LMI
LMI
LMI on tutkimukseen perustuva konsultointi- ja ratkaisuyritys, joka palvelee puolustus-, terveydenhuolto-, logistiikka- ja siviilimarkkinoita. Sen työ yhdistää soveltavan tekoälyn, digitaalisen terveydenhuollon, edistyneen analytiikan, suunnittelun tuen ja suorituskyvyn optimoinnin auttaakseen julkishallinnon asiakkaita parantamaan tehtävien vaikuttavuutta ja muuttamaan monimutkaiset havainnot käytännön tuloksiksi. Monialaisen tiimin ja tutkimukseen sekä kumppanuuksiin perustuvan yhteistyömallin avulla LMI kehittää vaativiin toimintaympäristöihin suunniteltuja valmiuksia.

Johtava kyberturvallisuusarkkitehti, etätyö (Yhdysvallat)

Suojaa armeijan pilvi-infrastruktuuria RMF:n, DevSecOpsin ja pilviturvallisuuden käytäntöjen avulla. Tue LMI:n liittovaltion digitaalisia ratkaisuja ja virastojen tehtävävalmiita teknologioita.

Kuvaus

  • Hallinnoi järjestelmien tietoturvan hyväksyntäpakettia eMASS-järjestelmässä.
  • Laadi ja ylläpidä RMF-dokumentaatiota, mukaan lukien SSP- ja SAR-asiakirjat, jatkuvan valvonnan strategiat sekä tietoturvakontrollien näyttöaineisto.
  • Johda näyttöaineiston tarkastusta ja validointia NIST SP 800-53 -standardin siirtymässä versiosta 4 versioon 5.
  • Laadi ja seuraa POA&M-suunnitelmia eMASS-järjestelmässä ja sisäisissä tikettijärjestelmissä.
  • Koordinoi järjestelmäomistajien, pilviarkkitehtien, insinöörien ja ylläpitäjien kanssa korjausaikatauluista, riskien vähentämisestä ja resurssitarpeista.
  • Tarkasta vaatimustenmukaisuuden sulkemiset ja korjausten näyttöaineisto ISSM:n ja AO:n hyväksyntää varten.
  • Arvioi määrättyjen kyberturvallisuustehtävien tekniset ja operatiiviset vaikutukset cARMY:n AWS-arkkitehtuuriin, työkuormiin ja pilvirajoihin.
  • Toteuta ja tarkasta DISA STIG- ja SRG-arviointeja STIG Viewerillä ja automaattisilla vaatimustenmukaisuustyökaluilla.
  • Yhdistä haavoittuvuusanalyysi, turvallisen konfiguroinnin tarkistukset ja DevSecOps-käytännöt ketteriin GitLab CI/CD -työnkulkuihin.
  • Valvo jatkuvaa seurantaa ja haavoittuvuustarkistuksia ACAS- ja vastaavilla työkaluilla.
  • Ylläpidä kyberturvallisuuden koontinäyttöjä ja seuraa POA&M-suunnitelmien ikää, haavoittuvuustrendejä, tietoturvatikettejä, poikkeamien käsittelyä ja muutosten hyväksyntöjä.

Vaatimukset

  • Sinulla on voimassa oleva Secret-turvaluokitus.
  • Sinulla on kandidaatin tutkinto tietojenkäsittelytieteessä, tietojärjestelmissä, kyberturvallisuudessa tai vastaavalla alalla.
  • Sinulla on vähintään 10 vuoden kokemus kyberturvallisuustekniikasta, tietoturvasta, RMF:stä tai turvallisten järjestelmien operoinnista.
  • Sinulla on voimassa oleva DoDI 8140 -pätevyys.
  • Tunnet puolustushallinnon pilviturvallisuuden, mukaan lukien AWS GovCloudin ja Azure IL5/IL6:n, Zero Trust -mallin sekä hybridiarkkitehtuurit.
  • Tunnet ketterän kehityksen, DevSecOps-periaatteet ja turvallisen järjestelmän elinkaarisuunnittelun.
  • Viestit tehokkaasti ja osaat selittää monimutkaisia arkkitehtuurikäsitteitä teknisille ja ei-teknisille yleisöille.
  • Sinulla on kokemusta RMF-hyväksyntäaineiston laatimisesta tai ylläpidosta sekä POA&M-suunnitelmien hallinnasta eMASS-järjestelmässä tai vastaavissa hyväksyntäprosesseissa.
  • Sinulla on käytännön kokemusta NIST SP 800-53 -kontrollien, puolustushallinnon STIG-ohjeiden ja tietoturva-arviointivaatimusten soveltamisesta.
  • Sinulla on kokemusta pilviturvallisuuden operoinnista, haavoittuvuuksien hallinnasta tai tietoturvaseurannasta AWS:ssä tai muussa pilviympäristössä.
  • Sinulla on kokemusta yhteistyöstä teknisten ja ohjelmien sidosryhmien kanssa tietoturvahavaintojen ratkaisemiseksi ja määräaikojen saavuttamiseksi.
  • Edoksi katsotaan kokemus armeijan tai puolustushallinnon ohjelmien tukemisesta.
  • Edoksi katsotaan käytännön kokemus AWS Security Hubista, CloudWatchista, CloudTrailista, EvaluateSTIGistä, ACASista, STIG Vieweristä, Power BI:stä, ServiceNow’sta tai GitLab CI/CD:stä.
  • Edoksi katsotaan kokemus kontitetuista työkuormista, pilvinatiiveista palveluista, Linuxista, tietokannoista, verkkopalvelimista tai yritysjärjestelmien perustasoista.
  • Edoksi katsotaan SAFe-menetelmän ja vaiheittaisen toimituksen syklien tuntemus.

Samankaltaiset työpaikat

Trileaf Corporation

Arkkitehtuurin työmaamittaaja, etätyö Kaliforniassa

Trileaf Corporation
201 – 500 Työntekijät
KonsultointiLogistiikkaRakentaminen

Tee arkkitehtuuri- ja rakennustekniikan kohdekartoituksia Trileafille, valtakunnalliselle ympäristö- ja suunnittelukonsultointiyritykselle. Mittaa tiloja, dokumentoi kohteiden olosuhteet ja laadi raportteja etänä laajasti matkustaen.

Avaa