LogoFresh Jobs Ahead
LMI
LMI
1.001 – 5.000 Medewerkers
Sponsor voor H1B-visumDefensieGezondheidszorgLogistiek
LMI is een onderzoeksgedreven advies- en oplossingenbedrijf dat actief is voor de defensie-, gezondheidszorg-, logistieke en civiele sector. Het bedrijf brengt toegepaste kunstmatige intelligentie, digitale gezondheid, geavanceerde data-analyse, technische ondersteuning en prestatieoptimalisatie samen om overheidsklanten te helpen hun doeltreffendheid bij de uitvoering van hun missie te verbeteren en complexe inzichten om te zetten in praktische resultaten. Met een multidisciplinair team en een samenwerkingsgerichte aanpak voor onderzoek en partnerschappen ontwikkelt LMI capaciteiten voor veeleisende operationele omgevingen.
LinkedIn
Vacatures bij het bedrijf

Senior cybersecurityarchitect, op afstand (VS)

Beveilig de cloudinfrastructuur van het Amerikaanse leger met RMF, DevSecOps en cloudbeveiligingspraktijken. Ondersteun de digitale oplossingen van LMI voor de overheid en technologie die overheidsinstanties klaarstoomt voor hun missie.

USVerenigde Staten
$ 120.075 – $ 160.138 / jaar
Op afstandVoltijdSeniorLeadVereiste Taal: EngelsArchitect
AWSAzureCloudCyberbeveiligingLinuxServiceNow

Beschrijving

  • Beheer het autorisatiepakket voor systeembeveiliging in eMASS.
  • Ontwikkel en onderhoud RMF-documentatie, waaronder SSP's, SAR's, strategieën voor continue monitoring en bewijsstukken voor beveiligingsmaatregelen.
  • Leid de beoordeling en validatie van bewijsstukken voor de overgang van NIST SP 800-53 Rev. 4 naar Rev. 5.
  • Maak POA&M's aan en volg deze op in eMASS en interne ticketsystemen.
  • Stem met systeemeigenaren, cloudarchitecten, engineers en beheerders de planning voor herstelmaatregelen, risicobeperking en benodigde middelen af.
  • Beoordeel afgesloten compliance-acties en bewijsstukken van herstelmaatregelen voor goedkeuring door ISSM en AO.
  • Beoordeel de technische en operationele gevolgen van opgedragen cyberbeveiligingstaken voor de cARMY AWS-architectuur, workloads en cloudgrenzen.
  • Voer DISA STIG- en SRG-beoordelingen uit met STIG Viewer en geautomatiseerde compliancetools, en controleer deze.
  • Integreer kwetsbaarheidsanalyses, controles op veilige configuraties en DevSecOps-praktijken in Agile GitLab CI/CD-workflows.
  • Houd toezicht op continue monitoring en kwetsbaarheidsscans met ACAS en aanverwante tools.
  • Beheer dashboards voor cybersecurity en volg de ouderdom van POA&M's, kwetsbaarheidstrends, beveiligingstickets, incidentrespons en wijzigingsgoedkeuringen.

Vereisten

  • Heb een actieve veiligheidsmachtiging op Secret-niveau.
  • Heb een bachelor in informatica, informatiesystemen, cybersecurity of een verwant vakgebied.
  • Heb minimaal 10 jaar ervaring in cybersecurity-engineering, informatiebeveiliging, RMF of veilige systeemoperaties.
  • Heb een actieve kwalificatie volgens DoDI 8140.
  • Heb inzicht in cloudbeveiliging van het Amerikaanse ministerie van Defensie, waaronder AWS GovCloud en Azure IL5/IL6, Zero Trust en hybride architecturen.
  • Ben bekend met Agile-ontwikkeling, DevSecOps-principes en de planning van veilige systeemlevenscycli.
  • Communiceer effectief en leg complexe architectuurconcepten uit aan zowel technische als niet-technische doelgroepen.
  • Heb ervaring met het ontwikkelen of onderhouden van RMF-autorisatiedocumenten en het beheren van POA&M's in eMASS of vergelijkbare autorisatieworkflows.
  • Heb praktische ervaring met NIST SP 800-53-beveiligingsmaatregelen, DoD STIG's en vereisten voor beveiligingsbeoordelingen.
  • Heb ervaring met cloudbeveiligingsoperaties, kwetsbaarheidsbeheer of beveiligingsmonitoring in AWS of een andere cloudomgeving.
  • Heb ervaring met technische stakeholders en programmaverantwoordelijken om beveiligingsbevindingen op te lossen en deadlines te halen.
  • Pré: ervaring met de ondersteuning van programma's van het Amerikaanse leger of het Amerikaanse ministerie van Defensie.
  • Pré: praktische ervaring met AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow of GitLab CI/CD.
  • Pré: ervaring met gecontaineriseerde workloads, cloud-native diensten, Linux, databases, webservers of bedrijfsbrede systeembaselines.
  • Pré: bekendheid met SAFe en incrementele ontwikkelcycli.

Gerelateerde vacatures