Cybersecurity Engineer / RMF Specialist

О Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение — привнести адаптивные инновации для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.

Название должности: Инженер по кибербезопасности / Специалист по RMF Местоположение: Колумбус, Огайо | На месте Уровень допуска: Должен быть гражданином США с возможностью получить и поддерживать секретный допуск к государственной тайне Сертификаты: Должен соответствовать требованиям сертификации DoD 8140.03 для данной должности (IAM Level I), такой как Security+ CE.

Описание вакансии Мы ищем специалиста по структуре управления рисками кибербезопасности (RMF), который поможет федеральному заказчику документировать, оценивать и укреплять безопасность его систем управления зданиями и объектами. Эти системы обеспечивают работу объекта — автоматизация зданий, коммунальные услуги, учет и многое другое — и ваша работа напрямую поддерживает путь клиента к получению и поддержанию разрешения на эксплуатацию (ATO).

Это должность, ориентированная на документирование и оценку, работая в составе небольшой местной команды по кибербезопасности. Вы будете тесно сотрудничать с системным администратором кибербезопасности, который руководит командой, а также с удаленной организацией заказчика по кибербезопасности, владельцами систем и инженерным персоналом. Ваша задача — собрать нужную информацию у нужных людей, преобразовать ее в четкие и обоснованные артефакты RMF и поддерживать актуальность документации по мере развития среды. Если вам нравится находить связь между тем, что работает в полевых условиях, и тем, что требуется в рамках нормативной базы, эта должность для вас.

ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ

• Разрабатывать и поддерживать документацию RMF и артефакты безопасности, включая системные диаграммы, документы категоризации, описания реализации средств контроля и планы действий.
• Собирать, консолидировать и организовывать техническую информацию от владельцев систем, инженеров и операционного персонала в материалы, готовые к аудиту.
• Поддерживать мероприятия по категоризации систем и оценке рисков, подготавливая вспомогательную документацию и отслеживая вклад заинтересованных сторон.
• Анализировать результаты сканирования уязвимостей и составлять планы исправления (POA&M), отслеживая прогресс до завершения.
• Помогать с чек-листами STIG и средств контроля безопасности, документируя статус соответствия и исключения.
• Вести точные перечни аппаратного обеспечения, программного обеспечения и документации в рамках проекта.
• Координировать работу с удаленной командой кибербезопасности правительства, руководителями программ и сотрудниками по безопасности, чтобы гарантировать соответствие артефактов ожиданиям предприятия.
• Участвовать в ежемесячной отчетности и периодических поставках заказчику в установленные сроки и в требуемом формате.
• Поддерживать мероприятия по поэтапному внедрению на этапе наращивания мощностей, включая сбор и проверку документации от уходящей команды.

Базовые квалификации

КВАЛИФИКАЦИИ

Требуемые сертификаты

Должен соответствовать требованиям сертификации DoD 8140.03 для данной должности (IAM Level I), такой как Security+ CE.

Сертификация рабочей вычислительной среды (должна быть получена до получения привилегированного доступа в течение 180 дней с первого дня).

Образование, опыт и стаж работы

• Практический опыт поддержки процесса RMF в федеральной среде, среде DoD или аналогичной сложной среде.
• Опыт создания документации по безопасности и артефактов, которые были проверены государственным ISSM, аудитором или уполномоченным лицом.
• Бакалавр не требуется; кандидаты с эквивалентным опытом, технической подготовкой или отраслевыми сертификатами будут полностью рассмотрены.
• Соответствующий опыт может быть получен во время военной службы, на технических должностях в правительстве или в промышленности, или на нетрадиционных карьерных путях.

ДОПОЛНИТЕЛЬНЫЕ НАВЫКИ И КВАЛИФИКАЦИИ

Требуемые навыки

• Рабочее знание федеральных стандартов кибербезопасности (FIPS 199/200, NIST 800-53, NIST 800-82, CNSSI 1253).
• Знакомство с инструментами кибербезопасности DoD для сканирования уязвимостей и проверки соответствия (ACAS, SCAP и т. д.) и способность интерпретировать их вывод.
• Сильные навыки письменного общения — способность преобразовывать технические данные от инженеров и операторов в четкую, обоснованную документацию.
• Внимание к деталям и комфорт в управлении несколькими задачами в условиях перекрывающихся сроков.
• Способность координировать работу с руководителями программ, удаленными заинтересованными сторонами по кибербезопасности, сотрудниками по безопасности, инженерами и поставщиками для сбора необходимой информации.

Предпочтительные навыки

• Опыт загрузки и ведения артефактов в eMASS или аналогичной системе управления пакетами RMF.
• Опыт работы с системами управления OT/ICS/SCADA или объектовыми системами управления (например, автоматизация зданий, передовые системы учета).
• Знание Purdue Enterprise Reference Architecture.
• Опыт поддержки усилий ATO или ATC от начала до конца.
• Знакомство с FedRAMP и принципами Zero Trust.
• Опыт работы с документацией по конфиденциальности (PIA/PRiLA) или артефактами планов действий на случай непредвиденных обстоятельств.
• Предыдущий опыт работы с заказчиком DLA.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась больших успехов за последние несколько лет благодаря нашим сотрудникам и создаваемой нами культуре.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизнь, целостность и неутомимую трудовую этику продвижением важнейших задач национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливы) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорциональное влияние на все, что мы делаем.

Helpful (Полезны) — Будьте поддержкой. Быть полезным — основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и отмечаются коллективные успехи.

Honest (Честны) — Будьте надежными. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что необходимо для того, кто мы есть, и для сложных областей, которые мы поддерживаем.

Humble (Скромны) — Будьте приземленными. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу.

Hungry (Жаждущи) — Будьте полны энтузиазма. Наша жажда совершенства движет ненасытным аппетитом к инновациям и постоянному совершенствованию, подталкивая нас вперед перед лицом новых и беспрецедентных вызовов.

Hustle (Суета/Деятельность) — Будьте целеустремленными. Деятельность отражается в нашей неустанной трудовой этике, где каждый из нас стремится сделать больше, чем требуется, для продвижения миссии и достижения успеха.

Равный работодатель / Защищенные ветераны / Инвалиды