Dark Wolf ищет старшего инженера по кибербезопасности для присоединения к совместной команде для разработки, управления и поддержания безопасности в ряде защищенных изолированных сред разработки с акцентом на постоянное управление уязвимостями, управление жизненным циклом RMF и поддержку авторизации к эксплуатации (ATO). Успешный кандидат будет поддерживать вашу команду и заказчика посредством продвинутых технических оценок, разработки и внедрения средств контроля безопасности, а также комплексного управления ATO, обеспечивая высокие стандарты безопасности и соответствия требованиям. Эта должность требует наличия допуска TS/SCI и будет базироваться в районе Омахи, Небраска, с полным рабочим днем на месте в Offutt AFB. Обязанности включают, но не ограничиваются:
- Проектирование, тестирование и внедрение безопасных операционных систем, сетей, мониторинг безопасности, настройка и управление ИТ-системами и приложениями безопасности, реагирование на инциденты, цифровая криминалистика, предотвращение потерь и действия по электронному обнаружению.
- Проведение оценки рисков и уязвимостей на уровне сети, системы и приложения.
- Использование инструментов RMF с поддержкой ИИ для обработки системной документации и плейбуков после развертывания для быстрого выявления несоответствий требованиям, ускоряя процесс ATO.
- Поддержка постоянного управления уязвимостями и рабочих процессов ATO для поддержания авторизации системы в режиме реального времени.
- Координация надлежащего внедрения средств контроля безопасности с системными администраторами и инженерами.
- Разработка и внедрение средств контроля безопасности и формулирование мер по снижению операционных рисков, а также помощь в программах повышения осведомленности о безопасности.
- Участие в широком спектре вопросов безопасности, включая архитектуры, межсетевые экраны, электронный трафик данных и сетевой доступ.
- Проведение анализа для проверки установленных требований безопасности и рекомендации дополнительных требований и мер безопасности.
- Поддержка формального тестирования и оценки безопасности (ST&E), требуемого каждым государственным аккредитующим органом, посредством подготовки к тестированию, участия в тестах, анализа результатов и подготовки требуемых отчетов.
- Периодическое проведение обзора аудитов каждой системы и мониторинг корректирующих действий до тех пор, пока все действия не будут завершены.
- Поддержка разработки, ведения и отчетности по кибер-метрикам.
- Предоставление брифингов старшему персоналу.
Требуемые квалификации
- 7+ лет соответствующего опыта в области кибербезопасности
- 7+ лет опыта проверки средств контроля безопасности в системах с использованием инструментов сканирования, обзоров конфигурации и ручного тестирования
- 7+ лет опыта использования Risk Management Framework для получения Authority to Operate
- Опыт составления и аудита System Security Plans (SSP) и Plans of Action and Milestones (POA&M), которые четко объясняют риски нетехническим заинтересованным сторонам
- Способность "переводить" информацию между разработчиками (у которых есть данные) и формальным руководством по кибербезопасности (которому нужны данные).
- Опыт преобразования технических конфигураций в "готовые для аудита" доказательства для инструментов Governance, Risk, and Compliance (GRC), таких как eMASS или ServiceNow.
- Практический опыт работы с eGRC-инструментами, такими как: eMASS, XACTA, RSA Archer и т.д.
- Способность четко излагать идеи для руководителей высшего звена
- Способность использовать предыдущий опыт и знания для решения новых ситуаций; особенно при взаимодействии с клиентами
- Способность использовать предыдущий опыт и знания для беспрепятственного включения новой информации или сведений во время взаимодействия с клиентами
- Наличие сертификата IAT II
- Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежной области
- Гражданство США и допуск к секретной информации Top Secret с возможностью SCI
Эта должность будет на месте в Омахе, NE. Диапазон заработной платы для этой должности оценивается от 130 000,00 до 155 000,00 долларов США, в зависимости от опыта и технических навыков.
Мы ищем исключительно прямых, штатных сотрудников W2. Мы не работаем со сторонними кадровыми агентствами, C2C или независимыми подрядчиками 1099 для этой роли.
Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности/позитивные действия (EEO/AA) для меньшинств/женщин/ветеранов/инвалидов и других защищенных категорий.
В соответствии с федеральным законодательством все нанятые лица должны будут подтвердить личность, подтвердить гражданство США и пройти обязательную проверку права на трудоустройство после найма.
