Delta Solutions & Strategies ищет на полную ставку аналитика информации для поддержки Управления Космических Сил США (HQ USSF) S6 Cyber Governance и инициатив ATO/RMF в Пентагоне, Вашингтон, округ Колумбия. Эта должность предусматривает предоставление консультационных и вспомогательных услуг (A&AS) компонентам HQ USSF, включая Начальника космических операций (CSO), Начальника отдела по работе с человеческим капиталом (CHCO), заместителя Начальника космических операций по кибербезопасности и данным (S6) и связанные с ними директораты.
Что вы будете делать:
- Выступать в качестве оценщика средств безопасности (SCA) или руководителя группы поддержки SCA для назначенных систем USSF, проводя независимую оценку внедренных средств безопасности и предоставляя документы, такие как отчеты об оценке безопасности (SAR) и рекомендации для уполномоченного должностного лица (AO).
- Руководить разработкой и обзором документации RMF, включая план оценки безопасности (SAP), SAR, отчет об оценке рисков (RAR) и план действий и вех (POA&M).
- Оценивать соответствие требованиям NIST SP 800-53, CNSSI 1253, DoDI 8510.01 и политике RMF USSF, проверяя артефакты eMASS на точность и полноту.
- Координировать действия с офицерами по безопасности информационных систем (ISSO), менеджерами по безопасности информационных систем (ISSM) и владельцами систем для обеспечения отслеживания корректирующих действий до их завершения и отражения в POA&M.
- Консультировать уполномоченных представителей уполномоченного должностного лица S6G (AODR) по готовности системы к этапам ATO, повторной авторизации или непрерывного мониторинга.
- Поддерживать разработку границ области безопасности, категоризацию систем (согласно ITCSC) и выбор наложений (Space, Privacy, Mission-Specific).
- Вносить вклад в стратегию непрерывного мониторинга (CONMON) и панели рисков в соответствии с Конструкцией управления кибербезопасностью CIO Министерства обороны (сентябрь 2025 г.).
- Обучать младших аналитиков (например, аналитиков поддержки SCA) методологии оценки средств контроля, генерации артефактов и вводу данных в eMASS для наращивания внутреннего потенциала SCA.
- Проводить обзор и проверку документации по безопасности, включая планы безопасности системы (SSP), SAR и POA&M.
- Проводить оценки информационных систем для обеспечения соответствия стандартам RMF, NIST и Министерства обороны.
- Интегрировать средства контроля безопасности конвейера DevSecOps и мероприятия по обеспечению гарантий AI/ML в сбор доказательств RMF для поддержки процессов быстрой или непрерывной ATO (cATO).
- Взаимодействовать удаленно и лично с организациями Военно-воздушных сил и Космических сил для повышения кибербезопасности, соответствия политике и готовности инфраструктуры.
Что вам понадобится:
- Степень бакалавра (предпочтительно степень магистра) плюс минимум 2 года опыта работы в области кибербезопасности, соответствия RMF или оценки средств контроля.
- Знакомство с DoDI 8510.01, AFMAN 17-1303 и процедурами RMF USSF для ролей SCA.
- Опыт проведения оценок средств контроля на различных уровнях классификации (IL2–IL6, до TS/SCI).
- Опыт составления SAP, SAR и POA&M в eMASS.
- Наличие базовой сертификации IA по DoD 8140/8570 (например, CAP, CASP+, CISSP или CISM) на уровне IAM-II или IASAE-I.
- Требуется TS/SCI; допускается допуск Top Secret с возможностью получения SCI.
Желательные навыки и опыт:
- Предыдущий опыт поддержки функций уполномоченного должностного лица (AO) и SCA в компонентах Министерства обороны или Командованиях.
- Владение eMASS, ACAS, Nessus, STIG Viewer, XACTA и другими инструментами соответствия.
- Понимание принципов и архитектур Zero Trust.
- Знание междоменных решений, механизмов защиты границ и протоколов безопасной передачи данных.
- Понимание кибербезопасности космических систем, DevSecOps и устойчивости миссии.
- Отличные коммуникативные навыки, навыки аналитического мышления и решения проблем.
- Приверженность поддержке миссии USSF и укреплению национальной безопасности посредством эффективного киберуправления.
Delta Solutions & Strategies предлагает щедрый пакет льгот, включающий медицинское, стоматологическое страхование, страхование жизни, пенсионный план 401(k), DTO, оплачиваемые праздники, оплачиваемые отпуска по уходу за ребенком, военную службу и исполнение обязанностей присяжного заседателя.
Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем и не будем допускать дискриминации при приеме на работу и кадровой политике на основании расы, пола, возраста, инвалидности, статуса ветерана, религии, национального происхождения или любой другой причины, запрещенной применимым законодательством. Практика найма, перевода и продвижения осуществляется без учета вышеперечисленных пунктов. EEO/AAP, M, F, V, D
