérience dans la conception de protections d'identité et d'accès, y compris les architectures de moindre privilège IAM, la segmentation des rôles et la gouvernance des politiques
- Expérience dans la conception de stratégies de clés KMS, de normes de chiffrement et de pratiques de gestion du cycle de vie des secrets
- Expérience dans l'évaluation des risques de sécurité liés aux intégrations de services cloud, notamment Amazon Bedrock, OpenSearch, Lambda, ECS ou EKS, et les services de stockage de données cloud
- Expérience dans la production de dossiers de décision architecturale et l'accompagnement des équipes dans les décisions de compromis en architecture cloud
- Expérience dans l'interprétation et l'application de contrôles de sécurité, d'exigences de conformité et de modèles architecturaux alignés sur l'accréditation
- Expérience dans l'intégration de la journalisation, de la surveillance et de la capture d'événements de sécurité dans les architectures cloud
- Capacité à communiquer des décisions architecturales complexes et à collaborer avec les équipes d'application, de sécurité, de données et DevOps
- Habilitation de sécurité TS/SCI
- Diplôme d'études secondaires (HS diploma) ou GED
Habilitation
Les candidats sélectionnés seront soumis à une enquête de sécurité et devront peut-être répondre aux critères d'éligibilité pour accéder à des informations classifiées ; une habilitation TS/SCI est requise.
C'est un plus si vous avez
- Expérience dans la conception ou la sécurisation de clusters OpenSearch, y compris la planification du cycle de vie des index, la configuration des shards, le chiffrement et les contrôles d'accès
- Expérience dans la mise en œuvre de stratégies de modèles Amazon Bedrock, y compris l'invocation sécurisée de modèles, l'orchestration de modèles et les autorisations IAM inter-services
- Expérience avec des architectures cloud hybrides ou isolées (air-gapped) et des conceptions d'enclaves sécurisées
- Expérience dans la mise en œuvre de modèles de sécurité des conteneurs avec ECS, EKS ou Kubernetes, y compris le durcissement à l'exécution et les protections de périmètre
- Expérience dans la modélisation des menaces, les évaluations des risques ou les revues de sécurité natives du cloud
- Expérience avec des frameworks d'Infrastructure-as-Code, notamment Terraform, CloudFormation ou AWS CDK, et des pipelines de configuration sécurisés
- Expérience dans la définition de garde-fous de sécurité, de bases de référence ou de cadres de gouvernance pour l'adoption du cloud
- Certification AWS Solutions Architect Professional, AWS Security Specialty, CISSP ou certification équivalente en sécurité cloud
Rémunération
Chez Booz Allen, nous célébrons vos contributions, vous offrons des opportunités et des choix, et soutenons votre bien-être global. Nos offres incluent des avantages en matière de santé, d'assurance vie, d'invalidité, de finances et de retraite, ainsi que des congés payés, du développement professionnel, une aide aux frais de scolarité, des programmes d'équilibre vie professionnelle-vie privée et des soins aux personnes à charge. Notre programme de reconnaissance récompense les employés pour leurs performances exceptionnelles et leur démonstration supérieure de nos valeurs. Les employés à temps plein et à temps partiel travaillant au moins 20 heures par semaine de manière régulière sont éligibles pour participer aux programmes d'avantages sociaux de Booz Allen. Les personnes ne répondant pas à ce seuil ne sont éligibles qu'à certaines offres, sans inclure les avantages liés à la santé. Nous vous encourageons à en savoir plus sur nos avantages globaux en visitant la page Ressources sur notre site Carrières et en consultant notre page Avantages sociaux des employés.
Le salaire chez Booz Allen est déterminé par divers facteurs, incluant mais sans s'y limiter, le lieu, la combinaison particulière d'éducation, de connaissances, de compétences, de compétences et d'expérience de l'individu, ainsi que l'abordabilité spécifique au contrat et les exigences organisationnelles. La fourchette de rémunération projetée pour ce poste est de $86,900.00 à $198,000.00 (annualisé USD). L'estimation affichée représente la fourchette salariale typique pour ce poste et n'est qu'un composant du package de rémunération globale de Booz Allen pour les employés. Cette offre sera clôturée dans les 90 jours suivant la date de publication.
À PROPOS DE NOUS
Booz Allen est une entreprise de technologie avancée. Nous construisons des produits et des solutions de qualité commerciale pour les priorités les plus critiques de l'Amérique en matière de défense, de services civils et de sécurité nationale.
