LogoFresh Jobs Ahead
LMI
LMI
1 001 – 5 000 Ansatte
Sponsor for H1B-visumForsvarHelsevesenLogistikk
LMI er et forskningsdrevet konsulent- og løsningsselskap som betjener forsvars-, helse-, logistikk- og sivile markeder. Selskapet kombinerer anvendt kunstig intelligens, digital helse, avansert analyse, ingeniørstøtte og optimalisering av ytelse for å hjelpe offentlige kunder med å forbedre oppdragsgjennomføringen og omsette komplekse innsikter til praktiske resultater. Med et tverrfaglig team og en samarbeidsorientert tilnærming til forskning og partnerskap utvikler LMI kapasiteter for krevende operative miljøer.
LinkedIn
Jobber i bedriften

Senior cybersikkerhetsarkitekt, fjernarbeid (USA)

Sikre Hærens skyinfrastruktur med RMF, DevSecOps og praksis for skysikkerhet. Støtt LMIs føderale digitale løsninger og oppdragsklar teknologi for offentlige etater.

USUSA
120 075 $ – 160 138 $ / år
FjernarbeidHeltidSeniorLeadPåkrevd Språk: engelskArkitekt
AWSAzureCybersikkerhetLinuxServiceNowSky

Beskrivelse

  • Administrere systemets sikkerhetsautoriseringspakke i eMASS.
  • Utvikle og vedlikeholde RMF-dokumentasjon, inkludert SSP-er, SAR-er, strategier for kontinuerlig overvåking og dokumentasjon av sikkerhetskontroller.
  • Lede gjennomgang og validering av dokumentasjon ved overgangen fra NIST SP 800-53 Rev. 4 til Rev. 5.
  • Opprette og følge opp POA&M-er i eMASS og interne saksbehandlingssystemer.
  • Koordinere med systemeiere, skyarkitekter, ingeniører og administratorer om tidsplaner for utbedring, risikoreduksjon og ressursbehov.
  • Gjennomgå avsluttede samsvarssaker og dokumentasjon på utbedring for godkjenning fra ISSM og AO.
  • Vurdere tekniske og operative konsekvenser av pålagte cyberoppgaver for cARMYs AWS-arkitektur, arbeidslaster og skygrenser.
  • Gjennomføre og gjennomgå DISA STIG- og SRG-vurderinger ved hjelp av STIG Viewer og automatiserte samsvarsverktøy.
  • Integrere sårbarhetsanalyse, kontroller av sikker konfigurasjon og DevSecOps-praksis i smidige GitLab CI/CD-arbeidsflyter.
  • Følge opp kontinuerlig overvåking og sårbarhetsskanninger med ACAS og relaterte verktøy.
  • Vedlikeholde cybersikkerhetsoversikter og følge opp alderen på POA&M-er, sårbarhetstrender, sikkerhetssaker, hendelseshåndtering og endringsgodkjenninger.

Krav

  • Ha en aktiv sikkerhetsklarering på Secret-nivå.
  • Ha en bachelorgrad i informatikk, informasjonssystemer, cybersikkerhet eller et beslektet fagområde.
  • Ha minst 10 års erfaring med cybersikkerhetsteknikk, informasjonssikring, RMF eller sikker systemdrift.
  • Ha en aktiv DoDI 8140-kvalifikasjon.
  • Forstå DoDs skysikkerhet, inkludert AWS GovCloud og Azure IL5/IL6, Zero Trust og hybridarkitekturer.
  • Kjenne til smidig utvikling, DevSecOps-prinsipper og planlegging for sikre systemers livssyklus.
  • Kommunisere effektivt og forklare komplekse arkitekturbegreper til både tekniske og ikke-tekniske målgrupper.
  • Ha erfaring med å utvikle eller vedlikeholde RMF-autoriseringsdokumenter og administrere POA&M-er i eMASS eller tilsvarende autoriseringsprosesser.
  • Ha praktisk erfaring med å bruke NIST SP 800-53-kontroller, DoD STIG-er og krav til sikkerhetsvurderinger.
  • Ha erfaring med skysikkerhetsdrift, sårbarhetshåndtering eller sikkerhetsovervåking i AWS eller et annet skymiljø.
  • Ha erfaring med å samarbeide med tekniske interessenter og programinteressenter for å løse sikkerhetsfunn og overholde frister.
  • Foretrukket: Erfaring med støtte til Hæren eller DoD-programmer.
  • Foretrukket: Praktisk erfaring med AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow eller GitLab CI/CD.
  • Foretrukket: Erfaring med containerbaserte arbeidslaster, skybaserte tjenester, Linux, databaser, webservere eller grunnkonfigurasjoner for virksomhetssystemer.
  • Foretrukket: Kjennskap til SAFe og trinnvise leveransesykluser.

Relaterte jobber