LMI 是一家以研究为驱动的咨询与解决方案公司，服务于国防、医疗、物流和民用市场。公司将应用人工智能、数字健康、先进分析、工程支持和绩效优化相结合，帮助政府客户提升任务成效，并将复杂洞见转化为切实可行的成果。凭借多学科团队以及协作式研究与合作伙伴关系，LMI 致力于开发适用于高要求运营环境的能力。
高级网络安全架构师，远程（美国）
通过 RMF、DevSecOps 和云安全实践保护陆军云基础设施。 支持 LMI 的联邦数字解决方案，为政府机构提供可执行任务的技术。
描述
- 在 eMASS 中管理系统安全授权材料。
- 编制并维护 RMF 文档，包括 SSP、SAR、持续监控策略和安全控制证据。
- 牵头审查并验证 NIST SP 800-53 从第 4 版向第 5 版过渡所需的证据。
- 在 eMASS 和内部工单系统中创建并跟踪 POA&M。
- 与系统所有者、云架构师、工程师和管理员协调整改计划、风险降低措施及资源需求。
- 审查合规项关闭情况和整改证据，供 ISSM 和 AO 审批。
- 评估指定网络安全任务对 cARMY AWS 架构、工作负载和云边界的技术与运营影响。
- 使用 STIG Viewer 和自动化合规工具开展并审查 DISA STIG 和 SRG 评估。
- 将漏洞分析、安全配置检查和 DevSecOps 实践纳入敏捷 GitLab CI/CD 工作流。
- 使用 ACAS 及相关工具监督持续监控和漏洞扫描。
- 维护网络安全仪表板，并跟踪 POA&M 超期情况、漏洞趋势、安全工单、事件响应和变更审批。
任职要求
- 持有有效的 Secret 安全许可。
- 拥有计算机科学、信息系统、网络安全或相关领域的学士学位。
- 具备至少 10 年网络安全工程、信息保障、RMF 或安全系统运营经验。
- 持有有效的 DoDI 8140 资格认证。
- 了解国防部云安全，包括 AWS GovCloud 和 Azure IL5/IL6、零信任及混合架构。
- 熟悉敏捷开发、DevSecOps 原则和安全系统生命周期规划。
- 具备良好的沟通能力，能够向技术和非技术受众解释复杂的架构概念。
- 具备编制或维护 RMF 授权材料，以及在 eMASS 或类似授权工作流中管理 POA&M 的经验。
- 具备应用 NIST SP 800-53 控制措施、国防部 STIG 和安全评估要求的实践经验。
- 具备 AWS 或其他云环境中的云安全运营、漏洞管理或安全监控经验。
- 具备与技术及项目相关方协作解决安全发现并按时完成工作的经验。
- 优先条件：具备支持陆军或国防部项目的经验。
- 优先条件：有使用 AWS Security Hub、CloudWatch、CloudTrail、EvaluateSTIG、ACAS、STIG Viewer、Power BI、ServiceNow 或 GitLab CI/CD 的实操经验。
- 优先条件：具备容器化工作负载、云原生服务、Linux、数据库、Web 服务器或企业系统基线方面的经验。
- 优先条件：熟悉 SAFe 和增量交付周期。
