LMI
LMI
LMI to firma konsultingowa i dostawca rozwiązań oparta na badaniach, obsługująca sektor obronny, ochronę zdrowia, logistykę oraz rynki cywilne. Łączy zastosowania sztucznej inteligencji, cyfrowe rozwiązania dla ochrony zdrowia, zaawansowaną analitykę, wsparcie inżynieryjne i optymalizację efektywności, pomagając klientom rządowym zwiększać skuteczność realizacji misji oraz przekładać złożone analizy na praktyczne rezultaty. Dzięki interdyscyplinarnemu zespołowi i współpracy badawczej oraz partnerskiej LMI rozwija rozwiązania przeznaczone do wymagających warunków operacyjnych.

Starszy architekt cyberbezpieczeństwa, praca zdalna (USA)

Zadbaj o bezpieczeństwo infrastruktury chmurowej armii USA, stosując RMF, DevSecOps i praktyki bezpieczeństwa w chmurze. Wspieraj federalne rozwiązania cyfrowe LMI i technologie gotowe do realizacji misji dla instytucji rządowych.

Opis

  • Zarządzać pakietem autoryzacji bezpieczeństwa systemu w eMASS.
  • Opracowywać i utrzymywać dokumentację RMF, w tym SSP, SAR, strategie ciągłego monitorowania i dowody stosowania kontroli bezpieczeństwa.
  • Prowadzić przegląd i walidację dowodów w związku z przejściem z NIST SP 800-53 Rev. 4 na Rev. 5.
  • Tworzyć i śledzić POA&M w eMASS oraz wewnętrznych systemach zgłoszeń.
  • Koordynować z właścicielami systemów, architektami chmurowymi, inżynierami i administratorami harmonogramy usuwania problemów, ograniczanie ryzyka i zapotrzebowanie na zasoby.
  • Weryfikować zamknięcie działań naprawczych w zakresie zgodności oraz dowody ich realizacji do zatwierdzenia przez ISSM i AO.
  • Oceniać techniczny i operacyjny wpływ wyznaczonych zadań cybernetycznych na architekturę cARMY AWS, obciążenia i granice chmury.
  • Przeprowadzać i przeglądać oceny DISA STIG i SRG za pomocą STIG Viewer oraz zautomatyzowanych narzędzi zgodności.
  • Włączać analizę podatności, kontrole bezpiecznej konfiguracji i praktyki DevSecOps do zwinnych przepływów pracy GitLab CI/CD.
  • Nadzorować ciągłe monitorowanie i skanowanie podatności za pomocą ACAS oraz powiązanych narzędzi.
  • Utrzymywać pulpity cyberbezpieczeństwa i śledzić wiek POA&M, trendy podatności, zgłoszenia dotyczące bezpieczeństwa, reagowanie na incydenty oraz zatwierdzenia zmian.

Wymagania

  • Posiadać aktywne poświadczenie bezpieczeństwa Secret.
  • Mieć tytuł licencjata w dziedzinie informatyki, systemów informacyjnych, cyberbezpieczeństwa lub pokrewnej.
  • Mieć co najmniej 10 lat doświadczenia w inżynierii cyberbezpieczeństwa, zapewnianiu bezpieczeństwa informacji, RMF lub eksploatacji bezpiecznych systemów.
  • Posiadać aktywne kwalifikacje DoDI 8140.
  • Znać bezpieczeństwo chmury Departamentu Obrony USA, w tym AWS GovCloud i Azure IL5/IL6, Zero Trust oraz architektury hybrydowe.
  • Znać metodyki zwinne, zasady DevSecOps i planowanie cyklu życia bezpiecznych systemów.
  • Skutecznie się komunikować i wyjaśniać złożone koncepcje architektoniczne odbiorcom technicznym i nietechnicznym.
  • Mieć doświadczenie w opracowywaniu lub utrzymywaniu artefaktów autoryzacji RMF oraz zarządzaniu POA&M w eMASS lub podobnych procesach autoryzacyjnych.
  • Mieć praktyczne doświadczenie w stosowaniu kontroli NIST SP 800-53, standardów DoD STIG i wymagań dotyczących oceny bezpieczeństwa.
  • Mieć doświadczenie w operacjach bezpieczeństwa chmury, zarządzaniu podatnościami lub monitorowaniu bezpieczeństwa w AWS albo innym środowisku chmurowym.
  • Mieć doświadczenie we współpracy z interesariuszami technicznymi i programowymi w celu rozwiązywania problemów bezpieczeństwa i dotrzymywania terminów.
  • Mile widziane: doświadczenie we wspieraniu programów armii USA lub Departamentu Obrony USA.
  • Mile widziane: praktyczna znajomość AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow lub GitLab CI/CD.
  • Mile widziane: doświadczenie z obciążeniami kontenerowymi, usługami cloud-native, systemem Linux, bazami danych, serwerami WWW lub korporacyjnymi konfiguracjami bazowymi systemów.
  • Mile widziana: znajomość SAFe i cykli przyrostowego dostarczania.

Powiązane oferty pracy

TEKsystems

Starszy architekt praktyki IAM SailPoint

TEKsystems

Kieruj architekturą i wdrażaniem korporacyjnych rozwiązań do zarządzania tożsamością w TEKsystems Global Services, kształtując rozwiązania SailPoint i wieloplatformowe systemy IAM. Prowadź zespoły międzyfunkcyjne i doradzaj klientom w zakresie programów zarządzania tożsamością.

Otwórz
Turner & Townsend

Starszy specjalista ds. kosztorysowania budowy centrów danych

Turner & Townsend

Opracowuje plany kosztów i szacunki kosztów cyklu życia dla wielkoskalowych projektów budowy centrów danych Turner & Townsend. Szacuje zakresy robót z obszaru budownictwa lądowego, konstrukcji, architektury i zagospodarowania terenu w ramach programów w USA.

Otwórz
Zscaler

Główny architekt strategii Zero Trust Security

Zscaler

Kształtuj strategię techniczną platformy cyberbezpieczeństwa Zscaler opartej na Zero Trust. Współpracuj z liderami dużych przedsiębiorstw, oceniając architektury i rozwijając strategiczne inicjatywy transformacji bezpieczeństwa.

Otwórz
Qventus, Inc

Zdalny architekt techniczny produktu w Qventus

Qventus, Inc

Kieruj technicznym rozwojem rozwiązania Periop opartego na AI dla Qventus — od oceny szans po wdrożenie. Wykorzystuj analizę danych, integracje w ochronie zdrowia i szybkie prototypowanie do tworzenia skalowalnych produktów.

Otwórz
Trileaf Corporation

Geodeta ds. inwentaryzacji architektonicznej, praca zdalna w Kalifornii

Trileaf Corporation
201 – 500 Pracownicy
BudownictwoDoradztwoLogistyka

Prowadź architektoniczne i inżynieryjne pomiary obiektów dla Trileaf, ogólnokrajowej firmy konsultingowej w dziedzinie ochrony środowiska i projektowania. Mierz przestrzenie, dokumentuj stan obiektów i przygotowuj raporty zdalnie, często podróżując.

Otwórz