Information System Security Engineer (ISSE) Senior

Заголовок: Старший инженер по безопасности информационных систем (ISSE) - Требуется допуск Top Secret Местоположение: Вашингтон, О.К. / на территории работодателя

Компенсация: 140 000 – 155 000 долларов США в год

О Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение — привнести адаптивные инновации для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости, используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.

Заявка №: 1924 Должность: Старший инженер по безопасности информационных систем (ISSE) Местоположение: Вашингтон, О.К. Уровень допуска: Требуется допуск Top Secret Обязательная(ые) сертификация(и): Одна из следующих: CCISO, CISA, CISM, CISSO, CISSP, CISSP-ISSEP, CPTE, CySA+, FITSP-A, GCSA, GSLC или GSNA

Описание вакансии

Agile Defense ищет опытного инженера по безопасности информационных систем (ISSE) для поддержки ФБР в рамках Задачи 2: Управление программой ISSO/ISSE. ISSE будет предоставлять техническую экспертизу в области безопасности для разработки, внедрения и поддержания методологии категоризации ИТ-систем ФБР на основе архитектуры, сложности, среды размещения, уровня безопасности и требований миссии.

Эта роль поддерживает технический анализ, необходимый для дифференциации систем по риску, технологическому стеку, наложениям и операционным зависимостям, а также для обеспечения того, чтобы эти категоризации эффективно информировали распределение трудовых ресурсов, отчетность и возмещение затрат. ISSE будет тесно сотрудничать с ISSO, владельцами систем, архитекторами и руководством программы для поддержания масштабируемой и соответствующей требованиям нормативных актов системы категоризации, соответствующей стандартам ФБР и федеральным стандартам.

Ключевые обязанности:

• Поддержка разработки и ведения методологии категоризации ИТ-систем ФБР на основе:
  • Архитектуры и технологического стека
  • Уровня классификации безопасности
  • Уровня воздействия FIPS-199
  • Обозначения систем национальной безопасности
  • Среды размещения (локальная, Azure, AWS)
  • Наложений CNSS 1253
  • Конфиденциальности данных и типов данных
  • Функции миссии/бизнеса
  • Сложности системы и зависимостей интеграции
• Оценка архитектуры системы, интерфейсов, моделей размещения и последствий контроля безопасности для определения соответствующих уровней поддержки ISSO/ISSE.
• Анализ традиционных, гибридных и облачных систем для определения требований к технической поддержке.
• Поддержка точного группирования систем по риску, оперативному воздействию, инженерным усилиям и обязательствам по соблюдению нормативных требований.
• Преобразование технических атрибутов системы в рекомендации по распределению трудовых ресурсов, соответствующие категориям трудовых ресурсов ITSSS и уровням старшинства.
• Сотрудничество с ISSO и руководством программы для обеспечения того, чтобы решения по категоризации были технически обоснованными, повторяемыми и хорошо документированными.
• Внесение вклада в документацию, поддерживающую назначение систем, обоснование инженерных решений и модели поддержки.
• Поддержка усилий по внутреннему расчету затрат и возмещению затрат путем согласования усилий технической поддержки с отчетностью на уровне системы и дивизиона.
• Помощь в автоматизированных или полуавтоматизированных рабочих процессах, используемых для категоризации, отчетности и распределения затрат.
• Поддержка обновлений инструментов отчетности и технической логики при изменении политики, технологий или организационной структуры.
• Внесение вклада в деятельность RMF и инженерии системной безопасности, включая:
  • Обзоры архитектуры безопасности
  • Анализ реализации контроля
  • Вопросы наследования
  • Анализ границ
  • Анализ взаимосвязи систем
  • Поддержка технической документации
• Обзор и применение руководящих принципов NIST, CNSS и ФБР для обеспечения соответствия и актуальности методологии.
• Поддержка непрерывного совершенствования системы категоризации по мере появления новых технологий и требований.

Образование и опыт

Степень бакалавра в области информационной безопасности, инженерии или смежной области.

8+ лет опыта работы или эквивалентный соответствующий опыт работы; например, каждый год опыта работы может быть заменен каждым требуемым годом обучения.

Одна из следующих: CCISO, CISA, CISM, CISSO, CISSP, CISSP-ISSEP, CPTE, CySA+, FITSP-A, GCSA, GSLC или GSNA

Обязательные навыки

• Действующий допуск Top Secret.
• Опыт оценки сложных систем по архитектуре безопасности, реализации контроля и категоризации рисков.
• Глубокие знания:
  • FIPS-199
  • NIST SP 800-37
  • NIST SP 800-53
  • CNSS 1253
  • RMF
  • Принципы инженерии системной безопасности
• Опыт работы с локальными и облачными средами, включая Azure, AWS или гибридные корпоративные системы.
• Опыт поддержки технической документации по безопасности и пакетов авторизации систем.
• Способность анализировать разнообразные технические архитектуры и сопоставлять полученные данные с требованиями к кадровому обеспечению, безопасности и соблюдению нормативных требований.
• Отличные коммуникативные навыки, позволяющие объяснять технические вопросы как техническим, так и нетехническим заинтересованным сторонам.

Предпочтительные навыки

• Опыт работы с ФБР, DOJ, DoD, IC или другими федеральными заказчиками в области национальной безопасности.
• Опыт работы с засекреченными системами, междоменными решениями или системами национальной безопасности.
• Опыт использования платформ GRC или структурированных репозиториев для данных систем и безопасности.
• Знакомство с инструментами автоматизации, оркестровки рабочих процессов или отчетности, поддерживающими операции кибербезопасности.

Кроме того, Agile Defense инвестирует в своих сотрудников не только посредством компенсации. Предлагаемые Agile льготы включают, в зависимости от должности, медицинское страхование, страхование жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные льготы.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H, ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизненной силой, целостностью и неустанной трудовой этикой продвижение важнейших миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливый) - Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают огромное влияние на все, что мы делаем.

Helpful (Полезный) - Будь поддерживающим. Полезность — это основа командной работы, создающая поддерживающую атмосферу, в которой процветает сотрудничество и отмечается общий успех.

Honest (Честный) - Будь заслуживающим доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что необходимо для того, кем мы являемся, и для сложных областей, которые мы поддерживаем.

Humble (Скромный) - Будь приземленным. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу.

Hungry (Голодный) - Будь стремящимся. Наша жажда совершенства движет неутолимой потребностью в инновациях и постоянном совершенствовании, продвигая нас вперед перед лицом новых и беспрецедентных вызовов.

Hustle (Деловой) - Будь целеустремленным. Деловая активность отражается в нашей неустанной трудовой этике, где каждый из нас стремится делать больше, чем положено, для продвижения миссии и достижения успеха.

Равный работодатель/Защищенные ветераны/Инвалиды