LMI
LMI
LMI è un’azienda di consulenza e soluzioni guidata dalla ricerca, attiva nei mercati della difesa, della sanità, della logistica e del settore civile. Il suo lavoro integra intelligenza artificiale applicata, sanità digitale, analisi avanzata, supporto ingegneristico e ottimizzazione delle prestazioni per aiutare i clienti governativi a migliorare l’efficacia delle missioni e trasformare insight complessi in risultati concreti. Con un team multidisciplinare e un approccio collaborativo alla ricerca e alle partnership, LMI sviluppa capacità progettate per ambienti operativi impegnativi.

Architetto senior di cybersecurity, da remoto (Stati Uniti)

Proteggi l’infrastruttura cloud dell’Esercito con RMF, DevSecOps e pratiche di sicurezza cloud. Contribuisci alle soluzioni digitali federali di LMI e alle tecnologie pronte per le missioni delle agenzie governative.

Descrizione

  • Gestire il pacchetto di autorizzazione alla sicurezza del sistema in eMASS.
  • Sviluppare e mantenere la documentazione RMF, inclusi SSP, SAR, strategie di monitoraggio continuo ed evidenze dei controlli di sicurezza.
  • Guidare la revisione e la convalida delle evidenze per la transizione da NIST SP 800-53 Rev. 4 a Rev. 5.
  • Creare e monitorare POA&M in eMASS e nei sistemi interni di ticketing.
  • Coordinarsi con responsabili dei sistemi, architetti cloud, ingegneri e amministratori su scadenze di correzione, riduzione dei rischi e necessità di risorse.
  • Esaminare la chiusura delle verifiche di conformità e le evidenze delle correzioni per l’approvazione di ISSM e AO.
  • Valutare gli impatti tecnici e operativi delle attività cyber assegnate sull’architettura cARMY di AWS, sui carichi di lavoro e sui confini cloud.
  • Eseguire e revisionare valutazioni DISA STIG e SRG utilizzando STIG Viewer e strumenti automatizzati di conformità.
  • Integrare l’analisi delle vulnerabilità, i controlli di configurazione sicura e le pratiche DevSecOps nei flussi di lavoro Agile CI/CD di GitLab.
  • Supervisionare il monitoraggio continuo e le scansioni delle vulnerabilità con ACAS e strumenti correlati.
  • Mantenere dashboard di cybersecurity e monitorare l’anzianità dei POA&M, le tendenze delle vulnerabilità, i ticket di sicurezza, la risposta agli incidenti e le approvazioni delle modifiche.

Requisiti

  • Possedere un nulla osta di sicurezza Secret attivo.
  • Avere una laurea triennale in informatica, sistemi informativi, cybersecurity o un campo correlato.
  • Avere almeno 10 anni di esperienza in ingegneria della cybersecurity, sicurezza delle informazioni, RMF o gestione di sistemi sicuri.
  • Possedere una qualifica DoDI 8140 attiva.
  • Conoscere la sicurezza cloud del Dipartimento della Difesa, inclusi AWS GovCloud e Azure IL5/IL6, Zero Trust e architetture ibride.
  • Avere familiarità con lo sviluppo Agile, i principi DevSecOps e la pianificazione del ciclo di vita dei sistemi sicuri.
  • Comunicare in modo efficace e spiegare concetti architetturali complessi a interlocutori tecnici e non tecnici.
  • Avere esperienza nello sviluppo o nella manutenzione di artefatti di autorizzazione RMF e nella gestione di POA&M in eMASS o flussi di autorizzazione simili.
  • Avere esperienza pratica nell’applicazione dei controlli NIST SP 800-53, dei DoD STIG e dei requisiti di valutazione della sicurezza.
  • Avere esperienza nelle operazioni di sicurezza cloud, nella gestione delle vulnerabilità o nel monitoraggio della sicurezza su AWS o in un altro ambiente cloud.
  • Avere esperienza di collaborazione con stakeholder tecnici e di programma per risolvere rilievi di sicurezza e rispettare le scadenze.
  • Costituisce un titolo preferenziale l’esperienza in programmi dell’Esercito o del Dipartimento della Difesa.
  • Costituisce un titolo preferenziale l’esperienza pratica con AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow o GitLab CI/CD.
  • Costituisce un titolo preferenziale l’esperienza con carichi di lavoro containerizzati, servizi cloud nativi, Linux, database, server web o baseline di sistemi aziendali.
  • Costituisce un titolo preferenziale la familiarità con SAFe e i cicli di rilascio incrementale.

Offerte correlate

Qventus, Inc

Architetto tecnico di prodotto da remoto presso Qventus

Qventus, Inc

Guida lo sviluppo tecnico dei prodotti per la soluzione Periop di Qventus basata sull’IA, dalla valutazione delle opportunità alla consegna. Usa l’analisi dei dati, le integrazioni sanitarie e la prototipazione rapida per sviluppare prodotti scalabili.

Apri
Trileaf Corporation

Tecnico per rilievi architettonici, da remoto in California

Trileaf Corporation
201 – 500 Dipendenti
ConsulenzaEdiliziaLogistica

Esegui rilievi di siti per architettura e ingegneria per Trileaf, società di consulenza nazionale in ambito ambientale e progettuale. Misura gli spazi, documenta le condizioni dei siti e prepara rapporti da remoto durante frequenti trasferte.

Apri