Security Assessment & Authorization (SA&A) Analyst

О нас DLH предоставляет усовершенствованные решения для обеспечения готовности в сфере здравоохранения и национальной безопасности для федеральных программ посредством научных исследований и разработок, системной инженерии и интеграции, а также цифровой трансформации. Наши эксперты в области общественного здравоохранения, оценки эффективности и медицинских операций решают сложные проблемы, с которыми сталкиваются как гражданские, так и военные заказчики, используя передовые инструменты, включая цифровую трансформацию, искусственный интеллект, анализ данных, облачные технологии, моделирование и симуляцию, и многое другое. DLH придерживается идеи «Ваша миссия – наша страсть» и сочетает уникальный опыт работы в государственном секторе, проверенные методики и неуклонную приверженность инновациям для улучшения жизни миллионов людей.

Обзор DLH ищет аналитика по оценке и авторизации безопасности (Security Assessment & Authorization Analyst) для присоединения к нашей команде. Аналитик по оценке и авторизации безопасности отвечает за разработку и поддержание пакетов безопасности для получения разрешения на эксплуатацию (ATO) и авторизационной документации, а также за работу на всех этапах жизненного цикла системы в рамках Управления рисками (Risk Management Framework, RMF) для назначенных систем. Вы будете работать с заказчиками для понимания технологий, разработки документации по безопасности, оценки уязвимостей, документирования и внедрения мер безопасности, управления планами действий и контрольных точек (POA&Ms) и помощи в успешном прохождении авторизации решений. Идеальный кандидат будет иметь опыт разработки пакетов ATO, предыдущий опыт выполнения нескольких шагов в рамках RMF и будет получать удовольствие от работы в различных командах для решения задач в области кибербезопасности и соответствия требованиям.

Обязанности

• Поддержка разработки и поддержания пакетов безопасности ATO и авторизационной документации
• Оценка мер безопасности для обеспечения соответствия требованиям NIST 800-53
• Предыдущий опыт работы с жизненным циклом RMF и поддержка заказчиков в получении пакетов безопасности для получения разрешения на эксплуатацию (Authority to Operate)
• Разработка, управление и обновление планов действий и контрольных точек (POA&Ms)
• Анализ требований STIG и SCAP для обеспечения соответствия документации
• Отслеживание уязвимостей до их устранения, смягчения последствий или принятия риска
• Оценка изменений в среде и конфигурации для определения их влияния на безопасность назначенных систем
• Рекомендация мер по смягчению последствий и контрмер

Квалификация

• Минимум пять (5) лет опыта в разработке и поддержании пакетов безопасности ATO и помощи заказчикам с жизненным циклом RMF и ATO
• Опыт разработки четкой, краткой документации, описывающей конфигурацию системы, операции и меры безопасности
• Предыдущий опыт работы с инструментами безопасности, такими как Tenable, Splunk и GRC JCAM
• Практическое знание федеральных руководств, стандартов и систем контроля безопасности (таких как NIST SP 800-53)
• Степень бакалавра в области информационных технологий, кибербезопасности или смежной области
• Наличие соответствующих сертификатов (например, CGRC (CAP), CISA, CompTIA Security+, CISSP).
• Глубокое знание стандартов безопасности и лучших практик.
• Отличные навыки решения проблем и аналитические способности.
• Сильные навыки совместной работы в команде и координации с различными аудиториями и заинтересованными сторонами
• Предыдущий опыт работы с облачной безопасностью (AWS, Azure, GCP) в крупной государственной среде (сертифицирован FedRAMP) предпочтителен
• Должен быть в состоянии получить допуск Public Trust

Базовая компенсация: $115 000 - $126 000 годовой оклад Указанный диапазон заработной платы отражает то, что мы разумно ожидаем платить за эту роль на момент публикации. Окончательное предложение может отличаться в зависимости от навыков, опыта, географического положения, рыночных условий и внутренней справедливости. Дополнительная компенсация может включать бонусы за производительность и награды, специфичные для программы. Мы не используем информацию об истории заработной платы для определения компенсации, в соответствии с применимым законодательством.

Льготы DLH Corp предлагает своим сотрудникам отличный пакет льгот, включая оплачиваемый отпуск (PTO), медицинское, стоматологическое и офтальмологическое страхование, дополнительное страхование жизни с AD&D, страхование по нетрудоспособности, гибкие сберегательные счета и многое другое. Мы хотим, чтобы наши сотрудники откладывали средства на свое будущее, поэтому мы предлагаем пенсионный план 401(k), который включает компонент софинансирования.

DLH уделяет внимание развитию карьеры, предоставляя обучение для достижения успеха, с доступом к нашему лучшему в своем классе пакету электронного обучения для формального и неформального обучения, подготовке к профессиональной и технической сертификации, а также помощи в образовании в аккредитованных учебных заведениях.

EEO DLH Corporation является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение для трудоустройства. DLH предоставит разумное содействие инвалидам и ветеранам-инвалидам, нуждающимся в помощи при подаче заявления.

DLH стремится к справедливому и подлинному процессу собеседования