Security Assessment & Authorization (SA&A) Analyst, Sr

DLH предоставляет усовершенствованные решения для обеспечения готовности в области здравоохранения и национальной безопасности для федеральных программ посредством научно-исследовательской деятельности, системной инженерии и интеграции, а также цифровой трансформации. Наши эксперты в области общественного здравоохранения, оценки эффективности и медицинских операций решают сложные задачи, с которыми сталкиваются как гражданские, так и военные заказчики, используя передовые инструменты, включая цифровую трансформацию, искусственный интеллект, анализ данных, облачные решения, моделирование и симуляцию, и многое другое. DLH придерживается идеи «Ваша миссия — наша страсть» и сочетает уникальный опыт работы в государственном секторе, проверенную методологию и непоколебимую приверженность инновациям для улучшения жизни миллионов.

Обзор DLH ищет опытного аналитика по оценке и авторизации безопасности (Security Assessment & Authorization Analyst), который присоединится к нашей команде. Старший аналитик по оценке и авторизации безопасности (Sr. Security Assessment & Authorization Analyst) отвечает за разработку и поддержание пакетов безопасности для получения разрешения на эксплуатацию (Authority to Operate — ATO) и соответствующей документации, а также за работу на протяжении всего жизненного цикла структуры управления рисками (Risk Management Framework — RMF) для назначенных систем. Вам предстоит работать с заказчиками для понимания технологий, разработки документации по безопасности, оценки уязвимостей, документирования и внедрения мер контроля безопасности, управления планами действий и этапов (POA&Ms), а также помогать успешно проходить авторизацию решений. Идеальный кандидат будет иметь опыт разработки пакетов ATO, обладать глубокими знаниями RMF и получать удовольствие от работы в различных командах для решения задач в области кибербезопасности и соответствия требованиям.

• Разработка и поддержка пакетов безопасности ATO и документации по авторизации
• Оценка мер контроля безопасности для обеспечения соответствия требованиям NIST 800-53
• Значительный опыт работы с жизненным циклом RMF и оказание помощи заказчикам в получении пакетов безопасности для разрешения на эксплуатацию (ATO)
• Разработка, управление и обновление планов действий и этапов безопасности (POA&Ms)
• Анализ требований STIG и SCAP для обеспечения соответствия документации
• Отслеживание уязвимостей на этапах устранения, смягчения последствий и/или принятия рисков
• Оценка изменений в среде и конфигурации для определения воздействия на защищенность назначенных систем
• Рекомендация смягчающих мер контроля и контрмер

• Минимум восемь (8) лет опыта разработки и поддержания пакетов безопасности ATO
• Опыт разработки четкой, лаконичной документации, описывающей конфигурацию системы, операции и меры контроля безопасности
• Предыдущий опыт работы с инструментами безопасности, такими как Tenable, Splunk и GRC JCAM
• Глубокие знания федеральных руководств, стандартов и основных структур безопасности (таких как NIST SP 800-53)
• Степень бакалавра в области информационных технологий, кибербезопасности или смежной области
• Наличие соответствующих сертификатов (например, CGRC (CAP), CISA, CompTIA Security+, CISSP) обязательно
• Глубокие знания стандартов и лучших практик в области безопасности
• Отличные навыки решения проблем и аналитические способности
• Требуются сильное взаимодействие внутри команды и координация с третьими сторонами
• Необходимо получить допуск Public Trust

Базовая компенсация: 135 000 - 150 000 долларов США годовой оклад Указанный диапазон заработной платы отражает то, что мы разумно ожидаем платить за эту должность на момент публикации. Окончательное предложение может варьироваться в зависимости от навыков, опыта, географического положения, рыночных условий и внутренней справедливости. Дополнительная компенсация может включать премии за производительность и награды, специфичные для программы. Мы не используем историю заработной платы для определения компенсации, в соответствии с применимым законодательством.

DLH Corp предлагает своим сотрудникам отличный пакет льгот, включая оплачиваемый отпуск (PTO), медицинское, стоматологическое и офтальмологическое страхование, дополнительное страхование жизни с AD&D, страхование от инвалидности, гибкие сберегательные счета и многое другое. Мы хотим, чтобы наши сотрудники копили на будущее; поэтому мы предлагаем пенсионный план 401(k), который включает компонент соответствия. DLH привержена вашему карьерному развитию, предоставляя обучение для достижения успеха, с доступом к нашему лучшему в своем классе пакету электронного обучения для формального и неформального обучения, подготовке к профессиональной и технической сертификации, а также помощи в образовании в аккредитованных учреждениях.