Детали

Грейд

Middle

Опыт работы

2-5 лет

Формат работы

Гибрид

Тип занятости

Полная занятость

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Dark Wolf ищет аналитика по кибербезопасности облачных сред, который присоединится к совместной команде для проектирования, защиты и постоянной оценки архитектуры безопасности предприятия и состояния государственной аккредитации для критически важных ИТ-сетей посредством активного моделирования угроз, реагирования на инциденты, постоянного аудиторского мониторинга, устранения уязвимостей и строгого соблюдения нормативных требований. Эта должность будет базироваться в районе метро Вашингтона (округ Колумбия) с возможностью гибридного графика. Обязанности включают, но не ограничиваются:

Задачи

Использование стандартных коммерческих (COTS) / государственных (GOTS) и корпоративных инструментов сканирования для выявления, анализа и отслеживания уязвимостей на уровне сети, системы и приложений
Координация с ИТ-командами для поддержки локализации, смягчения последствий и устранения выявленных уязвимостей и вторжений
Поддержка мероприятий по моделированию угроз и помощь старшему персоналу в оценке инцидентов безопасности для предотвращения их повторения в будущем
Помощь в проверке установленных требований безопасности, оценке операционных рисков и рекомендации базовых мер защиты
Участие в подготовке формальных испытаний и оценок безопасности (ST&E), помощь во время тестирования и содействие в составлении отчетов по анализу после тестирования
Периодический просмотр журналов аудита системы, отслеживание открытых замечаний и мониторинг планов корректирующих действий до полного разрешения всех проблем
Помощь в настройке, усилении безопасности и обслуживании безопасных операционных систем, средств контроля сетевого доступа и приложений безопасности

Требования

Степень бакалавра в области компьютерных наук или смежной области
2-5+ лет соответствующего опыта в области кибербезопасности
Опыт работы в качестве аналитика по кибербезопасности, инженера RMF, ISSO, инженера по информационной безопасности, менеджера по уязвимостям, менеджера POA&M
Практический опыт работы с инструментами, связанными с ролью
Опыт работы с NIST 800-53 и CNSSI 1253
Опыт работы с политиками/процедурами управления рисками, включая DODI 8510.01
Способность обсуждать технические вопросы, используя ясный, краткий, нетехнический язык, включая сильные навыки письменного общения, способность предоставлять письменные отзывы к документам и способность готовить брифинги
Опыт использования инструментов оценки уязвимостей и соответствия требованиям, таких как Nessus, SCAP или App Detective
Минимум одна (1) из следующих сертификатов по кибербезопасности: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP
Опыт оценки технических сред и преобразования реализованных мер безопасности в четкие описания контролей NIST SP 800-53 и вспомогательной документации для разрешения на эксплуатацию (ATO)
Знакомство с облачными платформами с использованием как минимум одного сервиса от AWS, Azure или Google GCP
Гражданство США и наличие секретного допуска к государственной тайне

Условия

Диапазон заработной платы для этой должности оценивается в пределах 100 000,00–145 000,00 долларов США, в зависимости от опыта и технических навыков.

Мы ищем только штатных сотрудников, работающих напрямую по W2. Мы не сотрудничаем со сторонними кадровыми агентствами, C2C или независимыми подрядчиками по 1099 для этой роли.

Dark Wolf is seeking Cloud Cybersecurity Analyst to join a collaborative team to design, defend, and continuously evaluate the enterprise security architecture and government accreditation posture for critical IT networks through active threat modeling, incident response, continuous audit monitoring, vulnerability remediation, and strict regulatory compliance. This position will be based out of the Washington DC Metro area with hybrid schedule opportunity. Job responsibilities include but are not limited to:

Utilizing COTS/GOTS and enterprise scanning tools to identify, analyze, and track network, system, and application-level vulnerabilities
Coordinating with IT teams to support the containment, mitigation, and remediation of identified vulnerabilities and intrusions
Supporting threat modeling exercises and assisting senior staff in evaluating security incidents to prevent future occurrences
Assisting in validating established security requirements, assessing operational risks, and recommending baseline safeguards
Participating in formal Security Test and Evaluation (ST&E) preparations, assist during testing, and aid in drafting post-test analysis reports
Periodically reviewing system audit logs, tracking open findings, and monitoring corrective action plans until all issues are resolved
Assisting in configuring, hardening, and maintaining secure operating systems, network access controls, and security applications

Required Qualifications:

Bachelor’s Degree in Computer Science or related field
2-5+ years of relevant Cyber experience
Experience as a Cyber Analyst, RMF Engineer, ISSO, Information Assurance Engineer, Vulnerability Manager, POA&M Manager
Hands-on Tool experience associated to role
Experience with NIST 800-53 and CNSSI 1253
Experience with risk management policies/procedures, to include DODI 8510.01
Ability to communicate on technical subjects using clear, concise, non-technical language to include strong written communications, ability to provide written feedback on documents, and ability to prepare briefings
Experience using vulnerability and compliance assessment tools such as Nessus, SCAP, or App Detective
At least one (1) of the following cyber security certifications: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP
Experience assessing technical environments and translating implemented security controls into clear NIST SP 800-53 control narratives and supporting Authorization to Operate (ATO) documentation
Cloud Platform familiarity with at least one service offering from AWS, Azure, or Google GCP
US Citizenship and have a Secret security clearance

The salary range for this position is estimated to be between $100,000.00 - $145,000.00, commensurate on experience and technical skillset.

We are proud to be an EEO/AA employer Minorities/Women/Veterans/Disabled and other protected categories.

In compliance with federal law, all persons hired will be required to verify identity, confirm US Citizenship, and complete the required employment eligibility verification upon hire.

We are strictly looking for direct, full-time W2 employees. We do not engage with third-party staffing agencies, C2C, or 1099 independent contractors for this role.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Моделирование угроз
Incident Response
Vulnerability Management
NIST 800-53
CNSSI 1253
DoDI 8510.01
Nessus
SCAP
AWS
Microsoft Azure
Google Cloud Platform
Security
SSCP
CISSP

Оценка зарплаты

125 000USDв год

Чаще всего от 111 000 до 142 000

Utilizing COTS/GOTS and enterprise scanning tools to identify, analyze, and track network, system, and application-level vulnerabilities
Coordinating with IT teams to support the containment, mitigation, and remediation of identified vulnerabilities and intrusions
Supporting threat modeling exercises and assisting senior staff in evaluating security incidents to prevent future occurrences
Assisting in validating established security requirements, assessing operational risks, and recommending baseline safeguards
Participating in formal Security Test and Evaluation (ST&E) preparations, assist during testing, and aid in drafting post-test analysis reports
Periodically reviewing system audit logs, tracking open findings, and monitoring corrective action plans until all issues are resolved
Assisting in configuring, hardening, and maintaining secure operating systems, network access controls, and security applications