Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Agile Defense
Вашингтон, Соединенные Штаты9 месяцев назад
175 000 – 190 000 USD
в год
Compensation: 175,000 – 190,000 USD per year
About Agile Defense
At Agile Defense we know that action defines the outcome and new challenges require new solutions. That’s why we always look to the future and embrace change with an unmovable spirit and the courage to build for what comes next.
Our vision is to bring adaptive innovation to support our nation's most important missions through the seamless integration of advanced technologies, elite minds, and unparalleled agility—leveraging a foundation of speed, flexibility, and ingenuity to strengthen and protect our nation’s vital interests.
Requisition #: 1411 Job Tittle: Information System Security Engineer - SME Location: Washington, DC Clearance: TS/ with the ability to obtain an SCI Required Certification: CISSP
Role Overview
The Information Systems Security Engineer (ISSE) – SME serves as a senior technical authority responsible for leading the implementation and execution of the DOJ’s Security Assessment and Authorization (SAA) Program in accordance with DOJ policy, the SAA Policy Guide, and NIST Risk Management Framework (RMF) requirements. This role provides expert-level security engineering leadership across complex DOJ IT environments, ensuring systems are securely designed, authorized, monitored, and sustained throughout their lifecycle. The ISSE SME acts as a principal technical advisor to Government leadership, system owners, ISSOs, and engineering teams, driving consistent, high-quality RMF execution and risk-informed decision-making.
Key Responsibilities
RMF & SAA Program Leadership
· Lead, mentor, and supervise security professionals responsible for end-to-end RMF lifecycle execution for DOJ information systems. · Direct and coordinate activities within the Prepare step of RMF, ensuring roles, responsibilities, governance structures, and risk management strategies are clearly defined and maintained. · Guide system categorization efforts to ensure information systems are properly classified based on mission impact, data sensitivity, and regulatory requirements.
Security Engineering & Control Implementation
· Direct the selection, tailoring, and documentation of security controls aligned with system categorizations, DOJ risk tolerance, and compliance requirements. · Oversee implementation of technical, operational, and management controls across system and application lifecycles, ensuring quality, completeness, and consistency of deliverables. · Serve as the senior technical authority for security architecture decisions, secure configurations, and remediation strategies.
Assessment, Authorization & Continuous Monitoring
· Ensure comprehensive security control assessments are planned, executed, and documented to validate control effectiveness. · Prepare and review risk management documentation to support system authorization decisions and executive-level risk acceptance. · Direct continuous monitoring and ongoing assessment activities, collecting metrics and trends to inform risk posture and adjust security strategies.
Risk, Incident & Audit Support
· Provide subject-matter expertise for cybersecurity risk analysis, incident response, vulnerability remediation, and audit support. · Support OIG, FISMA, and internal review activities, ensuring systems remain audit-ready and defensible.
Stakeholder Engagement & Reporting
· Serve as a trusted technical advisor to DOJ leadership, system owners, ISSOs, and mission stakeholders. · Track, report, and communicate security engineering status, risks, and improvement opportunities to Government and contractor leadership. · Foster collaboration across divisions to ensure consistent application of security best practices.
Training & Continuous Improvement
· Promote a culture of security awareness through technical guidance, mentoring, and training. · Maintain up-to-date knowledge of RMF, NIST guidance, DOJ policies, and industry best practices. · Identify opportunities to improve RMF execution efficiency, consistency, and effectiveness through process refinement and approved tooling.
Qualifications & Experience
Required · Senior-level experience providing security engineering leadership in federal or IC environments. · Deep expertise in NIST RMF, FISMA, and federal authorization processes. · Demonstrated experience supporting complex, enterprise-scale IT systems across multiple lifecycle stages. · Proven ability to advise leadership on risk-based security decisions.
Preferred / Highly Desired · Prior experience supporting DOJ, or Intelligence Community customers. · Experience working alongside ISSOs, AOs, and assessment teams in high-tempo environments. · Familiarity with network, infrastructure, application, and SaaS security architectures. · Experience supporting audit remediation and continuous monitoring programs.
Our Core Values
Employees of Agile Defense are our number one priority, and the importance we place on our culture here is fundamental. Our culture is alive and evolving, but it always stays true to its roots. Here, you are valued as a family member, and we believe that we can accomplish great things together. Agile Defense has been highly successful in the past few years due to our employees and the culture we create together.
What makes us Agile? We call it the 6Hs, the values that define our culture and guide everything we do. Together, these values infuse vibrancy, integrity, and a tireless work ethic into advancing the most important national security and critical civilian missions. It's how we show up every day. It's who we are.
Happy - Be Infectious. Happiness multiplies and creates a positive and connected environment where motivation and satisfaction have an outsized effect on everything we do. Helpful - Be Supportive. Being helpful is the foundation of teamwork, resulting in a supportive atmosphere where collaboration flourishes, and collective success is celebrated. Honest - Be Trustworthy. Honesty serves as our compass, ensuring transparent communication and ethical conduct, essential to who we are and the complex domains we support. Humble - Be Grounded. Success is not achieved alone, humility ensures a culture of mutual respect, encouraging open communication, and a willingness to learn from one another and take on any task. Hungry - Be Eager. Our hunger for excellence drives an insatiable appetite for innovation and continuous improvement, propelling us forward in the face of new and unprecedented challenges. Hustle - Be Driven. Hustle is reflected in our relentless work ethic, where we are each committed to going above and beyond to advance the mission and achieve success.
Equal Opportunity Employer/Protected Veterans/Individuals with Disabilities
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 126 000 до 187 000
Грейд
Senior
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством, чтобы строить то, что будет дальше.
Наше видение заключается в том, чтобы привнести адаптивные инновации для поддержки важнейших миссий нашей нации посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.
Заявка №: 1411 Название должности: Инженер по безопасности информационных систем - SME Местоположение: Вашингтон, округ Колумбия Допуск: TS/ с возможностью получения SCI Требуемая сертификация: CISSP
Обзор роли
Инженер по безопасности информационных систем (ISSE) – SME выступает в качестве старшего технического эксперта, ответственного за руководство внедрением и выполнением Программы оценки и авторизации безопасности (SAA) Министерства юстиции США в соответствии с политикой Министерства юстиции США, Руководством по политике SAA и требованиями NIST Risk Management Framework (RMF). Эта роль обеспечивает экспертное руководство в области безопасного проектирования систем в сложных ИТ-средах Министерства юстиции США, гарантируя, что системы безопасно спроектированы, авторизованы, контролируются и поддерживаются на протяжении всего их жизненного цикла. ISSE SME действует как главный технический консультант руководства правительства, владельцев систем, ISSO и инженерных команд, обеспечивая последовательное, высококачественное выполнение RMF и принятие решений на основе рисков.
Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, является основополагающей. Наша культура живая и развивающаяся, но она всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих свершений. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и созданной нами культуре.
Что делает нас Agile? Мы называем это 6H — ценности, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизненной силой, добросовестностью и неустанной трудовой этикой продвижение важнейших национальных и критически важных гражданских миссий. Именно так мы проявляем себя каждый день. Это то, кто мы есть.
Happy (Счастливый) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают преобладающее влияние на все, что мы делаем. Helpful (Отзывчивый) — Будь поддерживающим. Отзывчивость — основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и празднуется коллективный успех. Honest (Честный) — Будь заслуживающим доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, необходимое для того, кто мы есть, и для сложных областей, которые мы поддерживаем. Humble (Скромный) — Будь приземленным. Успех достигается не в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Голодный) — Будь жаждущим. Наша жажда совершенства движет ненасытным аппетитом к инновациям и непрерывному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Энергичный) — Будь целеустремленным. Энергичность отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти ожидания для продвижения миссии и достижения успеха.
Руководство программой RMF и SAA
· Руководить, наставлять и контролировать специалистов по безопасности, ответственных за полное выполнение жизненного цикла RMF для информационных систем Министерства юстиции США · Направлять и координировать деятельность на этапе подготовки RMF, гарантируя четкое определение и поддержание ролей, обязанностей, структур управления и стратегий управления рисками · Руководить усилиями по классификации систем, чтобы гарантировать, что информационные системы правильно классифицированы на основе влияния на миссию, конфиденциальности данных и нормативных требований
Безопасное проектирование и внедрение контроля
· Руководить выбором, адаптацией и документированием мер безопасности, согласованных с классификацией систем, допустимым уровнем риска Министерства юстиции США и требованиями соответствия · Контролировать внедрение технических, операционных и управленческих мер контроля на протяжении всего жизненного цикла систем и приложений, обеспечивая качество, полноту и согласованность предоставляемых результатов · Выступать в качестве старшего технического эксперта по решениям в области архитектуры безопасности, безопасным конфигурациям и стратегиям устранения уязвимостей
Оценка, авторизация и непрерывный мониторинг
· Обеспечить планирование, выполнение и документирование комплексных оценок мер безопасности для подтверждения их эффективности · Подготовить и проанализировать документацию по управлению рисками для поддержки решений по авторизации систем и принятия рисков на уровне руководства · Руководить деятельностью по непрерывному мониторингу и текущим оценкам, собирая метрики и тенденции для информирования о положении в области рисков и корректировки стратегий безопасности
Поддержка рисков, инцидентов и аудита
· Предоставлять экспертные знания для анализа кибербезопасных рисков, реагирования на инциденты, устранения уязвимостей и поддержки аудита · Поддерживать OIG, FISMA и внутренние проверки, гарантируя, что системы готовы к аудиту и защищены
Взаимодействие с заинтересованными сторонами и отчетность
· Выступать в качестве доверенного технического консультанта руководства Министерства юстиции США, владельцев систем, ISSO и заинтересованных сторон миссии · Отслеживать, отчитываться и сообщать о статусе безопасного проектирования, рисках и возможностях улучшения руководству правительства и подрядчиков · Содействовать сотрудничеству между отделами для обеспечения последовательного применения передовых практик безопасности
Обучение и непрерывное совершенствование
· Содействовать культуре осведомленности о безопасности посредством технического руководства, наставничества и обучения · Поддерживать актуальные знания о RMF, рекомендациях NIST, политике Министерства юстиции США и передовых отраслевых практиках · Определять возможности для повышения эффективности, последовательности и результативности выполнения RMF посредством совершенствования процессов и утвержденных инструментов
Квалификация и опыт
Обязательные требования · Опыт работы на высоком уровне в области безопасного проектирования систем в федеральных средах или средах разведывательного сообщества · Глубокие знания NIST RMF, FISMA и федеральных процессов авторизации · Подтвержденный опыт поддержки сложных ИТ-систем корпоративного масштаба на различных этапах жизненного цикла · Доказанная способность консультировать руководство по принятию решений в области безопасности на основе рисков
· Предыдущий опыт поддержки клиентов Министерства юстиции США или разведывательного сообщества · Опыт работы с ISSO, AO и группами оценки в условиях высокой интенсивности · Знакомство с архитектурами безопасности сетей, инфраструктуры, приложений и SaaS · Опыт поддержки программ устранения последствий аудита и непрерывного мониторинга
Предпочтительные / Высокожелательные
Компенсация: 175 000 – 190 000 долларов США в год
