LMI는 국방, 의료, 물류 및 민간 시장을 대상으로 서비스를 제공하는 연구 중심의 컨설팅 및 솔루션 기업입니다. 응용 AI, 디지털 헬스, 첨단 분석, 엔지니어링 지원, 성과 최적화를 연계해 정부 고객이 임무 수행 효과를 높이고 복잡한 통찰을 실질적인 성과로 전환할 수 있도록 지원합니다. 다학제 팀과 연구 및 파트너십을 위한 협력적 접근 방식을 바탕으로, 까다로운 운영 환경에 적합한 역량을 개발합니다.
선임 사이버보안 아키텍트, 원격(미국)
RMF, DevSecOps, 클라우드 보안 관행을 통해 육군 클라우드 인프라를 보호합니다. LMI의 연방 디지털 솔루션을 지원하고 정부 기관에 임무 수행 준비가 된 기술을 제공합니다.
설명
- eMASS에서 시스템 보안 인가 패키지를 관리합니다.
- SSP, SAR, 지속적 모니터링 전략, 보안 통제 증거를 포함한 RMF 문서를 개발하고 유지합니다.
- NIST SP 800-53 Rev. 4에서 Rev. 5로 전환하기 위한 증거 검토와 검증을 주도합니다.
- eMASS 및 내부 티켓 시스템에서 POA&M을 생성하고 추적합니다.
- 시스템 소유자, 클라우드 아키텍트, 엔지니어, 관리자와 협력해 개선 일정, 위험 감소, 리소스 요구 사항을 조율합니다.
- ISSM 및 AO 승인을 위해 규정 준수 종료 항목과 개선 증거를 검토합니다.
- 지정된 사이버 작업이 cARMY AWS 아키텍처, 워크로드, 클라우드 경계에 미치는 기술적·운영적 영향을 평가합니다.
- STIG Viewer 및 자동화된 규정 준수 도구를 사용해 DISA STIG 및 SRG 평가를 수행하고 검토합니다.
- 취약점 분석, 보안 구성 점검, DevSecOps 관행을 애자일 GitLab CI/CD 워크플로에 통합합니다.
- ACAS 및 관련 도구를 사용한 지속적 모니터링과 취약점 검사를 감독합니다.
- 사이버보안 대시보드를 유지하고 POA&M 경과 기간, 취약점 추세, 보안 티켓, 사고 대응, 변경 승인을 추적합니다.
지원 자격
- 유효한 Secret 보안 인가를 보유해야 합니다.
- 컴퓨터 과학, 정보 시스템, 사이버보안 또는 관련 분야의 학사 학위가 있어야 합니다.
- 사이버보안 엔지니어링, 정보 보증, RMF 또는 보안 시스템 운영 분야에서 10년 이상의 경력이 있어야 합니다.
- 유효한 DoDI 8140 자격을 보유해야 합니다.
- AWS GovCloud 및 Azure IL5/IL6, 제로 트러스트, 하이브리드 아키텍처를 포함한 국방부 클라우드 보안을 이해해야 합니다.
- 애자일 개발, DevSecOps 원칙, 보안 시스템 수명 주기 계획에 익숙해야 합니다.
- 효과적으로 소통하고 복잡한 아키텍처 개념을 기술 및 비기술 담당자에게 설명할 수 있어야 합니다.
- RMF 인가 산출물의 개발 또는 유지, 그리고 eMASS 또는 유사한 인가 워크플로에서 POA&M을 관리한 경험이 있어야 합니다.
- NIST SP 800-53 통제, 국방부 STIG, 보안 평가 요구 사항을 실제 업무에 적용한 경험이 있어야 합니다.
- AWS 또는 다른 클라우드 환경에서 클라우드 보안 운영, 취약점 관리 또는 보안 모니터링 경험이 있어야 합니다.
- 기술 및 프로그램 관계자와 협력해 보안 발견 사항을 해결하고 기한을 준수한 경험이 있어야 합니다.
- 우대: 육군 또는 국방부 프로그램 지원 경험.
- 우대: AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow 또는 GitLab CI/CD 실무 경험.
- 우대: 컨테이너화된 워크로드, 클라우드 네이티브 서비스, Linux, 데이터베이스, 웹 서버 또는 엔터프라이즈 시스템 기준선 경험.
- 우대: SAFe 및 점진적 제공 주기에 대한 이해.
