Security Authorization Specialist

Вознаграждение: 150 000–175 000 долларов США в год

Специалист по авторизации безопасности

Second Front Systems (2F) ищет дотошного, ориентированного на миссию Специалиста по авторизации безопасности, который присоединится к нашей команде кибербезопасности. Мы — быстрорастущая компания, работающая на стыке передовых технологий и национальной безопасности, с миссией ускорить доставку безопасного программного обеспечения защитникам нации.

В этой роли вы будете поддерживать действия по авторизации безопасности, которые обеспечивают авторизацию нашей платформы Game Warden и вспомогательных систем в средах Министерства обороны США. Вы будете разрабатывать и поддерживать пакеты авторизации, координировать оценки безопасности, оценивать технические доказательства и работать с инженерными командами для решения проблем, которые могут повлиять на решение об авторизации.

Специалист по авторизации безопасности будет поддерживать системы на протяжении всего жизненного цикла Risk Management Framework, от первоначальной разработки пакета до оценки, авторизации и непрерывного мониторинга. Вы будете активно работать в eMASS, управлять регистрациями DISA PPSM, подготавливать документацию, готовую для оценщиков, координировать сбор доказательств и помогать гарантировать, что изменения системы остаются в соответствии с утвержденными требованиями безопасности.

Эта роль хорошо подходит для тех, кто понимает, как работают авторизации Министерства обороны США на практике, и может преобразовывать сложные технические реализации в четкую, точную и обоснованную документацию по безопасности.

Примечание: Кандидаты должны проживать в одном из наших утвержденных центров найма:

• Округ Колумбия/Мэриленд/Вирджиния
• Роли/Дарем/Чепел-Хилл, Северная Каролина
• Денвер/Колорадо-Спрингс, Колорадо
• Даллас/Форт-Уэрт, Техас

Это полная занятость.

Что вы будете делать

• Подготавливать, подавать и поддерживать пакеты авторизации безопасности для систем, работающих в средах Министерства обороны США.
• Преобразовывать технические проекты, операционные процессы и возможности безопасности в точные заявления о реализации контроля и поддерживающую документацию.
• Архитектурно оформлять записи авторизации в eMASS, обеспечивая полноту и актуальность ответов на контрольные требования, унаследованных контролей, артефактов, результатов оценки и информации о системе.
• Устанавливать сроки авторизации и координировать деятельность между владельцами систем, инженерами, оценщиками, государственными спонсорами и руководством по кибербезопасности.
• Организовывать сбор доказательств для обзоров контролей, мероприятий по подготовке и формальных оценок. Подтверждать, что представленные материалы непосредственно соответствуют целям оценки и точно отражают систему.
• Просматривать сканы уязвимостей, контрольные списки STIG, результаты конфигурации, архитектурные диаграммы, политики и процедуры для выявления пробелов до того, как они повлияют на решение об авторизации.
• Работать с командами Product, Platform, DevSecOps и Engineering, чтобы определить, как облачные сервисы, Kubernetes, контейнеры, CI/CD-пайплайны и вспомогательные технологии соответствуют требованиям безопасности.
• Отслеживать результаты оценки и элементы POA&M от идентификации до закрытия. Координировать планы устранения, документировать решения по рискам, проверять корректирующие действия и собирать доказательства закрытия.
• Управлять периодичностью непрерывного мониторинга назначенных систем, включая периодические обзоры контролей, отчеты об уязвимостях, статус патчей, соответствие требованиям IAVM, отчетность по POA&M и обновления статуса безопасности.
• Поддерживать точные записи DISA PPSM для портов, протоколов, служб и потоков данных системы. Согласовывать регистрации с границей авторизации, сетевой архитектурой и применимыми требованиями списка категории обеспечения (Category Assurance List).
• Подготавливать, подавать и поддерживать пакеты авторизации безопасности для систем, работающих в средах Министерства обороны США.
• Преобразовывать технические проекты, операционные процессы и возможности безопасности в точные заявления о реализации контроля и поддерживающую документацию.
• Администрировать записи авторизации в eMASS, обеспечивая полноту и актуальность ответов на контрольные требования, унаследованных контролей, артефактов, результатов оценки и информации о системе.
• Устанавливать сроки авторизации и координировать деятельность между владельцами систем, инженерами, оценщиками, государственными спонсорами и руководством по кибербезопасности.
• Организовывать сбор доказательств для обзоров контролей, мероприятий по подготовке и формальных оценок, подтверждая, что представленные материалы непосредственно соответствуют целям оценки.
• Просматривать сканы уязвимостей, контрольные списки STIG, результаты конфигурации, архитектурные диаграммы, политики и процедуры для выявления пробелов до того, как они повлияют на решение об авторизации.

Что вы принесете

• 5-7 лет опыта поддержки авторизации безопасности Министерства обороны США, Risk Management Framework, информационной безопасности, оценки контролей безопасности или смежных мероприятий по обеспечению соответствия кибербезопасности.
• Прямое участие в подготовке, оценке или поддержании пакетов авторизации Министерства обороны США на протяжении всего жизненного цикла ATO и непрерывного мониторинга.
• Практический опыт работы с eMASS, включая регистрацию систем, документацию контролей, управление артефактами, наследование, результаты оценки и обслуживание пакетов.
• Практический опыт работы с DISA PPSM и документирования портов, протоколов, служб, сетевых границ и потоков данных системы.
• Прикладные знания NIST SP 800-37, NIST SP 800-53 Revision 4 или Revision 5, DoD RMF и связанного руководства по авторизации Министерства обороны США.
• Знакомство с экосистемой безопасности Министерства обороны США, включая DISA STIGs, STIG Viewer, SCAP Compliance Checker, ACAS, требования IAVM, Руководство по безопасности облачных вычислений DISA (Cloud Computing Security Requirements Guide) и ожидания по непрерывному мониторингу.
• Сильные навыки технического письма, с опытом создания заявлений о реализации контролей, Планов безопасности системы (System Security Plans), POA&M, ответов на оценку и пакетов доказательств, которые выдержат проверку оценщика.
• Достаточная техническая глубина для понимания облачной инфраструктуры, управления идентификацией и доступом, контейнерных рабочих нагрузок, Kubernetes, CI/CD-пайплайнов, управления уязвимостями и современных практик доставки программного обеспечения.
• Способность анализировать технические реализации и поддерживающие доказательства, распознавать пробелы в контроле и рекомендовать практические шаги для повышения готовности к авторизации.
• Опыт управления параллельными приоритетами, сроками оценки, находками, запросами на доказательства и зависимостями заинтересованных сторон без потери внимания к деталям.
• Четкие и уверенные навыки общения, особенно при координации действий инженеров, оценщиков, руководителей по кибербезопасности, владельцев систем и государственных заинтересованных сторон, ответственных за авторизацию.
• От трех до пяти лет опыта поддержки авторизации безопасности Министерства обороны США, Risk Management Framework, информационной безопасности, оценки контролей безопасности или смежных мероприятий по обеспечению соответствия кибербезопасности.
• Прямое участие в подготовке, оценке или поддержании пакетов авторизации Министерства обороны США на протяжении всего жизненного цикла ATO и непрерывного мониторинга.
• Практический опыт работы с eMASS, включая регистрацию систем, документацию контролей, управление артефактами, наследование, результаты оценки и обслуживание пакетов.
• Практический опыт работы с DISA PPSM и документирования портов, протоколов, служб, сетевых границ и потоков данных системы.
• Прикладные знания NIST SP 800-37, NIST SP 800-53 Revision 4 или Revision 5, DoD RMF и связанного руководства по авторизации Министерства обороны США.
• Знакомство с экосистемой безопасности Министерства обороны США, включая DISA STIGs, STIG Viewer, SCAP Compliance Checker, ACAS, требования IAVM и Руководство по безопасности облачных вычислений DISA (DISA Cloud Computing Security Requirements).
• Активная авторизация безопасности Министерства обороны США (Active DOD Security clearance).
• Гражданство США требуется для этой роли.

Предпочтительно

• Опыт поддержки авторизации облачных сред Министерства обороны США уровня Impact Level 4 или Impact Level 5.
• Опыт применения Руководства по безопасности облачных вычислений DISA (DISA Cloud Computing Security Requirements Guide) или поддержки процессов авторизации и взаимного признания, специфичных для агентства.
• Опыт поддержки авторизации облачных платформ, продуктов как услуги (software-as-a-service), сред как платформы (platform-as-a-service) или решений DevSecOps.
• Знакомство с платформами GRC и автоматизации доказательств, такими как Xacta, RegScale, Drata или аналогичными инструментами.
• Опыт настройки интеграций GRC или создания повторно используемых рабочих процессов сбора доказательств.
• Опыт работы с инфраструктурой как кодом (infrastructure as code), включая Terraform, и облачными инструментами мониторинга или наблюдаемости, используемыми для получения доказательств непрерывного контроля.
• Опыт поддержки оценок контролей безопасности (Security Control Assessments), независимых проверок или государственных обзоров авторизации.
• Предыдущая работа в закрытых или секретных средах, включающих государственную безопасность, оценку и заинтересованных сторон, ответственных за авторизацию.
• Сильный интерес к национальной безопасности и миссии Second Front Systems по ускорению безопасной доставки критически важного программного обеспечения для правительства США.

Базовая заработная плата на этой должности составит от 150 000 до 175 000 долларов США. Ваше окончательное вознаграждение будет определяться профессиональным опытом, технической компетентностью, уровнем старшинства и региональными факторами стоимости жизни. Кроме того, эта возможность включает потенциальную возможность получения опционов на акции и дискреционных бонусов, что дополняет комплексное предложение вознаграждений.

Успех в 2F выглядит следующим образом:

• Проактивный подход, ориентированный на поиск решений
• Рассмотрение препятствий как возможностей для роста
• Ориентация на действия и достижение ощутимых, измеримых результатов
• Командный подход с акцентом на личную ответственность и автономию

Льготы и преимущества:

Эта должность предполагает полную занятость. Будучи корпорацией, приносящей общественную пользу, мы — команда целеустремленных новаторов, преобразующих будущее национальной безопасности США. Мы нанимаем лучших, чтобы они делали лучшее, и поэтому мы стремимся предоставлять льготы и преимущества, необходимые вам для успеха — как на рабочем месте, так и за его пределами.

Преимущества работы в нашей команде:

• Конкурентоспособная заработная плата
• 100% оплата медицинского, стоматологического и офтальмологического страхования за вас и ваших иждивенцев за счет работодателя
• 401(k) с 3% взносом компании
• Комплексные программы оздоровления, включая членство в One Medical, ресурсы по психическому здоровью, поддержку планирования семьи и многое другое
• План поощрения акциями
• Стипендия на новую технику и домашний офис
• Ежегодная стипендия на профессиональное развитие
• Гибкий оплачиваемый отпуск, плюс все федеральные праздники
• Щедрый отпуск по уходу за ребенком
• Гибкие возможности удаленной работы
• Программа бонусов за привлечение сотрудников Узнайте больше на нашей карьерной странице.

Кто мы:

Second Front Systems (2F) — компания-разработчик программного обеспечения, приносящая общественную пользу и обеспечивающая работу программного обеспечения для свободного мира. Мы устраняем трение, замедляющее инновации, обеспечивая более быструю и безопасную разработку и развертывание программного обеспечения в государственных и регулируемых сетях. Наша платформа, созданная ветеранами национальной безопасности и поддерживаемая ведущими венчурными фондами, используется ведущими мировыми организациями для сокращения сроков развертывания с лет до недель. Мы быстро движемся, решаем сложные задачи и поставляем доверенные возможности там, где они наиболее нужны. Наша работа укрепляет глобальную безопасность и дает Соединенным Штатам и их союзникам устойчивое конкурентное преимущество. Узнайте больше на secondfront.com.

И последнее:

Мы являемся работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, беременности, возраста, национального происхождения, инвалидности, генетической информации, статуса ветерана, имеющего право на защиту, или любой другой характеристики, защищенной законом.

Готовы присоединиться к нашей команде:

Чтобы подать заявку, нажмите кнопку «Apply for This Job» («Подать заявку на эту вакансию») вверху или внизу этой страницы и заполните форму заявки. Эта вакансия будет открыта до ее заполнения, а заявки будут рассматриваться на основе очередности.

Уведомления для штатов:

Колорадо: В соответствии с законодательством Колорадо, заявители могут изъять дату своего рождения, даты посещения и даты окончания обучения из любых загруженных документов.

Мэриленд: Согласно законодательству Мэриленда, работодатель не может требовать или предписывать, как условие занятости, потенциальной занятости или продолжения занятости, чтобы лицо прошло или сдало полиграфическое обследование или аналогичный тест. Работодатель, нарушивший этот закон, признается виновным в мелком правонарушении и подлежит штрафу, не превышающему 100 долларов США.