클라우드 보안 위험 분석가
국방부의 Azure 및 AWS 현대화 프로그램을 안전하게 지원합니다. IL2 및 IL5 환경의 RMF 인가, 규정 준수 평가, ATO 지원을 담당합니다.
설명
- IL2 및 IL5 클라우드 환경의 Azure 및 AWS 시스템을 위한 사이버 보안 아키텍처와 보증 프로세스를 설계하고 구현합니다.
- 팀 리드, 시스템 엔지니어, 프로젝트 관리자와 함께 6~8명 규모의 사이버 보안 팀에서 근무합니다.
- 각 네트워크 도메인에서 설계, 구현, 검증, 지속 모니터링을 통해 클라우드 솔루션의 보안을 유지합니다.
- 위험 관리 프레임워크(RMF) 활동을 처음부터 끝까지 주도합니다.
- 인증 및 인가(A&A) 문서를 작성하고 관리합니다.
- 보안 통제를 평가합니다.
- 운영 인가(ATO)의 획득과 유지를 지원합니다.
- 전쟁부 지도부에 보안 평가 결과를 보고합니다.
- DevSecOps 파이프라인과 정기 릴리스 주기의 보안을 검토합니다.
- 스크립트 또는 자동화를 활용한 스캔, 모니터링, 규정 준수 업무를 지원합니다.
지원 자격
- 컴퓨터 시스템 보안, 국방부 인가 업무 수행, RMF 보안 문서 작성 경력 4년 이상.
- 보안 클라우드 아키텍처 경력 4년 이상. Azure 또는 AWS 경험 우대.
- 국방부 시스템의 RMF 증거 자료를 개발한 경험.
- ACAS, SCAP, STIG Viewer, SRG 또는 eMASS와 같은 규정 준수 도구에 대한 이해.
- Bash와 같은 스크립트 또는 자동화를 사용해 스캔, 모니터링, 규정 준수를 지원한 경험.
- DevSecOps 파이프라인 및 정기 릴리스 주기의 보안 검토를 지원한 경험.
- RMF 용어, A&A 절차, 연방 사이버 보안 규정에 대한 지식.
- 유효한 TS/SCI 보안 인가 필수.
- 고등학교 졸업 또는 GED 학력.
- DoD 8570/8140 IAT 레벨 II 자격증.
- IL2 및 IL5 클라우드 아키텍처와 온프레미스·클라우드 하이브리드 연결을 보호한 경험.
- 지속 모니터링 도구 및 애자일 업무 방식 경험.
- Red Hat Enterprise Linux(RHEL) 또는 Windows 시스템 관리 경험.
- 국방부 또는 연방 프로그램에서 ISSO 또는 ISSE로 근무한 경험.
- NIST SP 800-53, DoD RMF 또는 ICD 503에 따른 A&A 산출물 작성 경험.
- 연방 환경의 IT 시스템 개발, 조달, 유지 관리에 대한 지식.
- 학사 학위 우대.
복리후생
- 의료 보장.
- 생명 보험 혜택.
- 장애 관련 혜택.
- 재정 혜택.
- 퇴직 혜택.
- 유급 휴가.
- 전문성 개발 기회.
- 학비 지원.
- 일과 삶 지원 프로그램.
- 부양가족 돌봄 혜택.
- 포상 프로그램.
- 신원 확인 및 면접 또는 평가 절차 지원.