Офицер по безопасности информационных систем
Местоположение: Абердинское испытательное поле, MD / APG, Мэриленд
Это позиция в США. Все программы, которые мы поддерживаем, требуют гражданства США для получения права на трудоустройство. Вся работа должна проводиться в континентальной части США.
Кто мы
Raft — клиентоориентированная нетрадиционная оборонная технологическая компания, призванная обеспечить американские военные и государственные учреждения передовыми решениями в области ИИ/МО и данных. Мы являемся лидером в области автономной интеграции данных и агентного ИИ, с целенаправленным фокусом на распределенные системы данных, платформы в масштабе и разработку сложных приложений. Имея штаб-квартиру в Маклине, штат Вирджиния, наши клиенты включают инновационные федеральные и государственные агентства, использующие дизайн-мышление, передовой технологический стек и облачную экосистему. Мы создаем цифровые решения, которые влияют на жизнь миллионов американцев.
О роли
В качестве офицера и менеджера по безопасности информационных систем вы будете управлять деятельностью по обеспечению безопасности и соответствия требованиям, поддерживая облачные продукты Raft и клиентские среды. Вы будете тесно сотрудничать с инженерными и программными командами для применения Руководства по управлению рисками (RMF), поддержания точной документации по авторизации, оценки рисков безопасности и поддержки усилий по IATT и ATO в системах на различных этапах авторизации.
Эта роль требует глубоких практических знаний RMF и руководств NIST, а также опыта применения мер безопасности в Kubernetes, контейнеризированных рабочих нагрузках и других облачных средах.
Что вы будете делать
- Осуществлять надзор за ISSO в рамках контрактов на продукты Raft, применяя согласованные практики RMF, учитывая при этом границы каждой системы и требования к авторизации.
- Разрабатывать и поддерживать зрелые пакеты авторизации RMF, включая планы безопасности систем (SSP), матрицы отслеживания мер безопасности, артефакты управления портами, протоколами и службами (PPSM), диаграммы архитектуры и потоков данных, POA&M и совокупности доказательств.
- Транслировать системные архитектуры и операционные процессы в точные заявления о реализации мер, политики, процедуры и подтверждающие доказательства, соответствующие применимым базовым уровням мер безопасности.
- Координировать работу владельцев мер, инженеров, системных администраторов и заинтересованных сторон программы для сбора доказательств, устранения пробелов, подготовки к оценкам и поддержания готовности к авторизации в поддерживаемых средах.
- Сотрудничать с инженерными командами для автоматизации сбора доказательств и регулярной отчетности о соответствии требованиям, делая их повторяемыми, повторно используемыми в различных системах и отслеживаемыми до авторитетных источников.
- Проводить постоянные оценки рисков безопасности, используя результаты обзоров состояния облака и Kubernetes, анализа уязвимостей и CVE, сканирования DISA STIG, сетевого мониторинга, обзоров цепочки поставок программного обеспечения, обнаружения отклонений в конфигурации и инструментов защиты конечных точек.
- Управлять POA&M от идентификации до подтвержденного закрытия, включая приоритизацию рисков, назначение ответственных, этапы, сроки, доказательства устранения и отчеты о статусе.
- Оценивать предлагаемые изменения в архитектуре, конфигурации, границах и развертывании на предмет их влияния на меры безопасности и авторизацию.
- Проводить непрерывный мониторинг, обзоры конфигурации, оценки мер и обзоры готовности; внедрять требования безопасности на ранних этапах и помогать техническим командам выбирать практические меры по снижению рисков.
Что мы ищем
- Не менее четырех лет опыта работы в качестве ISSO, ISSM, специалиста по соответствию требованиям кибербезопасности, информационной безопасности или на аналогичной должности.
- Глубокое понимание Руководства по управлению рисками (RMF) и применимых руководств NIST, включая NIST SP 800-37, NIST SP 800-53 Revision 5 и NIST SP 800-60.
- Подтвержденный опыт применения RMF и мер безопасности NIST в облачных средах, включая Kubernetes и контейнеризированные рабочие нагрузки.
- Опыт разработки и поддержания артефактов RMF, таких как SSP, заявления о реализации мер, матрицы отслеживания, пакеты PPSM, POA&M, оценки рисков, планы и отчеты об оценке, результаты анализа уязвимостей и подтверждающие доказательства.
- Опыт непрерывного мониторинга, управления уязвимостями, соответствия требованиям DISA STIG, оценки безопасности и отслеживания устранения недостатков в федеральных средах или средах Министерства обороны США.
- Способность организовывать и приоритизировать мероприятия по безопасности, доказательства, риски и этапы авторизации в нескольких системах и клиентских средах.
- Способность понимать технические архитектуры и результаты, связывать их с мерами безопасности и рисками для миссии, а также четко общаться с инженерами, руководителями программ и заинтересованными сторонами по безопасности.
- Сертификат Security+ или другой квалификационный сертификат DoD 8140 или требуемый по контракту на момент найма, либо способность получить его в течение шести месяцев с момента трудоустройства в Raft.
Высоко предпочтительно
- Степень бакалавра в области кибербезопасности, информационной безопасности, информационных технологий или смежной области.
- Сертификат CISSP, CISM, CISA, CGRC или другой соответствующий продвинутый сертификат по кибербезопасности.
- Опыт работы с eMASS или аналогичным инструментом управления, оценки рисков и соответствия требованиям (governance, risk, and compliance).
- Опыт поддержки или прохождения процесса IATT или ATO.
- Опыт обеспечения безопасности платформ DevSecOps на базе Kubernetes или фабрик программного обеспечения, особенно в среде Platform One или сопоставимой среде Министерства обороны США.
- Опыт внедрения или оценки требований FIPS.
- Опыт написания и проверки заявлений о реализации мер RMF, политик и процедур безопасности.
- Опыт сообщения о рисках безопасности и статусе авторизации руководству программы или исполнительному руководству.
Требования к допуску
Действующий секретный допуск к работе с секретной информацией с возможностью получения и поддержания допуска к работе с совершенно секретной информацией.
Диапазон заработной платы
$150,000.00 - $190,000.00
Тип работы
Выбранный кандидат будет работать на месте в Гонолулу, Гавайи; авиабазе Ханском, Массачусетс; Тампе, Флорида; Колорадо-Спрингс, Колорадо; или в столичном регионе.
Должность может потребовать до 35 процентов командировок в континентальную и заморскую части США. Кандидаты должны иметь действующий американский паспорт сроком действия не менее шести месяцев после предполагаемого периода поездки.
Что мы предложим вам
- Высококонкурентная заработная плата
- Полное медицинское, стоматологическое и офтальмологическое страхование
- 401(k) с соответствующим взносом компании
- Отпуск "сколько угодно" + 11 оплачиваемых праздников
- Льготы на обучение и повышение квалификации
- Щедрость реферальных бонусов
- И многое другое!
Наше видение
Мы преодолеваем разрыв между людьми и данными посредством радикальной прозрачности и одержимости миссией.
Наша клиентоориентированность
Мы будем подходить к каждому результату, как к продукту. Мы примем клиентоориентированный подход. По мере нашего роста и увеличения нашего присутствия команды и сотрудники будут относиться друг к другу не только как к коллегам, но и как к клиентам. Мы должны жить клиентоориентированным образом мышления, всегда. Это поможет нам масштабироваться и отразится на взаимодействии наших сотрудников с клиентами и другими продуктовыми командами, с которыми они интегрируются. Наша культура обеспечит наш успех и выделит нас среди других компаний.
Как мы этого добьемся?
Модернизация государственного сектора имеет решающее значение для нашего существования в лучшем мире. Мы, в Raft, хотим внедрять инновации и решать сложные проблемы. И, если мы добьемся успеха, наше поколение и последующие поколения будут жить в прекрасном, эффективном и доступном мире, где нестандартное мышление и сотрудничество являются нормой.
Основная философия Raft — Убунту: Я есть, потому что мы есть. Мы поддерживаем нашу «нади», возвышая других сотрудников. Мы работаем как гипер-командная команда, где каждый член команды привносит уникальную перспективу, добавляя ценность, которой не существовало раньше. Люди делают Raft особенным. Мы чествуем друг друга и наше когнитивное и культурное разнообразие. Мы преданы нашей практике инноваций и сотрудничества.
Мы — работодатель, предоставляющий равные возможности. Все кандидаты будут рассмотрены на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, ветеранского статуса или статуса инвалидности.
