LMI
LMI
Η LMI είναι μια εταιρεία συμβουλευτικών υπηρεσιών και λύσεων με επίκεντρο την έρευνα, που εξυπηρετεί τους τομείς της άμυνας, της υγείας, της εφοδιαστικής και των πολιτικών αγορών. Το έργο της συνδέει την εφαρμοσμένη τεχνητή νοημοσύνη, την ψηφιακή υγεία, την προηγμένη ανάλυση, την τεχνική υποστήριξη και τη βελτιστοποίηση της απόδοσης, βοηθώντας κυβερνητικούς πελάτες να ενισχύσουν την αποτελεσματικότητα των αποστολών τους και να μετατρέψουν σύνθετες γνώσεις σε πρακτικά αποτελέσματα. Με μια διεπιστημονική ομάδα και συνεργατική προσέγγιση στην έρευνα και τις συνεργασίες, η LMI αναπτύσσει δυνατότητες για απαιτητικά επιχειρησιακά περιβάλλοντα.

Ανώτερος αρχιτέκτονας κυβερνοασφάλειας, εξ αποστάσεως (ΗΠΑ)

Ασφάλιση της υποδομής cloud του Στρατού μέσω RMF, DevSecOps και πρακτικών ασφάλειας cloud. Υποστήριξη των ομοσπονδιακών ψηφιακών λύσεων της LMI και τεχνολογίας έτοιμης για αποστολές κυβερνητικών υπηρεσιών.

Περιγραφή

  • Διαχείριση του πακέτου εξουσιοδότησης ασφάλειας συστήματος στο eMASS.
  • Ανάπτυξη και συντήρηση τεκμηρίωσης RMF, συμπεριλαμβανομένων SSPs, SARs, στρατηγικών συνεχούς παρακολούθησης και τεκμηρίων ελέγχων ασφάλειας.
  • Ηγεσία στην επισκόπηση και επικύρωση τεκμηρίων για τη μετάβαση από το NIST SP 800-53 Rev. 4 στο Rev. 5.
  • Δημιουργία και παρακολούθηση POA&Ms στο eMASS και σε εσωτερικά συστήματα διαχείρισης αιτημάτων.
  • Συντονισμός με ιδιοκτήτες συστημάτων, αρχιτέκτονες cloud, μηχανικούς και διαχειριστές για χρονοδιαγράμματα αποκατάστασης, μείωση κινδύνων και ανάγκες πόρων.
  • Επισκόπηση ολοκλήρωσης ενεργειών συμμόρφωσης και τεκμηρίων αποκατάστασης για έγκριση από ISSM και AO.
  • Αξιολόγηση των τεχνικών και επιχειρησιακών επιπτώσεων των καθορισμένων εργασιών κυβερνοασφάλειας στην αρχιτεκτονική cARMY AWS, στους φόρτους εργασίας και στα όρια cloud.
  • Διεξαγωγή και επισκόπηση αξιολογήσεων DISA STIG και SRG με χρήση του STIG Viewer και αυτοματοποιημένων εργαλείων συμμόρφωσης.
  • Ενσωμάτωση ανάλυσης ευπαθειών, ελέγχων ασφαλούς διαμόρφωσης και πρακτικών DevSecOps σε ροές εργασίας Agile GitLab CI/CD.
  • Επίβλεψη συνεχούς παρακολούθησης και σαρώσεων ευπαθειών με χρήση του ACAS και συναφών εργαλείων.
  • Συντήρηση πινάκων ελέγχου κυβερνοασφάλειας και παρακολούθηση της παλαιότητας POA&Ms, των τάσεων ευπαθειών, των αιτημάτων ασφάλειας, της απόκρισης σε περιστατικά και των εγκρίσεων αλλαγών.

Απαιτήσεις

  • Ενεργή διαβάθμιση ασφαλείας Secret.
  • Πτυχίο στην επιστήμη υπολογιστών, στα πληροφοριακά συστήματα, στην κυβερνοασφάλεια ή σε συναφή τομέα.
  • Τουλάχιστον 10 χρόνια εμπειρίας στη μηχανική κυβερνοασφάλειας, στη διασφάλιση πληροφοριών, στο RMF ή στη λειτουργία ασφαλών συστημάτων.
  • Ενεργό προσόν DoDI 8140.
  • Κατανόηση της ασφάλειας cloud του Υπουργείου Άμυνας, συμπεριλαμβανομένων των AWS GovCloud και Azure IL5/IL6, του Zero Trust και των υβριδικών αρχιτεκτονικών.
  • Εξοικείωση με την ανάπτυξη Agile, τις αρχές DevSecOps και τον σχεδιασμό κύκλου ζωής ασφαλών συστημάτων.
  • Αποτελεσματική επικοινωνία και εξήγηση σύνθετων αρχιτεκτονικών εννοιών σε τεχνικό και μη τεχνικό κοινό.
  • Εμπειρία στην ανάπτυξη ή συντήρηση τεκμηρίων εξουσιοδότησης RMF και στη διαχείριση POA&Ms στο eMASS ή σε παρόμοιες ροές εξουσιοδότησης.
  • Πρακτική εμπειρία στην εφαρμογή ελέγχων NIST SP 800-53, DoD STIG και απαιτήσεων αξιολόγησης ασφάλειας.
  • Εμπειρία σε λειτουργίες ασφάλειας cloud, διαχείριση ευπαθειών ή παρακολούθηση ασφάλειας σε AWS ή άλλο περιβάλλον cloud.
  • Εμπειρία συνεργασίας με τεχνικούς και προγραμματικούς ενδιαφερόμενους για την επίλυση ευρημάτων ασφάλειας και την τήρηση προθεσμιών.
  • Επιθυμητή: Εμπειρία στην υποστήριξη προγραμμάτων του Στρατού ή του Υπουργείου Άμυνας των ΗΠΑ.
  • Επιθυμητή: Πρακτική εμπειρία με AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow ή GitLab CI/CD.
  • Επιθυμητή: Εμπειρία με φόρτους εργασίας σε κοντέινερ, υπηρεσίες cloud-native, Linux, βάσεις δεδομένων, διακομιστές ιστού ή βασικές διαμορφώσεις εταιρικών συστημάτων.
  • Επιθυμητή: Εξοικείωση με το SAFe και τους κύκλους σταδιακής παράδοσης.

Σχετικές θέσεις εργασίας

TEKsystems

Ανώτερος αρχιτέκτονας πρακτικής IAM SailPoint

TEKsystems

Αναλάβετε την αρχιτεκτονική εταιρικής ταυτότητας και την υλοποίησή της για την TEKsystems Global Services, διαμορφώνοντας λύσεις SailPoint και IAM πολλαπλών πλατφορμών. Καθοδηγήστε διεπιστημονικές ομάδες και συμβουλεύστε πελάτες για προγράμματα ταυτότητας.

Άνοιγμα
Turner & Townsend

Ανώτερος/η εκτιμητής/τρια κόστους κατασκευής κέντρων δεδομένων

Turner & Townsend

Καταρτίζει σχέδια κόστους και εκτιμήσεις κύκλου ζωής για τα μεγάλης κλίμακας έργα κατασκευής κέντρων δεδομένων της Turner & Townsend. Εκτιμά πολιτικά έργα, φέροντα οργανισμό, αρχιτεκτονικές εργασίες και διαμόρφωση τοπίου σε προγράμματα στις ΗΠΑ.

Άνοιγμα
Zscaler

Κύριος αρχιτέκτονας στρατηγικής για την ασφάλεια Zero Trust

Zscaler

Διαμορφώστε την τεχνική στρατηγική για την πλατφόρμα κυβερνοασφάλειας Zero Trust της Zscaler. Συνεργαστείτε με στελέχη επιχειρήσεων για την επικύρωση αρχιτεκτονικών και την προώθηση στρατηγικών ευκαιριών μετασχηματισμού της ασφάλειας.

Άνοιγμα
Qventus, Inc

Αρχιτέκτονας τεχνικών προϊόντων εξ αποστάσεως στην Qventus

Qventus, Inc

Καθοδήγησε την ανάπτυξη τεχνικών προϊόντων για τη λύση Periop της Qventus, που αξιοποιεί τεχνητή νοημοσύνη, από την αξιολόγηση ευκαιριών έως την παράδοση. Αξιοποίησε ανάλυση δεδομένων, διασυνδέσεις στον χώρο της υγείας και ταχεία δημιουργία πρωτοτύπων για την ανάπτυξη επεκτάσιμων προϊόντων.

Άνοιγμα
Trileaf Corporation

Επιθεωρητής αρχιτεκτονικών χώρων, εξ αποστάσεως στην Καλιφόρνια

Trileaf Corporation

Διενέργεια αρχιτεκτονικών και μηχανολογικών επιθεωρήσεων χώρων για την Trileaf, εταιρεία περιβαλλοντικών συμβουλευτικών υπηρεσιών και σχεδιασμού με δραστηριότητα σε όλη τη χώρα. Μέτρηση χώρων, καταγραφή των συνθηκών στις εγκαταστάσεις και σύνταξη αναφορών εξ αποστάσεως, με εκτεταμένες μετακινήσεις.

Άνοιγμα