Security Assessment & Authorization (SA&A) Analyst

DLH предоставляет усовершенствованные решения для обеспечения готовности в области здравоохранения и национальной безопасности для федеральных программ посредством науки, исследований и разработок, системной инженерии и интеграции, а также цифровой трансформации. Наши эксперты в области общественного здравоохранения, оценки эффективности и медицинских операций решают сложные задачи, с которыми сталкиваются как гражданские, так и военные заказчики, используя передовые инструменты – включая цифровую трансформацию, искусственный интеллект, анализ данных, облачные технологии, моделирование и симуляцию, и многое другое. DLH придерживается идеи «Ваша миссия — наша страсть» и сочетает уникальный опыт работы в государственном секторе, проверенные методологии и непоколебимую приверженность инновациям для улучшения жизни миллионов людей.

Обзор DLH ищет аналитика по оценке и авторизации безопасности (Security Assessment & Authorization Analyst) для присоединения к нашей команде. Аналитик по оценке и авторизации безопасности отвечает за разработку и поддержание пакетов безопасности для получения разрешения на эксплуатацию (ATO) и авторизационной документации, а также за работу на протяжении всего жизненного цикла Руководства по управлению рисками (Risk Management Framework - RMF) для назначенных систем. Вы будете работать с заказчиками для понимания технологий, разработки документации по безопасности, оценки уязвимостей, документирования и внедрения мер контроля безопасности, управления POA&M и успешного продвижения решений через процесс авторизации. Идеальный кандидат будет иметь опыт разработки пакетов ATO, быть осведомленным о RMF и любить работать в разнообразных командах для решения задач в области кибербезопасности и соответствия требованиям.

• Поддержка разработки и поддержания пакетов безопасности ATO и авторизационной документации
• Оценка мер контроля безопасности для обеспечения соответствия требованиям NIST 800-53
• Разработка, управление и обновление планов действий и контрольных точек (Plans of Action & Milestones - POA&Ms)
• Анализ требований STIG и SCAP для обеспечения соответствия документации
• Отслеживание уязвимостей до их устранения, смягчения последствий и/или принятия риска
• Оценка изменений в среде и конфигурации для определения их влияния на состояние безопасности назначенных систем
• Рекомендация смягчающих мер контроля и контрмер
• Глубокое знание стандартов безопасности и лучших практик
• Отличные навыки решения проблем и аналитические способности
• Сильные навыки сотрудничества и координации в кросс-функциональных командах с разнообразной аудиторией и заинтересованными сторонами

• Степень бакалавра в области информационных технологий, кибербезопасности или смежной области
• Минимум три (3) года опыта разработки и поддержания пакетов безопасности ATO и помощи заказчикам в процессе RMF и ATO
• Опыт разработки четкой, краткой документации, описывающей конфигурацию системы, операции и меры контроля безопасности
• Предпочтителен предыдущий опыт работы с жизненным циклом RMF и поддержкой заказчиков в получении пакетов безопасности для разрешения на эксплуатацию (Authority to Operate)
• Предпочтителен предыдущий опыт работы с инструментами безопасности, такими как Tenable, Splunk и GRC JCAM
• Рабочее знание федеральных руководящих принципов, стандартов и систем контроля безопасности (таких как NIST SP 800-53)
• Наличие соответствующих сертификатов (например, CGRC (CAP), CISA, CompTIA Security+, CISSP) обязательно
• Необходимо получить допуск Public Trust

Базовая компенсация: годовая зарплата $102,000 - $115,000 Указанный диапазон заработной платы отражает то, что мы разумно ожидаем платить за эту должность на момент публикации. Окончательное предложение может варьироваться в зависимости от навыков, опыта, географического положения, рыночных условий и внутренней справедливости. Дополнительная компенсация может включать бонусы за результативность и награды, специфичные для программы. Мы не используем информацию об истории заработной платы при определении компенсации, в соответствии с применимым законодательством.

DLH Corp предлагает своим сотрудникам отличный пакет льгот, включая оплачиваемый отпуск (PTO), медицинское, стоматологическое и офтальмологическое страхование, дополнительное страхование жизни с AD&D, страхование от нетрудоспособности, гибкие сберегательные счета и многое другое. Мы хотим, чтобы наши сотрудники заботились о своем будущем, поэтому предлагаем пенсионный план 401(k), который включает соответствующий компонент от работодателя. DLH стремится к вашему карьерному росту, предоставляя обучение для достижения успеха, с доступом к нашему лучшему в своем классе электронному учебному комплексу для формального и неформального обучения, подготовке к профессиональной и технической сертификации, а также помощи в образовании в аккредитованных учреждениях.