云安全风险分析师
为国防部的 Azure 和 AWS 现代化项目提供安全保障。负责 IL2 和 IL5 环境中的 RMF 授权、合规评估及 ATO 支持。
描述
- 为 IL2 和 IL5 云环境中的 Azure 与 AWS 系统设计并实施网络安全架构和保障流程。
- 作为一支由 6–8 人组成的网络安全团队成员，与团队负责人、系统工程师和项目经理协作。
- 在各网络域中，通过设计、实施、验证和持续监控，确保云解决方案安全。
- 从头到尾牵头开展风险管理框架（RMF）工作。
- 编制并维护认证与授权（A&A）文档。
- 评估安全控制措施。
- 协助取得并维护运行授权（ATO）。
- 向战争部领导汇报安全评估结果。
- 审查 DevSecOps 流水线及定期发布周期中的安全性。
- 使用脚本或自动化工具协助开展扫描、监控和合规工作。
任职要求
- 至少四年保护计算机系统、开展国防部授权工作以及编写 RMF 安全文档的经验。
- 至少四年安全云架构经验，具备 Azure 或 AWS 经验者优先。
- 具备为国防部系统编制 RMF 证据材料的经验。
- 熟悉 ACAS、SCAP、STIG Viewer、SRG 或 eMASS 等合规工具。
- 具备使用 Bash 等脚本或自动化工具支持扫描、监控或合规工作的经验。
- 具备支持 DevSecOps 流水线及定期发布周期安全审查的经验。
- 了解 RMF 术语、A&A 流程及联邦网络安全法规。
- 必须持有有效的 TS/SCI 安全许可。
- 高中毕业或具有 GED 同等学历。
- 持有 DoD 8570/8140 IAT II 级认证。
- 具备保护 IL2 和 IL5 云架构以及本地与云端混合连接的经验。
- 具备使用持续监控工具及敏捷工作流程的经验。
- 具备管理 Red Hat Enterprise Linux（RHEL）或 Windows 系统的经验。
- 曾在国防部或联邦项目中担任 ISSO 或 ISSE。
- 具备依据 NIST SP 800-53、DoD RMF 或 ICD 503 编制 A&A 文档的经验。
- 了解联邦环境中的 IT 系统开发、采购和维护。
- 优先考虑具有学士学位者。
福利待遇
- 医疗保险。
- 人寿保险福利。
- 伤残福利。
- 财务福利。
- 退休福利。
- 带薪假期。
- 职业发展机会。
- 学费补助。
- 工作与生活支持计划。
- 受抚养人护理福利。
- 表彰奖励计划。
- 为身份验证以及面试或评估流程提供支持。