LMI
LMI
LMI je výzkumně zaměřená poradenská a technologická společnost působící v oblasti obrany, zdravotnictví, logistiky a na civilních trzích. Propojuje aplikovanou umělou inteligenci, digitální zdravotnictví, pokročilou analytiku, technickou podporu a optimalizaci výkonnosti, aby státním klientům pomohla zvyšovat efektivitu plnění jejich úkolů a převádět komplexní poznatky do praktických výsledků. Díky multidisciplinárnímu týmu a spolupráci v oblasti výzkumu a partnerství vyvíjí LMI schopnosti určené pro náročné provozní podmínky.

Seniorní architekt kybernetické bezpečnosti, práce na dálku (USA)

Zajišťujte bezpečnost cloudové infrastruktury americké armády pomocí RMF, DevSecOps a postupů cloudové bezpečnosti. Podporujte federální digitální řešení LMI a technologie připravené na plnění úkolů pro vládní agentury.

Popis

  • Spravovat balíček bezpečnostní autorizace systému v eMASS.
  • Vytvářet a udržovat dokumentaci RMF včetně SSP, SAR, strategií průběžného monitorování a dokladů o bezpečnostních kontrolách.
  • Vést kontrolu a validaci důkazů při přechodu z NIST SP 800-53 Rev. 4 na Rev. 5.
  • Vytvářet a sledovat POA&M v eMASS a interních systémech pro správu požadavků.
  • Koordinovat s vlastníky systémů, cloudovými architekty, inženýry a administrátory harmonogramy nápravy, snižování rizik a potřeby zdrojů.
  • Prověřovat uzavření nápravných opatření z hlediska souladu a důkazy o nápravě ke schválení ISSM a AO.
  • Posuzovat technické a provozní dopady zadaných kybernetických úkolů na architekturu cARMY AWS, pracovní zátěže a hranice cloudu.
  • Provádět a kontrolovat hodnocení DISA STIG a SRG pomocí STIG Viewer a automatizovaných nástrojů pro kontrolu souladu.
  • Začleňovat analýzu zranitelností, kontroly bezpečné konfigurace a postupy DevSecOps do agilních pracovních toků GitLab CI/CD.
  • Dohlížet na průběžné monitorování a skenování zranitelností pomocí ACAS a souvisejících nástrojů.
  • Udržovat přehledové panely kybernetické bezpečnosti a sledovat stáří POA&M, trendy zranitelností, bezpečnostní požadavky, reakce na incidenty a schvalování změn.

Požadavky

  • Mít platnou bezpečnostní prověrku Secret.
  • Mít bakalářský titul v oboru informatiky, informačních systémů, kybernetické bezpečnosti nebo příbuzném oboru.
  • Mít alespoň 10 let zkušeností s inženýrstvím kybernetické bezpečnosti, zajišťováním informační bezpečnosti, RMF nebo provozem zabezpečených systémů.
  • Mít platnou kvalifikaci DoDI 8140.
  • Rozumět cloudové bezpečnosti Ministerstva obrany USA, včetně AWS GovCloud a Azure IL5/IL6, Zero Trust a hybridních architektur.
  • Znát agilní vývoj, principy DevSecOps a plánování životního cyklu zabezpečených systémů.
  • Efektivně komunikovat a vysvětlovat složité architektonické koncepty technickému i netechnickému publiku.
  • Mít zkušenosti s tvorbou nebo údržbou autorizačních podkladů RMF a správou POA&M v eMASS nebo obdobných autorizačních procesech.
  • Mít praktické zkušenosti s uplatňováním kontrol NIST SP 800-53, standardů DoD STIG a požadavků na bezpečnostní hodnocení.
  • Mít zkušenosti s provozem cloudové bezpečnosti, správou zranitelností nebo bezpečnostním monitoringem v AWS či jiném cloudovém prostředí.
  • Mít zkušenosti se spoluprací s technickými a programovými zainteresovanými stranami při řešení bezpečnostních zjištění a dodržování termínů.
  • Výhodou: zkušenosti s podporou programů americké armády nebo Ministerstva obrany USA.
  • Výhodou: praktické zkušenosti s AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow nebo GitLab CI/CD.
  • Výhodou: zkušenosti s kontejnerizovanými pracovními zátěžemi, cloudovými nativními službami, Linuxem, databázemi, webovými servery nebo podnikovými základními konfiguracemi systémů.
  • Výhodou: znalost SAFe a cyklů postupného dodávání.

Související pracovní nabídky

TEKsystems

Seniorní architekt praxe IAM SailPoint

TEKsystems

Veďte podnikovou architekturu a realizaci správy identit ve společnosti TEKsystems Global Services a utvářejte řešení SailPoint i víceplatformní systémy IAM. Veďte mezifunkční týmy a poskytujte klientům poradenství v oblasti programů správy identit.

Otevřít
Turner & Townsend

Seniorní rozpočtář výstavby datových center

Turner & Townsend

Připravuje plány nákladů a odhady nákladů životního cyklu pro rozsáhlé projekty výstavby datových center společnosti Turner & Townsend. Odhaduje rozsah civilních, konstrukčních, architektonických a krajinářských prací v rámci programů v USA.

Otevřít
Zscaler

Hlavní architekt strategie Zero Trust Security

Zscaler

Utvářejte technickou strategii platformy kybernetické bezpečnosti Zscaler založené na Zero Trust. Spolupracujte s vedením velkých podniků, posuzujte architektury a rozvíjejte strategické příležitosti k transformaci zabezpečení.

Otevřít
Qventus, Inc

Vzdálený technický architekt produktu ve společnosti Qventus

Qventus, Inc

Veďte technický vývoj řešení Periop založeného na AI pro Qventus, od posouzení příležitostí až po dodání. Využívejte analýzu dat, integrace ve zdravotnictví a rychlé prototypování k vývoji škálovatelných produktů.

Otevřít
Trileaf Corporation

Geodet pro architektonické zaměřování, práce na dálku v Kalifornii

Trileaf Corporation
201 – 500 Zaměstnanci
LogistikaPoradenstvíStavebnictví

Provádějte architektonické a technické průzkumy objektů pro společnost Trileaf, celostátní poradenskou firmu v oblasti životního prostředí a projektování. Zaměřujte prostory, dokumentujte stav objektů a připravujte zprávy na dálku při častém cestování.

Otevřít