LMI
LMI
LMI — исследовательская консалтинговая и технологическая компания, работающая в сфере обороны, здравоохранения, логистики и на гражданских рынках. Компания объединяет прикладной искусственный интеллект, цифровое здравоохранение, передовую аналитику, инженерную поддержку и оптимизацию эффективности, помогая государственным заказчикам повышать результативность выполнения задач и превращать сложные аналитические выводы в практические решения. Благодаря междисциплинарной команде и сотрудничеству в области исследований и партнёрств LMI разрабатывает возможности для требовательных условий эксплуатации.

Ведущий архитектор кибербезопасности, удалённо (США)

Обеспечивайте безопасность облачной инфраструктуры армии США с помощью RMF, DevSecOps и практик облачной безопасности. Поддерживайте цифровые решения LMI для федеральных ведомств и технологии, готовые к выполнению государственных задач.

Описание

  • Управлять пакетом документов для авторизации безопасности системы в eMASS.
  • Разрабатывать и поддерживать документацию RMF, включая SSP, SAR, стратегии непрерывного мониторинга и свидетельства применения мер безопасности.
  • Руководить проверкой и валидацией свидетельств для перехода с NIST SP 800-53 Rev. 4 на Rev. 5.
  • Создавать и отслеживать POA&M в eMASS и внутренних системах управления заявками.
  • Координировать с владельцами систем, облачными архитекторами, инженерами и администраторами графики устранения проблем, снижение рисков и потребности в ресурсах.
  • Проверять закрытие замечаний по соответствию требованиям и свидетельства устранения проблем для утверждения ISSM и AO.
  • Оценивать техническое и операционное влияние поставленных киберзадач на архитектуру cARMY AWS, рабочие нагрузки и границы облачной среды.
  • Проводить и проверять оценки DISA STIG и SRG с помощью STIG Viewer и автоматизированных инструментов проверки соответствия.
  • Внедрять анализ уязвимостей, проверки безопасной конфигурации и практики DevSecOps в гибкие рабочие процессы GitLab CI/CD.
  • Контролировать непрерывный мониторинг и сканирование уязвимостей с помощью ACAS и связанных инструментов.
  • Поддерживать панели мониторинга кибербезопасности и отслеживать сроки POA&M, тенденции уязвимостей, заявки по безопасности, реагирование на инциденты и согласования изменений.

Требования

  • Иметь действующий допуск Secret.
  • Иметь степень бакалавра в области информатики, информационных систем, кибербезопасности или смежной дисциплины.
  • Иметь не менее 10 лет опыта в инженерии кибербезопасности, обеспечении информационной безопасности, RMF или эксплуатации защищённых систем.
  • Иметь действующую квалификацию DoDI 8140.
  • Разбираться в облачной безопасности Министерства обороны США, включая AWS GovCloud и Azure IL5/IL6, Zero Trust и гибридные архитектуры.
  • Знать принципы гибкой разработки, DevSecOps и планирования жизненного цикла защищённых систем.
  • Эффективно общаться и объяснять сложные архитектурные концепции технической и нетехнической аудитории.
  • Иметь опыт разработки или поддержки документов авторизации RMF и управления POA&M в eMASS или аналогичных процессах авторизации.
  • Иметь практический опыт применения мер NIST SP 800-53, стандартов DoD STIG и требований к оценке безопасности.
  • Иметь опыт облачных операций безопасности, управления уязвимостями или мониторинга безопасности в AWS либо другой облачной среде.
  • Иметь опыт взаимодействия с техническими и программными заинтересованными сторонами для устранения замечаний по безопасности и соблюдения сроков.
  • Желательно: опыт поддержки программ армии США или Министерства обороны США.
  • Желательно: практический опыт работы с AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow или GitLab CI/CD.
  • Желательно: опыт работы с контейнеризированными рабочими нагрузками, облачными сервисами, Linux, базами данных, веб-серверами или базовыми конфигурациями корпоративных систем.
  • Желательно: знакомство с SAFe и циклами поэтапной поставки.

Похожие вакансии

TEKsystems

Старший архитектор практики IAM SailPoint

TEKsystems

Руководите архитектурой и внедрением корпоративных решений по управлению идентификацией в TEKsystems Global Services, формируя решения SailPoint и многоплатформенные IAM-системы. Направляйте межфункциональные команды и консультируйте клиентов по программам управления идентификацией.

Открыть
Turner & Townsend

Старший специалист по сметам строительства центров обработки данных

Turner & Townsend

Разрабатывает планы затрат и оценки стоимости жизненного цикла для крупных проектов строительства центров обработки данных компании Turner & Townsend. Оценивает объемы работ по гражданскому строительству, конструкциям, архитектуре и благоустройству в рамках программ в США.

Открыть
Zscaler

Ведущий архитектор стратегии Zero Trust Security

Zscaler

Формируйте техническую стратегию платформы кибербезопасности Zscaler на основе Zero Trust. Работайте с руководителями крупных компаний, оценивая архитектуры и развивая стратегические инициативы по трансформации безопасности.

Открыть
Qventus, Inc

Удалённый технический архитектор продукта в Qventus

Qventus, Inc

Руководите технической разработкой AI-решения Periop для Qventus: от оценки возможностей до выпуска. Используйте анализ данных, интеграции в здравоохранении и быстрое прототипирование для создания масштабируемых продуктов.

Открыть
Trileaf Corporation

Архитектурный геодезист-обследователь объектов, удалённо в Калифорнии

Trileaf Corporation

Проводите архитектурные и инженерные обследования объектов для Trileaf — общенациональной консалтинговой компании в сфере экологии и проектирования. Измеряйте помещения, фиксируйте состояние объектов и готовьте отчёты удалённо, часто путешествуя.

Открыть