LMI
LMI
LMI är ett forskningsdrivet konsult- och lösningsföretag som betjänar försvars-, hälso- och sjukvårds-, logistik- och civila marknader. Företaget kombinerar tillämpad AI, digital hälsa, avancerad analys, tekniskt stöd och prestationsoptimering för att hjälpa offentliga kunder att förbättra uppdragseffektiviteten och omvandla komplexa insikter till praktiska resultat. Med ett tvärvetenskapligt team och en samarbetsinriktad strategi för forskning och partnerskap utvecklar LMI förmågor för krävande operativa miljöer.

Senior cybersäkerhetsarkitekt, distansarbete (USA)

Skydda arméns molninfrastruktur med RMF, DevSecOps och molnsäkerhetspraxis. Stöd LMI:s federala digitala lösningar och uppdragsanpassad teknik för myndigheter.

Beskrivning

  • Hantera systemets säkerhetsauktoriseringspaket i eMASS.
  • Utveckla och underhåll RMF-dokumentation, inklusive SSP:er, SAR:er, strategier för kontinuerlig övervakning och underlag för säkerhetskontroller.
  • Leda granskning och validering av underlag inför övergången från NIST SP 800-53 Rev. 4 till Rev. 5.
  • Skapa och följa upp POA&M:er i eMASS och interna ärendehanteringssystem.
  • Samordna med systemägare, molnarkitekter, ingenjörer och administratörer kring åtgärdsplaner, riskminskning och resursbehov.
  • Granska avslutade efterlevnadsärenden och åtgärdsunderlag för godkännande av ISSM och AO.
  • Bedöma tekniska och operativa konsekvenser av beordrade cyberuppgifter för cARMY:s AWS-arkitektur, arbetslaster och molngränser.
  • Genomföra och granska DISA STIG- och SRG-bedömningar med STIG Viewer och automatiserade efterlevnadsverktyg.
  • Integrera sårbarhetsanalyser, kontroller av säker konfiguration och DevSecOps-praxis i agila GitLab CI/CD-arbetsflöden.
  • Övervaka kontinuerlig kontroll och sårbarhetsskanningar med ACAS och relaterade verktyg.
  • Underhålla cybersäkerhetsöversikter och följa upp åldern på POA&M:er, sårbarhetstrender, säkerhetsärenden, incidenthantering och ändringsgodkännanden.

Krav

  • Ha en aktiv säkerhetsprövning på nivån Secret.
  • Ha en kandidatexamen i datavetenskap, informationssystem, cybersäkerhet eller ett närliggande område.
  • Ha minst 10 års erfarenhet av cybersäkerhetsutveckling, informationssäkerhet, RMF eller säker systemdrift.
  • Ha en aktiv DoDI 8140-kvalifikation.
  • Förstå DoD:s molnsäkerhet, inklusive AWS GovCloud och Azure IL5/IL6, Zero Trust och hybridarkitekturer.
  • Känna till agil utveckling, DevSecOps-principer och planering för säkra systemlivscykler.
  • Kommunicera effektivt och kunna förklara komplexa arkitekturbegrepp för både tekniska och icke-tekniska målgrupper.
  • Ha erfarenhet av att utveckla eller underhålla RMF-auktoriseringsunderlag och hantera POA&M:er i eMASS eller liknande auktoriseringsflöden.
  • Ha praktisk erfarenhet av att tillämpa NIST SP 800-53-kontroller, DoD STIG:er och krav på säkerhetsbedömning.
  • Ha erfarenhet av molnsäkerhetsdrift, sårbarhetshantering eller säkerhetsövervakning i AWS eller en annan molnmiljö.
  • Ha erfarenhet av att samarbeta med tekniska intressenter och programintressenter för att åtgärda säkerhetsbrister och hålla tidsfrister.
  • Meriterande: Erfarenhet av stöd till armén eller DoD-program.
  • Meriterande: Praktisk erfarenhet av AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow eller GitLab CI/CD.
  • Meriterande: Erfarenhet av containerbaserade arbetslaster, molnbaserade tjänster, Linux, databaser, webbservrar eller baslinjer för verksamhetssystem.
  • Meriterande: Kännedom om SAFe och stegvisa leveranscykler.

Relaterade jobb

Trileaf Corporation

Arkitekturmätare på plats, distansarbete i Kalifornien

Trileaf Corporation

Utför platsundersökningar inom arkitektur och teknik för Trileaf, ett rikstäckande miljö- och designkonsultföretag. Mät utrymmen, dokumentera platsförhållanden och sammanställ rapporter på distans samtidigt som du reser mycket.

Öppna