Information System Security Engineer (ISSE) Senior - Top Secret Clearance Required

Вознаграждение: 140 000 – 155 000 долларов США в год

О Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в предоставлении адаптивных инноваций для поддержки наиболее важных национальных миссий посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной ловкости — с использованием основы скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.

Заявка №: 1929 Должность: Старший инженер по безопасности информационных систем (ISSE) Местоположение: Квантико, VA Уровень допуска: Требуется допуск "Top Secret" Требуемая(ые) сертификация(и): Одна из следующих: CCISO, CISA, CISM, CISSO, CISSP, CISSP-ISSEP, CPTE, CySA+, FITSP-A, GCSA, GSLC или GSNA

Описание вакансии Agile Defense ищет опытного инженера по безопасности информационных систем (ISSE) для поддержки ФБР в рамках Цели 2: Управление программой ISSO/ISSE. ISSE будет предоставлять техническую экспертизу в области безопасности для помощи в разработке, внедрении и поддержке методологии категоризации ИТ-систем ФБР на основе архитектуры, сложности, среды хостинга, уровня безопасности и требований миссии. Эта роль поддерживает технический анализ, необходимый для дифференциации систем по риску, технологическому стеку, наложениям и операционным зависимостям, а также для обеспечения того, чтобы эти категоризации эффективно информировали распределение трудовых ресурсов, отчетность и возмещение затрат. ISSE будет тесно сотрудничать с ISSO, владельцами систем, архитекторами и руководством программы для поддержания масштабируемой и соответствующей стандартам ФБР и федеральным стандартам системы категоризации.

Ключевые обязанности:

• Поддержка разработки и обслуживания методологии категоризации ИТ-систем ФБР на основе:
  • Архитектура и технологический стек
  • Уровень классификации безопасности
  • Уровень воздействия FIPS-199
  • Обозначение системы национальной безопасности
  • Среда хостинга (on-premises, Azure, AWS)
  • Наложения CNSS 1253
  • Конфиденциальность данных и типы данных
  • Функции миссии/бизнеса
  • Сложность системы и зависимости от интеграции
• Оценка архитектуры системы, интерфейсов, моделей хостинга и последствий контроля безопасности для определения соответствующих уровней поддержки ISSO/ISSE.
• Анализ традиционных, гибридных и облачных систем для различения требований к технической поддержке.
• Поддержка точного группирования систем на основе риска, операционного воздействия, инженерных усилий и обязательств по соблюдению нормативных требований.
• Трансляция технических атрибутов системы в рекомендации по сопоставлению рабочей силы, соответствующие категориям рабочей силы ITSSS и уровням старшинства.
• Партнерство с ISSO и руководством программы для обеспечения того, чтобы решения по категоризации были технически обоснованными, повторяемыми и хорошо документированными.
• Вклад в документацию, поддерживающую назначения систем, инженерные обоснования и модели поддержки.
• Поддержка усилий по расчету себестоимости и возмещению затрат путем согласования усилий технической поддержки с отчетностью на уровне системы и отдела.
• Помощь в автоматизированных или полуавтоматизированных рабочих процессах, используемых для категоризации, отчетности и назначения затрат.
• Поддержка обновлений инструментов отчетности и технической логики при изменении политики, технологий или организационных изменений.
• Вклад в деятельность RMF и инженерные мероприятия по обеспечению безопасности систем, включая:
  • Обзоры архитектуры безопасности
  • Анализ реализации контроля
  • Соображения наследования
  • Анализ границ
  • Анализ взаимосвязи систем
  • Поддержка технической документации
• Обзор и применение руководств NIST, CNSS и ФБР для обеспечения соответствия и актуальности методологии.
• Поддержка постоянного совершенствования системы категоризации по мере появления новых технологий и требований.

Образование и опыт Степень бакалавра в области информационной безопасности, инженерии или смежной области. 8+ лет опыта или эквивалентный соответствующий опыт работы; например, каждый год опыта работы может быть заменен каждым требуемым годом образования. Одна из следующих сертификаций: CCISO, CISA, CISM, CISSO, CISSP, CISSP-ISSEP, CPTE, CySA+, FITSP-A, GCSA, GSLC или GSNA

Требуемые навыки

• Требуется действующий допуск "Top Secret".
• Опыт оценки сложных систем на предмет архитектуры безопасности, реализации контроля и категоризации рисков.
• Глубокие знания:
  • FIPS-199
  • NIST SP 800-37
  • NIST SP 800-53
  • CNSS 1253
  • RMF
  • Принципы инженерной безопасности систем
• Опыт работы с локальными и облачными средами, включая Azure, AWS или гибридные корпоративные системы.
• Опыт поддержки технической документации по безопасности и пакетов авторизации систем.
• Способность анализировать разнообразные технические архитектуры и сопоставлять результаты с требованиями к персоналу, безопасности и соблюдению нормативных требований.
• Отличные коммуникативные навыки, способность объяснять технические вопросы техническим и нетехническим заинтересованным сторонам.

Предпочтительные навыки

• Опыт поддержки заказчиков ФБР, DOJ, DoD, IC или других федеральных заказчиков в области национальной безопасности.
• Опыт работы с засекреченными системами, междоменными решениями или системами национальной безопасности.
• Опыт использования платформ GRC или структурированных репозиториев для системных и данных безопасности.
• Знакомство с инструментами автоматизации, оркестрации рабочих процессов или отчетности, поддерживающими операции кибербезопасности.

Кроме того, Agile Defense инвестирует в своих сотрудников не только через вознаграждение. Предложения Agile по льготам включают, в зависимости от должности, медицинское страхование, страхование жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные варианты выбора льгот.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем добиться великих свершений. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это "6H" — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют энергией, целостностью и неустанной трудовой этикой продвижение важнейших национальных систем безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Таковы мы есть.

Happy (Счастливые) — Будьте заразительными. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорционально большое влияние на все, что мы делаем. Helpful (Отзывчивые) — Будьте поддержкой. Отзывчивость — основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и отмечается коллективный успех. Honest (Честные) — Будьте надежными. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что является неотъемлемой частью того, кем мы являемся, и сложных областей, которые мы поддерживаем. Humble (Скромные) — Будьте приземленными. Успех достигается не в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущие) — Будьте усердными. Наша жажда совершенства движет неуемным аппетитом к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Деловые) — Будьте целеустремленными. "Hustle" отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти ожидания, чтобы продвигать миссию и добиваться успеха.

Равный работодатель / Защищенные ветераны / Инвалиды