LMI
LMI
LMI ist ein forschungsorientiertes Beratungs- und Lösungsunternehmen, das Kunden aus den Bereichen Verteidigung, Gesundheitswesen, Logistik und dem zivilen Sektor unterstützt. Das Unternehmen verbindet angewandte künstliche Intelligenz, digitale Gesundheit, fortgeschrittene Analytik, technische Unterstützung und Leistungsoptimierung, um staatlichen Auftraggebern dabei zu helfen, ihre Auftragserfüllung zu verbessern und komplexe Erkenntnisse in praktische Ergebnisse umzusetzen. Mit einem multidisziplinären Team und einem kooperativen Ansatz bei Forschung und Partnerschaften entwickelt LMI Lösungen für anspruchsvolle operative Umgebungen.

Senior Cybersecurity-Architekt, remote (USA)

Sichern Sie die Cloud-Infrastruktur der US-Armee mit RMF, DevSecOps und Cloud-Sicherheitspraktiken ab. Unterstützen Sie die digitalen Lösungen von LMI für den öffentlichen Sektor und einsatzbereite Technologien für Behörden.

Beschreibung

  • Verwalten Sie das System-Sicherheitsautorisierungspaket in eMASS.
  • Erstellen und pflegen Sie RMF-Dokumentation, darunter SSPs, SARs, Strategien zur kontinuierlichen Überwachung und Nachweise für Sicherheitskontrollen.
  • Leiten Sie die Prüfung und Validierung von Nachweisen für den Übergang von NIST SP 800-53 Rev. 4 zu Rev. 5.
  • Erstellen und verfolgen Sie POA&Ms in eMASS und internen Ticketsystemen.
  • Koordinieren Sie mit Systemverantwortlichen, Cloud-Architekten, Ingenieuren und Administratoren Zeitpläne für die Behebung, Risikominderung und den Ressourcenbedarf.
  • Prüfen Sie abgeschlossene Compliance-Maßnahmen und Nachweise zur Behebung für die Genehmigung durch ISSM und AO.
  • Bewerten Sie die technischen und betrieblichen Auswirkungen angeordneter Cyberaufgaben auf die cARMY-AWS-Architektur, Workloads und Cloud-Grenzen.
  • Führen Sie DISA-STIG- und SRG-Bewertungen mit STIG Viewer und automatisierten Compliance-Tools durch und prüfen Sie diese.
  • Integrieren Sie Schwachstellenanalysen, Prüfungen sicherer Konfigurationen und DevSecOps-Praktiken in agile GitLab-CI/CD-Workflows.
  • Überwachen Sie die kontinuierliche Überwachung und Schwachstellenscans mit ACAS und verwandten Tools.
  • Pflegen Sie Cybersicherheits-Dashboards und verfolgen Sie das Alter von POA&Ms, Schwachstellentrends, Sicherheitstickets, Vorfallreaktionen und Änderungsfreigaben.

Anforderungen

  • Besitzen Sie eine aktive Sicherheitsfreigabe der Stufe Secret.
  • Verfügen Sie über einen Bachelorabschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Fachgebiet.
  • Bringen Sie mindestens 10 Jahre Erfahrung in den Bereichen Cybersicherheitsentwicklung, Informationssicherheit, RMF oder sicherer Systembetrieb mit.
  • Besitzen Sie eine aktive Qualifikation nach DoDI 8140.
  • Verstehen Sie die Cloud-Sicherheit des US-Verteidigungsministeriums, einschließlich AWS GovCloud und Azure IL5/IL6, Zero Trust und hybrider Architekturen.
  • Sind Sie mit agiler Entwicklung, DevSecOps-Grundsätzen und der Planung sicherer Systemlebenszyklen vertraut.
  • Kommunizieren Sie wirkungsvoll und erläutern Sie komplexe Architekturkonzepte einem technischen und nichttechnischen Publikum.
  • Haben Sie Erfahrung mit der Entwicklung oder Pflege von RMF-Autorisierungsunterlagen und der Verwaltung von POA&Ms in eMASS oder vergleichbaren Autorisierungsprozessen.
  • Haben Sie praktische Erfahrung mit der Anwendung von NIST-SP-800-53-Kontrollen, DoD-STIGs und Anforderungen an Sicherheitsbewertungen.
  • Haben Sie Erfahrung mit Cloud-Sicherheitsbetrieb, Schwachstellenmanagement oder Sicherheitsüberwachung in AWS oder einer anderen Cloud-Umgebung.
  • Haben Sie Erfahrung darin, mit technischen Beteiligten und Programmverantwortlichen Sicherheitsfeststellungen zu beheben und Fristen einzuhalten.
  • Von Vorteil: Erfahrung in der Unterstützung von Programmen der US-Armee oder des US-Verteidigungsministeriums.
  • Von Vorteil: Praktische Erfahrung mit AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow oder GitLab CI/CD.
  • Von Vorteil: Erfahrung mit containerisierten Workloads, cloudnativen Diensten, Linux, Datenbanken, Webservern oder unternehmensweiten System-Baselines.
  • Von Vorteil: Vertrautheit mit SAFe und inkrementellen Entwicklungszyklen.

Ähnliche Stellen

TEKsystems

Senior SailPoint IAM Practice Architect

TEKsystems

Leitung von Identity-Architektur und Umsetzung auf Unternehmensebene für TEKsystems Global Services mit Schwerpunkt auf SailPoint und IAM-Lösungen für mehrere Plattformen. Führung funktionsübergreifender Teams und Beratung von Kunden zu Identity-Programmen.

Öffnen
Zscaler

Leitender Strategiearchitekt für Zero-Trust-Sicherheit

Zscaler

Gestalten Sie die technische Strategie für Zscalers Zero-Trust-Cybersicherheitsplattform. Arbeiten Sie mit Führungskräften von Unternehmen zusammen, um Architekturen zu prüfen und strategische Sicherheitstransformationen voranzubringen.

Öffnen
Qventus, Inc

Remote Technical Product Architect bei Qventus

Qventus, Inc

Leite die technische Produktentwicklung für Qventus’ KI-gestützte Periop-Lösung – von der Bewertung neuer Chancen bis zur Umsetzung. Entwickle skalierbare Produkte mit Datenanalysen, Gesundheitsdatenintegrationen und schnellem Prototyping.

Öffnen
Trileaf Corporation

Architektur-Bauaufmaßtechniker:in, Kalifornien (Remote)

Trileaf Corporation
201 – 500 Mitarbeitende
BauwesenBeratungLogistik

Durchführung architektonischer und technischer Standortaufnahmen für Trileaf, ein landesweit tätiges Beratungsunternehmen für Umwelt und Design. Räume vermessen, Standortbedingungen dokumentieren und Berichte remote erstellen – bei umfangreicher Reisetätigkeit.

Öffnen