Консультанты Dark Wolf по управлению, рискам и соответствию (GRC) в Google Cloud — это инновационные специалисты по безопасности, отвечающие за применение федеральных стандартов безопасности (таких как NIST Risk Management Framework (RMF) и Federal Risk and Authorization Management Program (FedRAMP)) к современным, сложным средам Google Cloud. Мы ищем прогрессивных технических консультантов, которые хотят выйти за рамки простого соответствия контрольному списку. Эта роль требует глубокого понимания сервисов Google Cloud и способности устранить разрыв между инжинирингом и безопасностью. Идеальный кандидат поможет ориентироваться в жизненном цикле оценки и авторизации (A&A), напрямую сотрудничая с облачными архитекторами для интеграции соответствия в дизайн системы и транслируя сложную облачную архитектуру в проверяемые доказательства для получения разрешения на эксплуатацию (ATO).
Обязанности:
- Совместная работа в быстро развивающейся команде Agile
- Будьте в курсе последних сервисов и технологий Google Cloud
- Внедрение лучших практик безопасности для решений Google Cloud
- Выступать в качестве ключевого участника по выполнению федеральных требований соответствия, включая FedRAMP, NIST SP 800-53 и специфические для агентств наложения безопасности
- Поддержка разработки и внедрения инновационных методов для достижения соответствия государственным и коммерческим стандартам кибербезопасности
- Проведение детальных технических оценок средств контроля безопасности в отношении компонентов системы и конфигураций в среде GCP, выявление пробелов, рисков и рекомендуемых мер по их устранению
- Активное участие в разработке и финализации артефактов авторизации
- Сотрудничество с командами облачной архитектуры и инжиниринга для предоставления практических рекомендаций по обеспечению соответствия, гарантируя, что безопасность встроена с момента проектирования системы до развертывания
- Использование нативных инструментов и функций Google Cloud для поддержки непрерывного мониторинга (ConMon), управления уязвимостями и управления состоянием безопасности
- Поддержка обзоров с уполномоченным должностным лицом (AO), оценщиками безопасности (например, 3PAO) и группами безопасности федеральных агентств во время оценки контролей и обзоров авторизации
- Разработка четких, убедительных записей Плана действий и этапов (POA&M), помогая команде сообщать о системных рисках, влиянии и стратегиях смягчения последствий заинтересованным сторонам
- Поддержка стратегических консультационных усилий по развивающейся федеральной политике облачной безопасности и передовым практикам
Квалификация:
- 2+ года соответствующего опыта
- Наличие как минимум одной профессиональной сертификации Google Cloud
- Опыт поддержки процессов RMF, работы в качестве ISSO, валидатора средств контроля безопасности или выполнения инженерных работ по обеспечению информационной безопасности
- Практический опыт работы с инструментами eGRC, такими как eMASS и XACTA
- Способность четко доносить сложные концепции безопасности как техническим, так и нетехническим заинтересованным сторонам
- Сильные навыки решения проблем с подтвержденной способностью быстро изучать и применять новые технологии для решения сложных задач клиентов
- Знакомство с облачной автоматизацией, инфраструктурой как кодом (например, Terraform) или скриптами для автоматизации задач соответствия
- Понимание сервисов и технологий Google Cloud
- Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежной области
- Гражданство США и возможность получения допуска к секретной информации (Secret Security Clearance)
Предпочтительная квалификация:
- Опыт работы в командах Agile
- Опыт работы с продуктами Google Cloud для обеспечения соответствия, такими как Security Command Center и Assured Workloads
- Практический опыт работы с современной автоматизацией соответствия, OSCAL, Python или инфраструктурой как кодом (например, Terraform)
- Опыт работы с клиентами из государственного сектора США
- Допуск к государственной службе США
- Опыт работы с политиками кибербезопасности DoD/DISA
Эта позиция будет гибридной и базироваться в Херндоне, Вирджиния.
Диапазон заработной платы для этой должности оценивается в пределах $100 000,00 - $140 000,00, в зависимости от опыта и технических навыков.
Мы гордимся тем, что являемся работодателем EEO/AA для меньшинств/женщин/ветеранов/инвалидов и других защищенных категорий.
В соответствии с федеральным законодательством все нанятые лица должны будут подтвердить свою личность и право на работу в Соединенных Штатах, а также заполнить необходимую форму проверки соответствия требованиям для трудоустройства после приема на работу.
Мы ищем только прямых, штатных сотрудников, работающих по W2. Мы не сотрудничаем с кадровыми агентствами, C2C или независимыми подрядчиками 1099 для этой роли.
