LMI 是一家以研究為驅動的顧問與解決方案公司，服務國防、醫療、物流及民用市場。公司結合應用人工智慧、數位健康、先進分析、工程支援與績效最佳化，協助政府客戶提升任務成效，並將複雜洞見轉化為實際可行的成果。LMI 擁有多元專業團隊，採用協作式研究與夥伴合作方式，開發適用於高要求營運環境的能力。
資深網路安全架構師，遠端（美國）
運用 RMF、DevSecOps 與雲端安全實務，保護陸軍雲端基礎架構。 支援 LMI 的聯邦數位解決方案，為政府機關提供可投入任務的技術。
說明
- 在 eMASS 中管理系統安全授權資料。
- 編製並維護 RMF 文件，包括 SSP、SAR、持續監控策略及安全控制證據。
- 主導審查並驗證 NIST SP 800-53 從第 4 版轉換至第 5 版所需的證據。
- 在 eMASS 和內部工單系統中建立並追蹤 POA&M。
- 與系統負責人、雲端架構師、工程師及管理員協調修正時程、風險降低措施和資源需求。
- 審查合規結案情況及修正證據，供 ISSM 和 AO 核准。
- 評估指定網路安全任務對 cARMY AWS 架構、工作負載及雲端邊界的技術與營運影響。
- 使用 STIG Viewer 和自動化合規工具執行並審查 DISA STIG 與 SRG 評估。
- 將弱點分析、安全組態檢查及 DevSecOps 實務整合至敏捷 GitLab CI/CD 工作流程。
- 使用 ACAS 及相關工具監督持續監控與弱點掃描。
- 維護網路安全儀表板，追蹤 POA&M 逾期情況、弱點趨勢、安全工單、事件應變及變更核准。
職位要求
- 持有有效的 Secret 安全許可。
- 具備電腦科學、資訊系統、網路安全或相關領域的學士學位。
- 具備至少 10 年網路安全工程、資訊保障、RMF 或安全系統營運經驗。
- 持有有效的 DoDI 8140 資格認證。
- 了解國防部雲端安全，包括 AWS GovCloud 和 Azure IL5/IL6、零信任及混合式架構。
- 熟悉敏捷開發、DevSecOps 原則及安全系統生命週期規劃。
- 具備良好溝通能力，能向技術及非技術對象說明複雜的架構概念。
- 具備編製或維護 RMF 授權文件，以及在 eMASS 或類似授權流程中管理 POA&M 的經驗。
- 具備實際運用 NIST SP 800-53 控制措施、國防部 STIG 及安全評估要求的經驗。
- 具備 AWS 或其他雲端環境中的雲端安全營運、弱點管理或安全監控經驗。
- 具備與技術及專案利害關係人合作解決安全發現並符合期限的經驗。
- 優先條件：具備支援陸軍或國防部計畫的經驗。
- 優先條件：具備 AWS Security Hub、CloudWatch、CloudTrail、EvaluateSTIG、ACAS、STIG Viewer、Power BI、ServiceNow 或 GitLab CI/CD 的實務操作經驗。
- 優先條件：具備容器化工作負載、雲端原生服務、Linux、資料庫、網頁伺服器或企業系統基準的經驗。
- 優先條件：熟悉 SAFe 和增量交付週期。
