雲端安全風險分析師
為國防部的 Azure 與 AWS 現代化計畫提供安全保障。負責 IL2 與 IL5 環境中的 RMF 授權、合規評估及 ATO 支援。
說明
- 為 IL2 與 IL5 雲端環境中的 Azure 和 AWS 系統設計並實施網路安全架構與確證流程。
- 作為一支由 6–8 人組成的網路安全團隊成員，與團隊主管、系統工程師及專案經理協作。
- 在各網路網域中，透過設計、實施、驗證及持續監控，確保雲端解決方案安全。
- 從頭到尾主導風險管理架構（RMF）活動。
- 編製並維護認證與授權（A&A）文件。
- 評估安全控制措施。
- 協助取得並維護運作授權（ATO）。
- 向戰爭部領導層簡報安全評估結果。
- 審查 DevSecOps 管線及定期發布週期中的安全性。
- 使用指令碼或自動化工具協助執行掃描、監控及合規工作。
職位要求
- 至少四年保護電腦系統、執行國防部授權活動及撰寫 RMF 安全文件的經驗。
- 至少四年安全雲端架構經驗，具備 Azure 或 AWS 經驗者尤佳。
- 具備為國防部系統編製 RMF 證據資料的經驗。
- 熟悉 ACAS、SCAP、STIG Viewer、SRG 或 eMASS 等合規工具。
- 具備使用 Bash 等指令碼或自動化工具支援掃描、監控或合規工作的經驗。
- 具備支援 DevSecOps 管線及定期發布週期安全審查的經驗。
- 了解 RMF 術語、A&A 流程及聯邦網路安全法規。
- 必須持有有效的 TS/SCI 安全許可。
- 高中畢業或具 GED 同等學歷。
- 持有 DoD 8570/8140 IAT II 級認證。
- 具備保護 IL2 與 IL5 雲端架構，以及本地端與雲端混合連線的經驗。
- 具備使用持續監控工具及敏捷工作流程的經驗。
- 具備管理 Red Hat Enterprise Linux（RHEL）或 Windows 系統的經驗。
- 曾於國防部或聯邦計畫擔任 ISSO 或 ISSE。
- 具備依據 NIST SP 800-53、DoD RMF 或 ICD 503 製作 A&A 文件的經驗。
- 了解聯邦環境中的 IT 系統開發、採購及維運。
- 具學士學位者尤佳。
福利待遇
- 醫療保障。
- 人壽保險福利。
- 失能福利。
- 財務福利。
- 退休福利。
- 帶薪假期。
- 專業發展機會。
- 學費補助。
- 工作與生活計畫。
- 受扶養人照護福利。
- 表揚獎勵計畫。
- 為身分驗證以及面試或評量流程提供支援。