LMI
LMI
LMI adalah perusahaan konsultasi dan solusi berbasis riset yang melayani sektor pertahanan, kesehatan, logistik, dan pasar sipil. LMI menggabungkan AI terapan, kesehatan digital, analitik canggih, dukungan rekayasa, dan optimalisasi kinerja untuk membantu klien pemerintah meningkatkan efektivitas misi serta mengubah wawasan yang kompleks menjadi hasil praktis. Dengan tim multidisipliner dan pendekatan kolaboratif terhadap riset dan kemitraan, LMI mengembangkan kapabilitas untuk lingkungan operasional yang penuh tuntutan.

Arsitek Keamanan Siber Senior, Jarak Jauh (AS)

Amankan infrastruktur cloud Angkatan Darat melalui RMF, DevSecOps, dan praktik keamanan cloud. Dukung solusi digital federal LMI serta teknologi siap misi untuk lembaga pemerintah.

Deskripsi

  • Kelola paket otorisasi keamanan sistem di eMASS.
  • Kembangkan dan pelihara dokumentasi RMF, termasuk SSP, SAR, strategi pemantauan berkelanjutan, dan bukti kontrol keamanan.
  • Pimpin peninjauan dan validasi bukti untuk transisi NIST SP 800-53 Rev. 4 ke Rev. 5.
  • Buat dan lacak POA&M di eMASS dan sistem tiket internal.
  • Berkoordinasi dengan pemilik sistem, arsitek cloud, teknisi, dan administrator mengenai jadwal remediasi, pengurangan risiko, dan kebutuhan sumber daya.
  • Tinjau penutupan temuan kepatuhan dan bukti remediasi untuk persetujuan ISSM dan AO.
  • Nilai dampak teknis dan operasional dari tugas siber yang ditetapkan terhadap arsitektur cARMY AWS, beban kerja, dan batas cloud.
  • Lakukan dan tinjau penilaian DISA STIG dan SRG menggunakan STIG Viewer serta alat kepatuhan otomatis.
  • Integrasikan analisis kerentanan, pemeriksaan konfigurasi aman, dan praktik DevSecOps ke dalam alur kerja Agile GitLab CI/CD.
  • Awasi pemantauan berkelanjutan dan pemindaian kerentanan menggunakan ACAS dan alat terkait.
  • Pelihara dasbor keamanan siber dan lacak usia POA&M, tren kerentanan, tiket keamanan, respons insiden, serta persetujuan perubahan.

Persyaratan

  • Memiliki izin keamanan Secret yang masih aktif.
  • Memiliki gelar sarjana di bidang ilmu komputer, sistem informasi, keamanan siber, atau bidang terkait.
  • Memiliki pengalaman setidaknya 10 tahun di bidang rekayasa keamanan siber, jaminan informasi, RMF, atau operasi sistem aman.
  • Memiliki kualifikasi DoDI 8140 yang masih aktif.
  • Memahami keamanan cloud DoD, termasuk AWS GovCloud dan Azure IL5/IL6, Zero Trust, serta arsitektur hibrida.
  • Mengenal pengembangan Agile, prinsip DevSecOps, dan perencanaan siklus hidup sistem aman.
  • Mampu berkomunikasi secara efektif dan menjelaskan konsep arsitektur yang rumit kepada audiens teknis maupun nonteknis.
  • Berpengalaman mengembangkan atau memelihara artefak otorisasi RMF dan mengelola POA&M di eMASS atau alur kerja otorisasi serupa.
  • Memiliki pengalaman praktis menerapkan kontrol NIST SP 800-53, DoD STIG, dan persyaratan penilaian keamanan.
  • Berpengalaman dalam operasi keamanan cloud, pengelolaan kerentanan, atau pemantauan keamanan di AWS atau lingkungan cloud lain.
  • Berpengalaman bekerja sama dengan pemangku kepentingan teknis dan program untuk menyelesaikan temuan keamanan dan memenuhi tenggat.
  • Diutamakan: Pengalaman mendukung program Angkatan Darat atau DoD.
  • Diutamakan: Pengalaman langsung menggunakan AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow, atau GitLab CI/CD.
  • Diutamakan: Pengalaman dengan beban kerja dalam kontainer, layanan cloud-native, Linux, basis data, server web, atau baseline sistem perusahaan.
  • Diutamakan: Mengenal SAFe dan siklus penyampaian inkremental.

Lowongan Terkait

Qventus, Inc

Arsitek Produk Teknis Jarak Jauh di Qventus

Qventus, Inc

Pimpin pengembangan produk teknis untuk solusi Periop berbasis AI dari Qventus, mulai dari penilaian peluang hingga peluncuran. Gunakan analisis data, integrasi layanan kesehatan, dan pembuatan prototipe cepat untuk mengembangkan produk yang dapat diskalakan.

Buka