Senior Information System Security Engineer

Вознаграждение: 140 000 – 160 000 долларов США в год

О Компании Сейчас отличное время, чтобы присоединиться к Redhorse Corporation. Мы — ориентированная на решения компания, предоставляющая аналитические данные и технологические решения клиентам, чьи миссии имеют критическое значение для национальных интересов США. Мы ищем вдумчивых, квалифицированных специалистов, которые преуспевают в качестве доверенных партнеров, создающих технологически нейтральные решения, и хотят применить свои таланты для поддержки клиентов с трудными и важными задачами.

О Роли Redhorse трансформирует способы использования правительством данных и технологий. Для поддержки этой миссии мы ищем Старшего инженера по безопасности информационных систем (Senior Information System Security Engineer – ISSE), чтобы предоставлять экспертные технические и программные услуги в области информационной защиты (Information Assurance – IA). В этой роли вы станете краеугольным камнем безопасности для наиболее критически важных сетевых и информационных систем нашей страны. Вы устраните разрыв между сложными техническими требованиями и бизнес-процессами, гарантируя, что, внедряя инновации, мы остаемся соответствующими нормам, безопасными и устойчивыми к развивающимся угрозам. Ваша работа будет напрямую влиять на состояние безопасности систем, обрабатывающих жизненно важные правительственные данные.

Ключевые Обязанности Предоставлять технические и программные услуги в области информационной защиты внутренним и внешним клиентам для поддержки сетевых систем и систем информационной безопасности. Разрабатывать, проектировать и внедрять требования безопасности в бизнес-процессы организации. Подготавливать комплексную документацию по безопасности, используя общепринятые руководства, такие как DITSCAP, DIACAP и NIST SP 800-37. Разрабатывать и выполнять планы тестирования и оценки безопасности (Security Test and Evaluation – ST&E) для проверки эффективности средств контроля безопасности. Проводить комплексные оценки рисков и уязвимостей для выявления слабых мест системы и рекомендовать стратегии их устранения. Анализировать существующие политики и процедуры на соответствие федеральным законам и нормативным актам, предоставляя стратегические рекомендации по устранению несоответствий. Разрабатывать, тестировать и интегрировать инструменты компьютерной и сетевой безопасности для усиления защиты системы. Управлять и завершать разработку Планов безопасности систем (System Security Plans – SSP) и Планов действий в чрезвычайных ситуациях (Contingency Plans) для обеспечения операционной непрерывности. Выполнять оценку уязвимостей и разрабатывать стратегии снижения рисков для устранения выявленных недостатков. Настраивать безопасные конфигурации систем, устанавливать инструменты безопасности и сканировать системы для определения и сообщения результатов соответствия. Проводить аудиты программ безопасности и разрабатывать решения для снижения выявленных рисков. Предоставлять поддержку IA для разработки и внедрения архитектур безопасности для удовлетворения новых и меняющихся требований. Оказывать помощь в расследовании компьютерных инцидентов и проводить анализ первопричин. Разрабатывать стратегии для соответствия требованиям конфиденциальности, управления рисками и электронной аутентификации.

Требуемый Опыт/Допуск Необходимо иметь действующий допуск TS/SCI с FS Poly. Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области. 8+ лет соответствующего опыта выполнения обязанностей по обеспечению информационной защиты и безопасности информационных систем. Подтвержденный опыт в области сертификации и аккредитации (C&A) информационных систем. Прямой опыт работы с фреймворками NIST SP 800-37 (RMF), DIACAP, NIACAP или DCID 6/3. Опыт разработки Планов безопасности систем (SSP) и проведения сканирования на уязвимости.

Желательный Опыт Мы призываем всех кандидатов, соответствующих основным требованиям, подавать заявки, даже если у вас нет опыта, указанного ниже: Профессиональные сертификаты, такие как CISSP, ISSEP или CISM. Опыт работы с современными средами облачной безопасности (AWS, Azure или Google Cloud). Знакомство с инструментами автоматического соответствия нормам и конвейерами DevSecOps. Операционный опыт работы с DataBricks, GitLab или Jira в безопасной среде. Опыт руководства командой младших аналитиков или инженеров по безопасности.

Указанный диапазон заработной платы представляет собой предполагаемую базовую заработную плату для успешных кандидатов. Фактическая компенсация будет определяться на основе различных факторов, включая соответствующий опыт, образование, сертификаты, навыки, уровень допуска безопасности, географическое положение, рыночные условия и внутреннее равенство. Помимо базовой заработной платы, подходящие сотрудники могут участвовать в комплексных программах льгот Redhorse и получать вознаграждение, основанное на результатах работы или другую стимулирующую компенсацию, где это применимо.

Redhorse Corporation является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение для трудоустройства и не будут подвергаться дискриминации по признаку расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана, инвалидности или любой другой защищенной категории.

Если вы являетесь квалифицированным лицом с ограниченными возможностями или ветераном с инвалидностью, вы можете запросить разумное приспособление, если вы не можете или ограничены в доступе к вакансиям или подаче заявки на работу на этом сайте в результате вашей инвалидности. Вы можете запросить разумное приспособление, связавшись с отделом подбора персонала по адресу контакт рекрутера

Redhorse Corporation оставляет за собой право по своему усмотрению изменять или корректировать должность в соответствии с меняющимися потребностями Redhorse. Данное описание вакансии не является контрактом и может быть скорректировано по усмотрению Redhorse.