LMI
LMI
LMI เป็นบริษัทที่ปรึกษาและผู้ให้บริการโซลูชันที่ขับเคลื่อนด้วยงานวิจัย โดยให้บริการแก่ภาคกลาโหม สุขภาพ โลจิสติกส์ และตลาดภาคพลเรือน บริษัทผสานปัญญาประดิษฐ์ประยุกต์ สุขภาพดิจิทัล การวิเคราะห์ขั้นสูง การสนับสนุนด้านวิศวกรรม และการเพิ่มประสิทธิภาพการดำเนินงาน เพื่อช่วยให้ลูกค้าภาครัฐยกระดับประสิทธิผลของภารกิจและเปลี่ยนข้อมูลเชิงลึกที่ซับซ้อนให้เป็นผลลัพธ์ที่นำไปใช้ได้จริง ด้วยทีมงานจากหลากหลายสาขาและแนวทางความร่วมมือด้านการวิจัยและพันธมิตร LMI พัฒนาขีดความสามารถที่ออกแบบมาสำหรับสภาพแวดล้อมการปฏิบัติงานที่มีความต้องการสูง

สถาปนิกความมั่นคงปลอดภัยไซเบอร์อาวุโส ทำงานทางไกล (สหรัฐอเมริกา)

ดูแลความปลอดภัยโครงสร้างพื้นฐานคลาวด์ของกองทัพบกสหรัฐฯ ด้วย RMF, DevSecOps และแนวปฏิบัติด้านความปลอดภัยคลาวด์ สนับสนุนโซลูชันดิจิทัลภาครัฐของ LMI และเทคโนโลยีพร้อมปฏิบัติภารกิจสำหรับหน่วยงานรัฐบาล

รายละเอียด

  • ดูแลชุดเอกสารการอนุมัติความมั่นคงปลอดภัยของระบบใน eMASS
  • จัดทำและดูแลเอกสาร RMF รวมถึง SSP, SAR, กลยุทธ์การเฝ้าระวังอย่างต่อเนื่อง และหลักฐานการควบคุมความมั่นคงปลอดภัย
  • เป็นผู้นำการตรวจทานและตรวจสอบความถูกต้องของหลักฐานสำหรับการเปลี่ยนผ่านจาก NIST SP 800-53 Rev. 4 ไปสู่ Rev. 5
  • จัดทำและติดตาม POA&M ใน eMASS และระบบจัดการทิกเก็ตภายใน
  • ประสานงานกับเจ้าของระบบ สถาปนิกคลาวด์ วิศวกร และผู้ดูแลระบบเรื่องกำหนดการแก้ไข การลดความเสี่ยง และความต้องการทรัพยากร
  • ตรวจทานการปิดประเด็นการปฏิบัติตามข้อกำหนดและหลักฐานการแก้ไขเพื่อขออนุมัติจาก ISSM และ AO
  • ประเมินผลกระทบด้านเทคนิคและการปฏิบัติงานของงานไซเบอร์ที่ได้รับมอบหมายต่อสถาปัตยกรรม cARMY AWS เวิร์กโหลด และขอบเขตคลาวด์
  • ดำเนินการและตรวจทานการประเมิน DISA STIG และ SRG โดยใช้ STIG Viewer และเครื่องมือตรวจสอบการปฏิบัติตามข้อกำหนดแบบอัตโนมัติ
  • ผสานการวิเคราะห์ช่องโหว่ การตรวจสอบการตั้งค่าที่ปลอดภัย และแนวปฏิบัติ DevSecOps เข้ากับเวิร์กโฟลว์ Agile GitLab CI/CD
  • กำกับดูแลการเฝ้าระวังอย่างต่อเนื่องและการสแกนช่องโหว่ด้วย ACAS และเครื่องมือที่เกี่ยวข้อง
  • ดูแลแดชบอร์ดความมั่นคงปลอดภัยไซเบอร์ และติดตามอายุรายการ POA&M แนวโน้มช่องโหว่ ทิกเก็ตด้านความปลอดภัย การตอบสนองต่อเหตุการณ์ และการอนุมัติการเปลี่ยนแปลง

คุณสมบัติ

  • มีใบรับรองความมั่นคงปลอดภัยระดับ Secret ที่ยังมีผล
  • สำเร็จการศึกษาระดับปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ระบบสารสนเทศ ความมั่นคงปลอดภัยไซเบอร์ หรือสาขาที่เกี่ยวข้อง
  • มีประสบการณ์อย่างน้อย 10 ปีด้านวิศวกรรมความมั่นคงปลอดภัยไซเบอร์ การประกันความมั่นคงปลอดภัยสารสนเทศ RMF หรือการปฏิบัติงานระบบที่ปลอดภัย
  • มีคุณวุฒิ DoDI 8140 ที่ยังมีผล
  • เข้าใจความมั่นคงปลอดภัยคลาวด์ของกระทรวงกลาโหมสหรัฐฯ รวมถึง AWS GovCloud และ Azure IL5/IL6, Zero Trust และสถาปัตยกรรมไฮบริด
  • คุ้นเคยกับการพัฒนาแบบ Agile หลักการ DevSecOps และการวางแผนวงจรชีวิตระบบที่ปลอดภัย
  • สื่อสารได้อย่างมีประสิทธิภาพและอธิบายแนวคิดสถาปัตยกรรมที่ซับซ้อนให้ผู้ฟังทั้งสายเทคนิคและไม่ใช่สายเทคนิคเข้าใจ
  • มีประสบการณ์จัดทำหรือดูแลเอกสารประกอบการอนุมัติ RMF และบริหาร POA&M ใน eMASS หรือเวิร์กโฟลว์การอนุมัติที่คล้ายกัน
  • มีประสบการณ์จริงในการใช้มาตรการควบคุม NIST SP 800-53, DoD STIG และข้อกำหนดการประเมินความมั่นคงปลอดภัย
  • มีประสบการณ์ด้านปฏิบัติการความมั่นคงปลอดภัยคลาวด์ การจัดการช่องโหว่ หรือการเฝ้าระวังความมั่นคงปลอดภัยบน AWS หรือสภาพแวดล้อมคลาวด์อื่น
  • มีประสบการณ์ทำงานร่วมกับผู้มีส่วนเกี่ยวข้องด้านเทคนิคและโครงการเพื่อแก้ไขข้อค้นพบด้านความปลอดภัยและส่งงานตามกำหนด
  • พิจารณาเป็นพิเศษ: มีประสบการณ์สนับสนุนโครงการของกองทัพบกสหรัฐฯ หรือกระทรวงกลาโหมสหรัฐฯ
  • พิจารณาเป็นพิเศษ: มีประสบการณ์ลงมือใช้งาน AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow หรือ GitLab CI/CD
  • พิจารณาเป็นพิเศษ: มีประสบการณ์กับเวิร์กโหลดในคอนเทนเนอร์ บริการคลาวด์เนทีฟ Linux ฐานข้อมูล เว็บเซิร์ฟเวอร์ หรือค่ามาตรฐานระบบองค์กร
  • พิจารณาเป็นพิเศษ: คุ้นเคยกับ SAFe และรอบการส่งมอบงานแบบเพิ่มทีละส่วน

งานที่เกี่ยวข้อง

TEKsystems

สถาปนิกอาวุโสด้านแนวปฏิบัติ IAM ของ SailPoint

TEKsystems

เป็นผู้นำด้านสถาปัตยกรรมและการส่งมอบระบบข้อมูลระบุตัวตนระดับองค์กรให้ TEKsystems Global Services พร้อมกำหนดทิศทางโซลูชัน SailPoint และ IAM หลายแพลตฟอร์ม ให้คำแนะนำแก่ทีมข้ามสายงานและให้คำปรึกษาลูกค้าเกี่ยวกับโครงการด้านข้อมูลระบุตัวตน

เปิด
Turner & Townsend

ผู้ประเมินราคางานก่อสร้างศูนย์ข้อมูลอาวุโส

Turner & Townsend

จัดทำแผนต้นทุนและประมาณการตลอดอายุโครงการก่อสร้างศูนย์ข้อมูลขนาดใหญ่ของ Turner & Townsend ประเมินงานโยธา โครงสร้าง สถาปัตยกรรม และภูมิทัศน์สำหรับโครงการในสหรัฐอเมริกา

เปิด
Zscaler

สถาปนิกกลยุทธ์ระดับหลัก ด้านความปลอดภัย Zero Trust

Zscaler

กำหนดกลยุทธ์ด้านเทคนิคสำหรับแพลตฟอร์มความมั่นคงปลอดภัยไซเบอร์ Zero Trust ของ Zscaler ทำงานร่วมกับผู้นำองค์กรเพื่อตรวจสอบสถาปัตยกรรมและผลักดันโอกาสการเปลี่ยนแปลงด้านความปลอดภัยเชิงกลยุทธ์

เปิด
Qventus, Inc

สถาปนิกผลิตภัณฑ์ด้านเทคนิค ทำงานทางไกล ที่ Qventus

Qventus, Inc

นำการพัฒนาผลิตภัณฑ์ด้านเทคนิคสำหรับโซลูชัน Periop ที่ขับเคลื่อนด้วย AI ของ Qventus ตั้งแต่ประเมินโอกาสจนถึงส่งมอบ ใช้การวิเคราะห์ข้อมูล การเชื่อมต่อระบบสุขภาพ และการสร้างต้นแบบอย่างรวดเร็ว เพื่อพัฒนาผลิตภัณฑ์ที่ขยายขนาดได้

เปิด
Trileaf Corporation

เจ้าหน้าที่สำรวจหน้างานสถาปัตยกรรม ทำงานทางไกลในแคลิฟอร์เนีย

Trileaf Corporation

สำรวจหน้างานด้านสถาปัตยกรรมและวิศวกรรมให้ Trileaf บริษัทที่ปรึกษาด้านสิ่งแวดล้อมและการออกแบบที่ให้บริการทั่วประเทศ วัดพื้นที่ บันทึกสภาพหน้างาน และจัดทำรายงานจากระยะไกล พร้อมเดินทางบ่อยครั้ง

เปิด