Security Analyst

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и смелостью строить то, что будет дальше.

Наше видение — привнести адаптивные инновации для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Название должности: Аналитик по безопасности Местоположение: Чайна-Лейк, Калифорния

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют энергией, целостностью и неустанной трудовой этикой развитие наиболее важных миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливый) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворение оказывают непропорционально большое влияние на все, что мы делаем. Helpful (Отзывчивый) — Будь поддерживающим. Отзывчивость — основа командной работы, ведущая к поддерживающей атмосфере, где процветает сотрудничество и празднуется коллективный успех. Honest (Честный) — Будь заслуживающим доверия. Честность служит нашим компасом, обеспечивая прозрачное общение и этичное поведение, что крайне важно для того, кто мы есть, и для сложных областей, которые мы поддерживаем. Humble (Скромный) — Будь приземленным. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущий) — Будь усердным. Наша жажда совершенства движет ненасытным аппетитом к инновациям и непрерывному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Деловой) — Будь целеустремленным. Деловитость отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти ожидания для продвижения миссии и достижения успеха.

Выполнять и контролировать документацию и соответствие требованиям RMF: Проверять точность и отслеживаемость всей документации A&A в eMASS для поддержки своевременной авторизации системы. Проверять документацию, чтобы обеспечить полное соответствие политикам и стандартам кибербезопасности (DoD, DoW, DoN и RMF). Проводить оценки и проверку мер безопасности технических и нетехнических функций безопасности системы для эффективного смягчения известных угроз и уязвимостей. Эти оценки должны всесторонне выявлять и оценивать воздействия, а также учитывать существующие стратегии смягчения рисков. Обеспечить завершение всех необходимых продуктов RMF и отчетности в соответствии с политикой и в сотрудничестве с оценщиком мер безопасности. Оказывать помощь в обновлении любой документации, связанной с оценкой рисков (такой как Отчеты об оценке рисков, План действий и этапов и т. д.) на основе результатов оценок. Проводить необходимый анализ уязвимостей для содействия смягчению и определению остаточного риска по мере необходимости. Оказывать поддержку программе непрерывного мониторинга по мере необходимости, особенно когда результаты непрерывного мониторинга на уровне системы необходимы для выполнения текущих требований авторизации. Оказывать помощь в планировании, тестировании и выполнении мероприятий по обеспечению непрерывности деятельности по мере необходимости. Поддерживать процесс реагирования на инциденты и активно участвовать во встречах с командой программы, предоставляя обновления о статусе проекта.

Уровень допуска: Должен иметь возможность получить секретный допуск к секретной информации Требуемые сертификаты: Сертификат IAM уровня II или выше (Sec+ и CAP, CASP+, CCISO, CISM, CISSP)

У соискателя должно быть глубокое понимание процесса RMF, а также практические знания приложений eMASS, eMASSter, STIG Viewer, SCAP Compliance Checker (SCC), VRAM и Visio. Отличные навыки письменного и устного общения, с возможностью четко сообщать о технических выводах как техническим, так и нетехническим заинтересованным сторонам. Способность работать самостоятельно и управлять множеством задач в быстро меняющейся среде. Предыдущий опыт поддержки систем ВМС США или корпоративных сетей.

Образование и опыт Степень бакалавра в технической области + 4 года опыта или 6 лет опыта в планировании, внедрении, модернизации и/или мониторинге мер безопасности, составляющих защиту корпоративных или государственных сетей.

Годы опыта Степень бакалавра в технической области + 4 года опыта или 6 лет опыта в планировании, внедрении, модернизации и/или мониторинге мер безопасности, составляющих защиту корпоративных или государственных сетей.

Требуемые навыки Опыт в планировании, внедрении, модернизации и/или мониторинге мер безопасности, составляющих защиту корпоративных или государственных сетей.

Компенсация: 85 000 – 110 000 долларов США в год

Офисная среда