LMI
LMI
LMI er en forskningsdrevet konsulent- og løsningsvirksomhed, der betjener forsvars-, sundheds-, logistik- og civile markeder. Virksomheden kombinerer anvendt AI, digital sundhed, avanceret analyse, ingeniørstøtte og optimering af ydeevne for at hjælpe offentlige kunder med at forbedre opgaveløsningen og omsætte komplekse indsigter til praktiske resultater. Med et tværfagligt team og en samarbejdsorienteret tilgang til forskning og partnerskaber udvikler LMI kapaciteter til krævende operationelle miljøer.

Senior cybersikkerhedsarkitekt, fjernarbejde (USA)

Sikr hærens cloudinfrastruktur med RMF, DevSecOps og cloud-sikkerhedspraksis. Bidrag til LMIs føderale digitale løsninger og missionsklar teknologi til offentlige myndigheder.

Beskrivelse

  • Administrere systemets sikkerhedsgodkendelsespakke i eMASS.
  • Udvikle og vedligeholde RMF-dokumentation, herunder SSP'er, SAR'er, strategier for løbende overvågning og dokumentation for sikkerhedskontroller.
  • Lede gennemgang og validering af dokumentation i forbindelse med overgangen fra NIST SP 800-53 Rev. 4 til Rev. 5.
  • Oprette og følge op på POA&M'er i eMASS og interne sagsstyringssystemer.
  • Koordinere med systemejere, cloudarkitekter, ingeniører og administratorer om tidsplaner for afhjælpning, risikoreduktion og ressourcebehov.
  • Gennemgå afsluttede compliance-sager og dokumentation for afhjælpning med henblik på godkendelse fra ISSM og AO.
  • Vurdere tekniske og driftsmæssige konsekvenser af pålagte cyberopgaver for cARMY's AWS-arkitektur, workloads og cloudgrænser.
  • Udføre og gennemgå DISA STIG- og SRG-vurderinger ved hjælp af STIG Viewer og automatiserede compliance-værktøjer.
  • Integrere sårbarhedsanalyse, kontroller af sikker konfiguration og DevSecOps-praksis i agile GitLab CI/CD-arbejdsgange.
  • Overvåge løbende kontrol og sårbarhedsscanninger ved hjælp af ACAS og relaterede værktøjer.
  • Vedligeholde cybersikkerhedsoversigter og følge op på POA&M-alder, sårbarhedstendenser, sikkerhedssager, hændelsesberedskab og ændringsgodkendelser.

Krav

  • Have en aktiv sikkerhedsgodkendelse på Secret-niveau.
  • Have en bachelorgrad i datalogi, informationssystemer, cybersikkerhed eller et beslægtet fagområde.
  • Have mindst 10 års erfaring med cybersikkerhedsteknik, informationssikkerhed, RMF eller sikker systemdrift.
  • Have en aktiv DoDI 8140-kvalifikation.
  • Forstå DoD-cloudsikkerhed, herunder AWS GovCloud og Azure IL5/IL6, Zero Trust og hybridarkitekturer.
  • Have kendskab til agil udvikling, DevSecOps-principper og planlægning af sikre systemers livscyklus.
  • Kommunikere effektivt og forklare komplekse arkitekturbegreber for både tekniske og ikke-tekniske målgrupper.
  • Have erfaring med at udvikle eller vedligeholde RMF-godkendelsesdokumentation og administrere POA&M'er i eMASS eller lignende godkendelsesforløb.
  • Have praktisk erfaring med at anvende NIST SP 800-53-kontroller, DoD STIG'er og krav til sikkerhedsvurderinger.
  • Have erfaring med cloud-sikkerhedsdrift, sårbarhedshåndtering eller sikkerhedsovervågning i AWS eller et andet cloudmiljø.
  • Have erfaring med at samarbejde med tekniske interessenter og programinteressenter om at løse sikkerhedsproblemer og overholde tidsfrister.
  • Foretrukket: Erfaring med at støtte hær- eller DoD-programmer.
  • Foretrukket: Praktisk erfaring med AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow eller GitLab CI/CD.
  • Foretrukket: Erfaring med containerbaserede workloads, cloud-native tjenester, Linux, databaser, webservere eller baselines for virksomhedssystemer.
  • Foretrukket: Kendskab til SAFe og trinvise leveranceforløb.

Relaterede job

Trileaf Corporation

Bygningsopmåler på stedet, fjernarbejde i Californien

Trileaf Corporation
201 – 500 Medarbejdere
ByggeriLogistikRådgivning

Udfør opmålinger af byggepladser inden for arkitektur og ingeniørarbejde for Trileaf, et landsdækkende miljø- og designrådgivningsfirma. Mål arealer, dokumentér forholdene på stedet, og udarbejd rapporter på afstand, mens du rejser meget.

Åbn