Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Redhorse Corporation
Чантильи, Соединенные Штаты3 месяца назад
160 000 – 185 000 USD
в год
Грейд
Principal
Опыт работы
от 10 лет
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Сейчас отличное время присоединиться к Redhorse Corporation. Мы — компания, ориентированная на решения, предоставляющая аналитические данные и технологические решения для клиентов, чьи миссии имеют критическое значение для национальных интересов США. Мы ищем вдумчивых, квалифицированных специалистов, которые успешно работают в качестве доверенных партнеров, создавая технологически нейтральные решения и желая применить свои таланты для поддержки клиентов со сложными и важными задачами.
Выступать признанным авторитетом в компании, предоставляя технические и программные услуги по обеспечению информационной безопасности (IA) для сложных сетевых систем и систем информационной безопасности. Работать над чрезвычайно сложными техническими проблемами, предлагая высокоинновационные решения, соответствующие целям миссии. Возглавлять усилия по привлечению нового бизнеса посредством высокоуровневой технической работы, исследований и презентаций возможностей потенциальным клиентам. Разрабатывать, исследовать и создавать высокопередовые приложения, которые могут привести к новым продуктовым или деловым возможностям для Redhorse. Определять и преследовать необходимые действия для достижения желаемых результатов в области безопасности и бизнеса при минимальном надзоре. Разрабатывать, создавать и внедрять требования к безопасности в бизнес-процессы организации. Подготавливать документацию в соответствии с принятыми руководящими принципами, такими как DITSCAP, DIACAP, NIACAP, NIST SP 800-37 и DCID 6/3. Подготавливать и выполнять планы тестирования и оценки безопасности (ST&E). Предоставлять поддержку по сертификации и аккредитации (C&A) и проводить комплексную оценку рисков и уязвимостей. Анализировать политики и процедуры на соответствие федеральным законам и нормативным актам, предоставляя рекомендации по устранению критических пробелов в безопасности. Разрабатывать и завершать планы безопасности систем, планы действий в чрезвычайных ситуациях и стратегии снижения рисков. Рекомендовать и внедрять улучшения систем для устранения недостатков в безопасности. Разрабатывать, тестировать и интегрировать инструменты компьютерной и сетевой безопасности. Обеспечивать безопасность конфигураций систем, устанавливать инструменты безопасности и сканировать системы для определения и сообщения о результатах соответствия. Проводить аудит программ безопасности и разрабатывать решения для снижения выявленных рисков. Разрабатывать стратегии для соответствия требованиям конфиденциальности, управления рисками и электронной аутентификации. Предоставлять поддержку IA для разработки и внедрения архитектур безопасности для удовлетворения развивающихся требований безопасности. Оказывать экспертную помощь в расследовании инцидентов в компьютерной сфере и оценке уязвимостей.
Должен иметь действующий допуск TS/SCI с FS Poly. Степень бакалавра (или эквивалент) и более 12 лет опыта ИЛИ степень магистра и более 10 лет опыта. Признанная экспертиза в выполнении широкого спектра работ по обеспечению информационной безопасности и безопасности информационных систем. Обширный опыт сертификации и аккредитации информационных систем с использованием фреймворков DIACAP, NIACAP, NIST SP 800-37 и/или DCID 6/3. Подтвержденный опыт решения чрезвычайно сложных технических проблем с помощью инновационных решений. Подтвержденная способность проводить технические брифинги и поддерживать усилия по развитию бизнеса/привлечению клиентов.
Мы призываем всех кандидатов, отвечающих основным требованиям, подавать заявки, даже если у вас нет никакого из следующих опытов: Продвинутые сертификаты по безопасности, такие как CISSP-ISSEP или CISM. Опыт работы с архитектурами безопасности поставщиков облачных услуг (CSP) (AWS, Azure или Google Cloud). Знакомство с DataBricks, GitLab, Spark или Jira в защищенной правительственной среде. Опыт работы с автоматизированным соответствием нормам как коду (compliance-as-code) и практиками DevSecOps. Предыдущий опыт работы в качестве консультанта или советника для высокопоставленных правительственных заказчиков.
Компенсация: 160 000 – 185 000 долларов США в год
Указанный диапазон заработной платы для данной должности представляет собой предполагаемую базовую заработную плату для успешных кандидатов. Фактическая компенсация будет определяться на основе различных факторов, включая соответствующий опыт, образование, сертификаты, навыки, уровень допуска безопасности, географическое положение, рыночные условия и внутреннюю справедливость. Помимо базовой заработной платы, соответствующие сотрудники могут участвовать в комплексных программах льгот Redhorse и могут иметь право на получение вознаграждения, основанного на результатах работы, или других поощрительных выплат, где это применимо.
Compensation: 160,000 – 185,000 USD per year
About the Organization Now is a great time to join Redhorse Corporation. We are a solution-driven company delivering data insights and technology solutions to customers with missions critical to U.S. national interests. We’re looking for thoughtful, skilled professionals who thrive as trusted partners building technology-agnostic solutions and want to apply their talents supporting customers with difficult and important mission sets.
Key Responsibilities Act as a recognized authority within the company, providing technical and programmatic Information Assurance (IA) services for complex network and information security systems. Work on unusually complex technical problems, providing highly innovative solutions that align with mission goals. Lead efforts to capture new business through high-level technical work, research, and capability briefings to prospective clients. Design, research, and develop highly advanced applications that may result in new product or business opportunities for Redhorse. Determine and pursue courses of action necessary to obtain desired security and business results with minimal supervision. Design, develop, and implement security requirements within an organization’s business processes. Prepare documentation using accepted guidelines such as DITSCAP, DIACAP, NIACAP, NIST SP 800-37, and DCID 6/3 frameworks. Prepare and execute Security Test and Evaluation (ST&E) plans. Provide certification and accreditation (C&A) support and conduct complex risk and vulnerability assessments. Analyze policies and procedures against Federal laws and regulations, providing recommendations to close critical security gaps. Develop and complete system security plans, contingency plans, and risk mitigation strategies. Recommend and implement system enhancements to improve security deficiencies. Develop, test, and integrate computer and network security tools. Secure system configurations, install security tools, and scan systems to determine and report compliance results. Conduct security program audits and develop solutions to lessen identified risks. Develop strategies to comply with privacy, risk management, and e-authentication requirements. Provide IA support for the development and implementation of security architectures to meet evolving security requirements. Provide expert assistance in computer incident investigations and vulnerability assessments. Required Experience/Clearance Must have an active TS/SCI with FS Poly security clearance. Bachelor’s degree (or equivalent) with 12+ years of experience OR a Master’s degree with 10+ years of experience. Recognized expertise in performing a wide variety of information assurance and information systems security engineering duties. Extensive experience in the certification and accreditation of information systems using DIACAP, NIACAP, NIST SP 800-37, and/or DCID 6/3 frameworks. Proven track record of solving unusually complex technical problems with innovative solutions. Demonstrated ability to lead technical briefings and support business development/capture efforts. Desired Experience We encourage all candidates who meet the basic requirements to apply, even if you do not have any of the following experience: Advanced security certifications such as CISSP-ISSEP or CISM. Experience with Cloud Service Provider (CSP) security architectures (AWS, Azure, or Google Cloud). Familiarity with DataBricks, GitLab, Spark, or Jira in a secure government environment. Experience with automated compliance-as-code and DevSecOps practices. Previous experience in a consulting or advisory role for high-level government stakeholders. The salary range provided for this position represents the anticipated base salary for successful candidates. Actual compensation will be determined based on a variety of factors, including relevant experience, education, certifications, skills, security clearance level, geographic location, market conditions, and internal equity. In addition to base salary, eligible employees may participate in Redhorse's comprehensive benefits programs and may be eligible for performance-based or other incentive compensation, where applicable.
Redhorse Corporation is an equal opportunity employer. All qualified applicants will receive consideration for employment and will not be discriminated against on the basis of race, color, religion, sex, sexual orientation, gender identity, national origin, veteran status, disability, or any other protected class.
If you are a qualified individual with a disability or a disabled veteran, you may request a reasonable accommodation if you are unable or limited in your ability to access job openings or apply for a job on this site as a result of your disability. You can request reasonable accommodations by contacting Talent Acquisition at
Redhorse Corporation shall, in its discretion, modify or adjust the position to meet Redhorse’s changing needs. This job description is not a contract and may be adjusted as deemed appropriate in Redhorse’s sole discretion.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 177 000 до 225 000