Dark Wolf Solutions ищет Старшего представителя по оценке мер безопасности (SCAR) для проведения независимых комплексных оценок управленческих, операционных и технических мер безопасности и усовершенствований контроля, применяемых в рамках информационной технологии (IT) или унаследованных ею, для определения общей эффективности контроля. SCAR будет проводить обзоры документов по безопасности для авторизации систем, оценивая как техническую, так и функциональную адекватность, в соответствии с требованиями к кибербезопасности приложений и программного обеспечения. Кандидат на должность SCAR должен иметь предыдущий опыт работы с инструментами/приложениями для авторизации, системами и/или анклавами. Кроме того, необходимо знание сетевой безопасности, технологий, процессов и практик, предназначенных для предотвращения ущерба, защиты и восстановления компьютеров, систем связи, служб и различных типов коммуникационных технологий. Кандидат на должность SCAR должен обладать знаниями и опытом оценки сред DoD GovCloud, включая тестирование элементов контроля и проверку документов. Успешный кандидат будет иметь прочное базовое понимание руководящих принципов NIST, DOD и DAF, ориентированных на кибербезопасность. Эта должность может быть основана в любом офисе Dark Wolf и будет предполагать гибридный график работы. Дополнительные обязанности включают:
Ключевые обязанности:
- Оценка IT-инфраструктуры с точки зрения риска для организации и определение необходимых документов для соответствия федеральным требованиям, требованиям Министерства обороны США (DoD) и ВВС США (DAF).
- Оценка IT-систем и архитектуры для обеспечения соответствия Risk Management Framework (RMF), NIST Cybersecurity Framework (CSF), NIST 800-53 revision 5 и применимым руководящим указаниям.
- Поддержка усилий по оценке и авторизации (A&A) систем/приложений, включая оценку и руководство качеством и полнотой деятельности, задач и итоговых документов A&A, предписанных руководящими политиками Министерства обороны США и ВВС США, а также применимыми мандатами.
- Сбор, проверка и верификация задокументированных бизнес-процессов в описаниях процессов или блок-схемах, выявление рисков и проверка эффективности смягчающих мер контроля.
- Анализ матриц рисков и контроля, а также планов тестирования ключевых элементов контроля и определение их эффективности.
- Выявление пробелов в контроле, анализ и тестирование структуры существующих мер контроля.
- Формулирование четких и лаконичных выводов по внутренним контролем и эффективности бизнес-процессов.
- Рекомендации по политикам и процедурам для обеспечения надежности и доступности информационных систем, а также для предотвращения несанкционированного доступа к системам, сетям и данным и защиты от него.
- Проведение оценок рисков и уязвимостей установленных информационных систем для выявления уязвимостей, рисков и потребностей в защите.
- Анализ Планов действий и этапов (POA&Ms).
- Предоставление рекомендаций и отчетов Координатору по оценке мер безопасности (SCA), Уполномоченному должностному лицу (AO), Главному сотруднику по информационной безопасности (CISO).
- Анализ сетевых конфигураций и систем для обеспечения их точности.
- Обеспечение строгого применения политик, принципов и практик информационной безопасности/кибербезопасности при предоставлении всех IT-услуг.
Требуемые квалификации:
- Более 5 лет соответствующего опыта в области кибербезопасности.
- Более 5 лет предыдущего опыта работы в качестве Координатора по оценке мер безопасности/представителя RMF инженера, ISSO, ISSM и/или инженера по информационной безопасности.
- Опыт работы с облачными платформами, с использованием как минимум одного сервиса от AWS, Azure или Google GCP.
- Практический опыт работы с eMASS и/или Xacta, включая полный цикл работ по системе.
- Опыт работы с политиками/процедурами управления рисками ВВС США, включая DODI 8510.01, AFI 17-101.
- Опыт работы с руководством по требованиям безопасности облачных вычислений (Cloud Computing Security Requirements Guide - CC SRG).
- Знание руководства DoD DevSecOps Fundamentals Playbook.
- Опыт оценки соответствия информационной безопасности стандартам STIGs.
- Способность четко излагать идеи.
- Сильные навыки технического письма для составления отчетов для распространения AO и CISO.
- Уверенность при проведении брифингов, презентаций и при проведении/руководстве совещаниями с высшим руководством и заинтересованными сторонами.
- Способность использовать предыдущий опыт и знания для решения новых задач.
- Требования к сертификации (один или несколько из следующих): SecurityX / CASP+, CCISO, CGRC/CAP, CISA, CISM, CISSO, CISSP, CISSP-ISSEP, Cloud+, CySA+, FITSP-A, GCSA, GSEC, GSLC, GSNA, PenTest+, Security+.
- Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежной дисциплины.
- Гражданство США и действующий допуск к секретной информации Top Secret.
Желательные квалификации:
- Опыт работы с Fast Track ATO Handbook & AF Continuous ATO Playbook.
- Знакомство с CI/CD Pipelines.
- Опыт работы с DevSecOps.
- Знакомство с SharePoint, JIRA, Confluence.
Диапазон заработной платы для данной должности составляет от 140 000,00 до 170 000,00 долларов США, в зависимости от опыта и технических навыков.
Мы строго ищем прямых штатных сотрудников, работающих по W2. Мы не сотрудничаем с кадровыми агентствами, C2C или независимыми подрядчиками 1099 для данной роли.
Мы гордимся тем, что являемся работодателем EEO/AA, предоставляющим равные возможности меньшинствам/женщинам/ветеранам/инвалидам и другим защищенным категориям.
В соответствии с федеральным законодательством, все нанятые лица должны будут подтвердить личность, подтвердить гражданство США и пройти обязательную проверку права на трудоустройство после найма.
