LMI
LMI
LMI — дослідницько-орієнтована консалтингова та технологічна компанія, що працює у сферах оборони, охорони здоров’я, логістики та на цивільних ринках. Компанія поєднує прикладний штучний інтелект, цифрову медицину, передову аналітику, інженерну підтримку та оптимізацію ефективності, допомагаючи державним замовникам підвищувати результативність виконання завдань і перетворювати складні аналітичні висновки на практичні результати. Завдяки мультидисциплінарній команді та співпраці у сфері досліджень і партнерств LMI розробляє рішення для вимогливих операційних умов.

Провідний архітектор кібербезпеки, дистанційно (США)

Забезпечуйте безпеку хмарної інфраструктури армії США за допомогою RMF, DevSecOps і практик хмарної безпеки. Підтримуйте цифрові рішення LMI для федеральних установ і технології, готові до виконання державних завдань.

Опис

  • Керувати пакетом документів для авторизації безпеки системи в eMASS.
  • Розробляти й підтримувати документацію RMF, зокрема SSP, SAR, стратегії безперервного моніторингу та докази застосування заходів безпеки.
  • Очолювати перевірку й валідацію доказів для переходу з NIST SP 800-53 Rev. 4 на Rev. 5.
  • Створювати й відстежувати POA&M в eMASS і внутрішніх системах керування заявками.
  • Координувати з власниками систем, хмарними архітекторами, інженерами й адміністраторами графіки усунення проблем, зниження ризиків і потреби в ресурсах.
  • Перевіряти закриття зауважень щодо відповідності вимогам і докази усунення проблем для затвердження ISSM та AO.
  • Оцінювати технічний і операційний вплив визначених кіберзавдань на архітектуру cARMY AWS, робочі навантаження та межі хмарного середовища.
  • Проводити й перевіряти оцінювання DISA STIG і SRG за допомогою STIG Viewer та автоматизованих інструментів перевірки відповідності.
  • Інтегрувати аналіз вразливостей, перевірки безпечної конфігурації та практики DevSecOps у гнучкі робочі процеси GitLab CI/CD.
  • Контролювати безперервний моніторинг і сканування вразливостей за допомогою ACAS та пов’язаних інструментів.
  • Підтримувати панелі кібербезпеки й відстежувати строки POA&M, тенденції вразливостей, заявки з безпеки, реагування на інциденти та погодження змін.

Вимоги

  • Мати чинний допуск Secret.
  • Мати ступінь бакалавра з інформатики, інформаційних систем, кібербезпеки або суміжної галузі.
  • Мати щонайменше 10 років досвіду в інженерії кібербезпеки, забезпеченні інформаційної безпеки, RMF або експлуатації захищених систем.
  • Мати чинну кваліфікацію DoDI 8140.
  • Розуміти хмарну безпеку Міністерства оборони США, зокрема AWS GovCloud та Azure IL5/IL6, Zero Trust і гібридні архітектури.
  • Знати гнучку розробку, принципи DevSecOps і планування життєвого циклу захищених систем.
  • Ефективно спілкуватися й пояснювати складні архітектурні концепції технічній і нетехнічній аудиторії.
  • Мати досвід розробки або підтримки артефактів авторизації RMF і керування POA&M в eMASS чи подібних процесах авторизації.
  • Мати практичний досвід застосування засобів контролю NIST SP 800-53, стандартів DoD STIG і вимог до оцінювання безпеки.
  • Мати досвід хмарних операцій безпеки, керування вразливостями або моніторингу безпеки в AWS чи іншому хмарному середовищі.
  • Мати досвід співпраці з технічними й програмними стейкхолдерами для усунення зауважень із безпеки та дотримання строків.
  • Бажано: досвід підтримки програм армії США або Міністерства оборони США.
  • Бажано: практичний досвід роботи з AWS Security Hub, CloudWatch, CloudTrail, EvaluateSTIG, ACAS, STIG Viewer, Power BI, ServiceNow або GitLab CI/CD.
  • Бажано: досвід роботи з контейнеризованими навантаженнями, хмарними сервісами, Linux, базами даних, вебсерверами або базовими конфігураціями корпоративних систем.
  • Бажано: обізнаність із SAFe та циклами поступового постачання.

Схожі вакансії

TEKsystems

Старший архітектор практики IAM SailPoint

TEKsystems

Керуйте архітектурою та впровадженням корпоративних рішень з управління ідентичністю в TEKsystems Global Services, формуючи рішення SailPoint і багатоплатформені IAM-системи. Скеровуйте міжфункціональні команди та консультуйте клієнтів щодо програм управління ідентичністю.

Відкрити
Turner & Townsend

Старший фахівець зі кошторисів будівництва центрів обробки даних

Turner & Townsend

Розробляє плани витрат і оцінки вартості життєвого циклу для масштабних проєктів будівництва центрів обробки даних Turner & Townsend. Оцінює обсяги робіт із цивільного будівництва, конструкцій, архітектури та благоустрою в межах програм у США.

Відкрити
Zscaler

Провідний архітектор стратегії Zero Trust Security

Zscaler

Формуйте технічну стратегію платформи кібербезпеки Zscaler на основі Zero Trust. Працюйте з керівниками великих компаній, оцінюючи архітектури й розвиваючи стратегічні ініціативи з трансформації безпеки.

Відкрити
Qventus, Inc

Віддалений технічний архітектор продукту в Qventus

Qventus, Inc

Керуйте технічною розробкою ШІ-рішення Periop для Qventus — від оцінювання можливостей до впровадження. Використовуйте аналіз даних, інтеграції в охороні здоров’я та швидке прототипування для створення масштабованих продуктів.

Відкрити
Trileaf Corporation

Архітектурний геодезист-обстежувач об’єктів, віддалено в Каліфорнії

Trileaf Corporation

Проводьте архітектурні та інженерні обстеження об’єктів для Trileaf — загальнонаціональної консалтингової компанії у сфері екології та проєктування. Вимірюйте приміщення, фіксуйте стан об’єктів і готуйте звіти віддалено, часто подорожуючи.

Відкрити