LMIは、国防、ヘルスケア、物流、民間市場にサービスを提供する、研究主導型のコンサルティングおよびソリューション企業です。応用AI、デジタルヘルス、高度な分析、エンジニアリング支援、パフォーマンス最適化を結び付け、政府機関の顧客がミッションの有効性を高め、複雑な知見を実行可能な成果へと転換できるよう支援しています。多分野の専門家で構成されるチームと、研究およびパートナーシップにおける協働的なアプローチを通じて、厳しい運用環境に対応する能力を開発しています。
シニアサイバーセキュリティアーキテクト、リモート（米国）
RMF、DevSecOps、クラウドセキュリティの実践を通じて、陸軍のクラウド基盤を保護します。 LMIの連邦政府向けデジタルソリューションを支援し、政府機関に任務対応可能なテクノロジーを提供します。
仕事内容
- eMASSでシステムセキュリティ認可パッケージを管理する。
- SSP、SAR、継続的モニタリング戦略、セキュリティ管理策の証拠を含むRMF文書を作成・維持する。
- NIST SP 800-53のRev. 4からRev. 5への移行に向けた証拠のレビューと検証を主導する。
- eMASSおよび社内チケット管理システムでPOA&Mを作成し、追跡する。
- システム所有者、クラウドアーキテクト、エンジニア、管理者と連携し、是正スケジュール、リスク低減、リソース要件を調整する。
- ISSMおよびAOの承認に向けて、コンプライアンスの完了状況と是正証拠をレビューする。
- 指示されたサイバータスクがcARMY AWSアーキテクチャ、ワークロード、クラウド境界に与える技術面・運用面の影響を評価する。
- STIG Viewerと自動コンプライアンスツールを使用して、DISA STIGおよびSRGの評価を実施・レビューする。
- 脆弱性分析、安全な構成の確認、DevSecOpsの実践を、アジャイルなGitLab CI/CDワークフローに組み込む。
- ACASなどの関連ツールを使用した継続的モニタリングと脆弱性スキャンを監督する。
- サイバーセキュリティダッシュボードを維持し、POA&Mの滞留期間、脆弱性の傾向、セキュリティチケット、インシデント対応、変更承認を追跡する。
応募要件
- 有効なSecretセキュリティクリアランスを保持していること。
- コンピューターサイエンス、情報システム、サイバーセキュリティ、または関連分野の学士号を取得していること。
- サイバーセキュリティエンジニアリング、情報保証、RMF、またはセキュアシステム運用で10年以上の経験があること。
- 有効なDoDI 8140資格を保持していること。
- AWS GovCloudおよびAzure IL5/IL6、ゼロトラスト、ハイブリッドアーキテクチャを含むDoDクラウドセキュリティを理解していること。
- アジャイル開発、DevSecOpsの原則、セキュアシステムのライフサイクル計画に精通していること。
- 効果的にコミュニケーションを取り、複雑なアーキテクチャ概念を技術職・非技術職双方に説明できること。
- RMF認可成果物の作成または維持、およびeMASSまたは同様の認可ワークフローでのPOA&M管理経験があること。
- NIST SP 800-53管理策、DoD STIG、セキュリティ評価要件を実務で適用した経験があること。
- AWSまたは他のクラウド環境で、クラウドセキュリティ運用、脆弱性管理、またはセキュリティ監視の経験があること。
- 技術担当者やプログラム関係者と協力してセキュリティ上の指摘事項を解決し、期限を守った経験があること。
- 歓迎：陸軍またはDoDプログラムの支援経験。
- 歓迎：AWS Security Hub、CloudWatch、CloudTrail、EvaluateSTIG、ACAS、STIG Viewer、Power BI、ServiceNow、またはGitLab CI/CDの実務経験。
- 歓迎：コンテナ化されたワークロード、クラウドネイティブサービス、Linux、データベース、Webサーバー、またはエンタープライズシステムベースラインの経験。
- 歓迎：SAFeおよび段階的なデリバリーサイクルに関する知識。
