AI Security and Assurance Technical Lead

О Agile Defense

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — используя скорость, гибкость и изобретательность для укрепления и защиты жизненно важных интересов нашей страны.

Эта роль служит старшим руководителем в области кибербезопасности и DevSecOps, ответственным за интеграцию безопасности, управления рисками и соответствия требованиям в рамках усилий по работе с данными, ИИ и доставке программного обеспечения. Должность обеспечивает перевод требований правительства к безопасности в действенные инженерные практики, курирует деятельность по управлению рисками (RMF) и поддержке авторизации, а также руководит непрерывным мониторингом безопасности на протяжении всего жизненного цикла системы. Работая в тесном сотрудничестве с техническими руководителями, региональными командами и заинтересованными сторонами правительства, эта роль способствует безопасной реализации, принятию решений на основе оценки рисков и общекорпоративной последовательности в поддержке критически важных для миссии возможностей.

Перевод требований правительства к безопасности в инженерные практики подрядчика, критерии приемки безопасности и повторно используемые доказательства соблюдения нормативных требований для корпоративного центра, региональных команд и команд, находящихся на месте. Выявление и оценка рисков, связанных с возможностями обработки данных и ИИ. Руководство моделированием угроз и тестированием безопасности, охватывающим целостность данных и моделей, несанкционированное раскрытие информации, злонамеренное манипулирование и зависимости в цепочке поставок программного обеспечения. Руководство разработкой артефактов Risk Management Framework (RMF) с офицерами по безопасности информационных систем и представителями оценщиков средств контроля безопасности. Координация оценок и подготовка доказательств, подтверждающих разрешение на тестирование, подключение и эксплуатацию. Руководство внедрением и управлением возможностями безопасности непрерывной интеграции и непрерывной доставки (CI/CD), поддерживающими DevSecOps. Встраивание обнаружения уязвимостей, автоматизированного тестирования безопасности и проверки исправления в рабочие процессы доставки. Координация с ведущим техническим специалистом по операциям с данными по защите данных, управлению доступом и безопасной инфраструктуре, а также с ведущим техническим специалистом по науке о данных и аналитике и другими руководителями задач по рискам, связанным с ИИ, экспериментам, готовности к выпуску и сопровождению. Надзор за непрерывным мониторингом средств контроля безопасности и повторной оценкой рисков. Поддержание действенных приоритетов исправления, доказательств соблюдения нормативных требований и информации о переходе безопасности для каждой поддерживаемой возможности. Предоставление технического руководства и обучения назначенному персоналу по кибербезопасности, RMF и DevSecOps. Работа через региональные команды управления для исправления несоответствий в области безопасности и согласования местного исполнения с корпоративными требованиями. Сообщение о рисках безопасности, зависимостях авторизации и статусе исправления руководителю программы и заинтересованным сторонам правительства. Рекомендация корректирующих действий и документирование согласия по вопросам безопасности для обзоров выпуска подрядчика.

Минимальные требования К ведущему техническому специалисту по безопасности и обеспечению ИИ предъявляются следующие требования:

• Степень бакалавра или выше в области кибербезопасности, информатики, информационных систем, инженерии или смежной области.
• 8 лет последовательного опыта работы в области кибербезопасности, инженерной безопасности или безопасной поставки цифровых возможностей, включая не менее трех лет работы в отделах Министерства обороны или разведывательного сообщества.
• 3 года руководства техническими командами по кибербезопасности или рабочими группами, отвечающими за оценку и авторизацию RMF, а также за безопасную поставку программного обеспечения или платформ данных.
• Опыт обеспечения безопасности возможностей AI/ML и автоматизированных конвейеров доставки в классифицированных, облачных или тактических средах, включая повторное использование средств контроля безопасности и доказательств в авторизованных средах.
• Опыт применения методов управления рисками ИИ, включая NIST AI Risk Management Framework, для планирования безопасности и технического обеспечения.
• Действующий допуск TS/SCI и поддержание допуска и доступа, необходимых для выполнения задания.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но она всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и той культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности придают живость, целостность и неустанную трудовую этику для продвижения наиболее важных миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливый) - Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорциональное влияние на все, что мы делаем. Helpful (Отзывчивый) - Будь поддержкой. Отзывчивость — основа командной работы, что приводит к поддерживающей атмосфере, где процветает сотрудничество и празднуется общий успех. Honest (Честный) - Будь надежным. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что является неотъемлемой частью нас самих и сложных областей, которые мы поддерживаем. Humble (Скромный) - Будь приземленным. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущий) - Будь усердным. Наша жажда совершенства движет неутолимым аппетитом к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Деятельный) - Будь целеустремленным. Деятельность отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти ожидания, чтобы продвинуть миссию и добиться успеха.

Работодатель, предоставляющий равные возможности/Защищенные ветераны/Инвалиды