Dark Wolf ищет специалиста по кибербезопасности RMF, который будет служить основным нормативным и техническим авторитетом для авторизации критически важного для миссии программного обеспечения в средах DoD Impact Level 5 (IL5) и Impact Level 6 (IL6). Эта роль отвечает за независимое управление полным процессом Risk Management Framework (RMF), включая разработку всеобъемлющего массива доказательств (Body of Evidence, BoE) для непрерывного разрешения на эксплуатацию (Continuous Authorization to Operate, cATO). Успешный кандидат будет выступать в качестве основного связующего звена между инженерами платформы, разработчиками и заинтересованными сторонами правительства, включая специалистов по оценке мер безопасности (Security Control Assessors, SCA) и уполномоченных должностных лиц (Authorizing Officials, AO), чтобы обеспечить строгое применение принципов кибербезопасности в операционной экосистеме Министерства обороны США (DoD). Эта должность требует кандидата, способного самостоятельно ориентироваться в сложных требованиях облачной безопасности для достижения и поддержания готовности программного обеспечения для систем национальной безопасности.
Ключевые обязанности:
- Руководство полным процессом RMF, специально для сред DoD IL5 и IL6, управление мерами безопасности eMASS, артефактами, POA&M (планами действий и этапами) и документацией по авторизации для поддержания соответствия системы и состояния безопасности
- Управление деятельностью по непрерывному мониторингу (Continuous Monitoring, ConMon) и артефактами безопасности, включая поддержание, обзор, проверку и отправку контрольных списков STIG, диаграмм архитектуры/сети, инвентарных списков аппаратного/программного обеспечения, документации PPSM, SBOM (списков программных компонентов), инвентарных списков контейнерных образов и подтверждающих доказательств команде кибербезопасности DHA (Defense Health Agency)
- Координация сканирования уязвимостей ACAS/SAST, соответствия требованиям IAVA и усилий по устранению с командой кибербезопасности DHA и инженерами платформы, отслеживание уязвимостей и результатов соответствия до этапов устранения и закрытия
- Перевод требований DISA STIG, SRG и NIST 800-53 в действенные технические требования, сотрудничество с инженерами платформы для реализации мер безопасности посредством Infrastructure as Code (IaC) и проведение оценок мер безопасности
- Выступление в качестве основного специалиста по кибербезопасности для правительственных заинтересованных сторон, поддержка запросов CCB/изменений и предоставление отчетов командам кибербезопасности DHA и высшему руководству о состоянии безопасности системы, статусе соответствия, рисках, усилиях по устранению и пути к дальнейшей авторизации
Требуемые квалификации:
- Более 5 лет соответствующего опыта в области кибербезопасности, с упором на авторизацию DoD RMF и Impact Level 5/6
- Прямой опыт работы с экосистемами поставщиков облачных услуг Министерства обороны США (например, AWS Govcloud)
- Подтвержденная способность самостоятельно руководить координацией с правительственными специалистами по оценке мер безопасности (SCA) и партнерами по миссии
- Опыт работы с eMASS (Enterprise Mission Assurance Support Service) для управления записями систем Министерства обороны США
- Знание инструментов сканирования безопасности (например, статический анализ, динамический анализ и т. д.)
- Опыт использования инструментов Atlassian, таких как Jira и Confluence
- Уверенность в предоставлении отчетов, презентаций и проведении/руководстве встречами с высшим руководством и заинтересованными сторонами
- Сертификация DoD 8140/8570 IAM Level III (например, CISSP, CISM или GSLC)
- Гражданство США и действующая секретная форма допуска Министерства обороны США
- Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежной области
Желательные квалификации:
- Опыт работы с DoD Architecture Framework (DoDAF)
- Опыт работы с Cloud Computing Security Requirements Guide (CC SRG)
- Опыт работы с DoD DevSecOps Fundamentals Playbook
- Опыт работы с платформами DevSecOps, такими как GitLab или GitHub
- Понимание инструментов разработки контейнерных приложений (например, Docker, Docker Compose, Kubernetes)
- Понимание концепций "Continuous ATO" (cATO) и интеграции автоматизированного тестирования безопасности в конвейеры DevSecOps
Эта должность предполагает гибридный формат работы в Северной Вирджинии. Компенсация за эту роль оценивается в диапазоне от 120 000 до 150 000 долларов США, в зависимости от опыта.
Мы гордимся тем, что являемся работодателем, соблюдающим принципы EEO/AA, в отношении меньшинств/женщин/ветеранов/инвалидов и других защищенных категорий.
В соответствии с федеральным законодательством все нанятые лица должны будут подтвердить личность, гражданство США и завершить необходимую проверку права на трудоустройство при найме.
Мы строго ищем прямых штатных сотрудников, работающих по W2. Мы не привлекаем сторонние кадровые агентства, C2C или независимых подрядчиков 1099 для этой роли.
