LMI
LMI
LMI es una empresa de consultoría y soluciones impulsada por la investigación que presta servicios a los mercados de defensa, salud, logística y sector civil. Su trabajo conecta la inteligencia artificial aplicada, la salud digital, la analítica avanzada, el apoyo de ingeniería y la optimización del rendimiento para ayudar a sus clientes gubernamentales a mejorar la eficacia de sus misiones y convertir conocimientos complejos en resultados prácticos. Con un equipo multidisciplinario y un enfoque colaborativo hacia la investigación y las alianzas, LMI desarrolla capacidades diseñadas para entornos operativos exigentes.

Arquitecto sénior de ciberseguridad, remoto (EE. UU.)

Protege la infraestructura en la nube del Ejército mediante RMF, DevSecOps y prácticas de seguridad en la nube. Contribuye a las soluciones digitales federales de LMI y a tecnología lista para misiones de organismos gubernamentales.

Descripción

  • Gestiona el paquete de autorización de seguridad del sistema en eMASS.
  • Desarrolla y mantiene documentación de RMF, incluidos SSP, SAR, estrategias de monitorización continua y pruebas de controles de seguridad.
  • Lidera la revisión y validación de pruebas para la transición de NIST SP 800-53, revisión 4 a revisión 5.
  • Crea y hace seguimiento de POA&M en eMASS y en sistemas internos de gestión de incidencias.
  • Coordina con responsables de sistemas, arquitectos de nube, ingenieros y administradores los calendarios de corrección, la reducción de riesgos y las necesidades de recursos.
  • Revisa los cierres de cumplimiento y las pruebas de corrección para su aprobación por parte del ISSM y el AO.
  • Evalúa los impactos técnicos y operativos de las tareas cibernéticas asignadas en la arquitectura cARMY de AWS, las cargas de trabajo y los límites de la nube.
  • Realiza y revisa evaluaciones DISA STIG y SRG con STIG Viewer y herramientas automatizadas de cumplimiento.
  • Integra el análisis de vulnerabilidades, las comprobaciones de configuración segura y las prácticas DevSecOps en flujos de trabajo ágiles de CI/CD de GitLab.
  • Supervisa la monitorización continua y los análisis de vulnerabilidades con ACAS y herramientas relacionadas.
  • Mantiene paneles de ciberseguridad y hace seguimiento del envejecimiento de POA&M, las tendencias de vulnerabilidades, los tickets de seguridad, la respuesta a incidentes y las aprobaciones de cambios.

Requisitos

  • Contar con una habilitación de seguridad Secret vigente.
  • Tener una licenciatura en informática, sistemas de información, ciberseguridad o un campo relacionado.
  • Aportar al menos 10 años de experiencia en ingeniería de ciberseguridad, garantía de la información, RMF u operaciones de sistemas seguros.
  • Contar con una cualificación DoDI 8140 vigente.
  • Conocer la seguridad en la nube del Departamento de Defensa, incluidos AWS GovCloud y Azure IL5/IL6, Zero Trust y las arquitecturas híbridas.
  • Estar familiarizado con el desarrollo ágil, los principios DevSecOps y la planificación del ciclo de vida de sistemas seguros.
  • Comunicarse con eficacia y explicar conceptos arquitectónicos complejos a públicos técnicos y no técnicos.
  • Tener experiencia en la elaboración o el mantenimiento de artefactos de autorización RMF y en la gestión de POA&M en eMASS o flujos de autorización similares.
  • Tener experiencia práctica aplicando controles NIST SP 800-53, DoD STIG y requisitos de evaluación de seguridad.
  • Tener experiencia en operaciones de seguridad en la nube, gestión de vulnerabilidades o monitorización de seguridad en AWS u otro entorno de nube.
  • Tener experiencia colaborando con partes interesadas técnicas y de programas para resolver hallazgos de seguridad y cumplir plazos.
  • Se valorará la experiencia en programas del Ejército o del Departamento de Defensa.
  • Se valorará la experiencia práctica con AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow o GitLab CI/CD.
  • Se valorará la experiencia con cargas de trabajo en contenedores, servicios nativos de la nube, Linux, bases de datos, servidores web o líneas base de sistemas empresariales.
  • Se valorará el conocimiento de SAFe y los ciclos de entrega incremental.

Empleos relacionados

TEKsystems

Arquitecto sénior de la práctica IAM de SailPoint

TEKsystems

Lidera la arquitectura y la prestación de servicios de identidad empresarial para TEKsystems Global Services, definiendo soluciones SailPoint e IAM multiplataforma. Orienta a equipos multidisciplinarios y asesora a clientes en sus programas de identidad.

Abrir
Turner & Townsend

Estimador sénior de construcción de centros de datos

Turner & Townsend

Elabora planes de costes y estimaciones del ciclo de vida para grandes proyectos de construcción de centros de datos de Turner & Townsend. Estima trabajos civiles, estructurales, arquitectónicos y de paisajismo en programas de Estados Unidos.

Abrir
Qventus, Inc

Arquitecto técnico de producto remoto en Qventus

Qventus, Inc

Lidera el desarrollo técnico de productos para la solución Periop con IA de Qventus, desde la evaluación de oportunidades hasta la entrega. Utiliza análisis de datos, integraciones sanitarias y prototipado rápido para crear productos escalables.

Abrir
Trileaf Corporation

Topógrafo arquitectónico de obra, remoto en California

Trileaf Corporation

Realiza levantamientos arquitectónicos y de ingeniería para Trileaf, una consultora nacional de medioambiente y diseño. Mide espacios, documenta las condiciones de los sitios y prepara informes de forma remota mientras viaja con frecuencia.

Abrir