Head of Security Compliance & Authorization

Должность: Руководитель по соответствию требованиям безопасности и авторизации Местоположение: Удаленно

Компенсация: $200 000 - $215 000 в год

Руководитель по соответствию требованиям безопасности и авторизации

Second Front Systems (2F) ищет Руководителя по соответствию требованиям безопасности и авторизации для руководства программами безопасности, которые защищают нашу платформу Game Warden и обеспечивают ее использование в средах национальной безопасности. Подчиняясь вице-президенту по безопасности, этот руководитель будет отвечать за программы корпоративного соответствия (SOC 2, ISO, CMMC и т. д.) и авторизацию безопасности для платформы Game Warden (RMF/FedRAMP). Вы будете руководить командой по авторизации безопасности, устанавливать приоритеты и рабочие процессы, а также обеспечивать наличие в организации процессов, технических возможностей и доказательств, необходимых для поддержки безопасной доставки продукта и поддержания государственных разрешений.

Вы будете тесно сотрудничать с руководством отделов продукта, инжиниринга, платформы, юридического отдела и бизнеса для интеграции безопасности на протяжении всего жизненного цикла продукта. Это включает безопасную архитектуру, безопасность приложений, управление уязвимостями, внедрение средств контроля, стратегию авторизации, готовность к оценке и непрерывный мониторинг.

Это руководящая роль для человека, который может создавать долгосрочные программы, развивать высокопроизводительные команды и придавать структуру сложным требованиям безопасности и соответствия. Успешный кандидат будет понимать как облачный инжиниринг, так и государственную авторизацию, обладая суждениями для балансировки выполнения миссии, обязательств перед клиентами, технических рисков и нормативных ожиданий.

Примечание: Кандидаты должны проживать в нашем рекрутинговом центре в округе Колумбия/Мэриленд/Вирджиния.

Это позиция на полный рабочий день.

Что вы будете делать

• Руководить командой по авторизации и соответствию требованиям безопасности.
• Определить стратегию безопасности продуктов и соответствия требованиям для Game Warden в соответствии с бизнес-целями компании, дорожной картой продуктов, обязательствами перед клиентами и корпоративной стратегией безопасности.
• Определить владение и операционные процессы для авторизации безопасности и непрерывного мониторинга, включая передачу полномочий отделам инжиниринга и эксплуатации безопасности.
• Разработать дорожную карту безопасности, определяющую пробелы в возможностях, необходимые инвестиции, потребности в персонале, технические зависимости и измеримые результаты.
• Обеспечить надзор руководства за пакетами авторизации безопасности, поддерживающими Министерства обороны, федеральные и другие среды национальной безопасности.
• Обеспечить, чтобы пакеты авторизации, внедрение средств контроля, доказательства оценки, POA&M (планы действий и этапы) и мероприятия по непрерывному мониторингу оставались точными, актуальными и обоснованными.
• Установить стандарты и средства контроля качества, используемые специалистами по авторизации безопасности для управления пакетами eMASS, регистрациями DISA PPSM, доказательствами оценки, обнаруженными проблемами и документацией по авторизации.
• Руководить мероприятиями по подготовке к проверкам безопасности, сторонним обзорам, государственным аудитам и решениям об авторизации. Убедиться, что команды решают проблемы до того, как они станут препятствиями для оценки.
• Отвечать за корпоративный календарь аудитов.
• Сотрудничать с руководством отделов инжиниринга и продуктов для интеграции требований безопасности в планирование продуктов, архитектурные решения, процессы выпуска и приоритеты инжиниринга.
• Отслеживать и сообщать об обнаруженных уязвимостях/конфигурациях, влияющих на авторизацию и соответствие требованиям, при существенных изменениях.
• Анализировать существенные изменения продуктов и инфраструктуры для определения их влияния на средства контроля безопасности, границы авторизации, унаследованные службы, обязательства перед клиентами и существующие разрешения.
• Создать скоординированный подход к соответствию требованиям для применимых фреймворков, включая DoD RMF, FedRAMP, CMMC, SOC 2, стандарты ISO и другие требования клиентов или рынка.
• Сократить дублирование работы путем создания повторно используемых средств контроля, общих доказательств, общей документации и отображений между фреймворками.
• Расширить использование автоматизации для проверки средств контроля, сбора доказательств, непрерывного мониторинга, отчетности о соответствии требованиям и обслуживания пакетов авторизации.
• Установить значимые метрики для оценки рисков продуктов, уязвимостей, эффективности устранения неполадок, готовности к оценке, состояния POA&M, этапов авторизации и пропускной способности программы.
• Предоставлять вице-президенту по безопасности и исполнительному руководству четкие отчеты о существенных рисках, статусе программы, ограничениях ресурсов и решениях, требующих внимания руководства.
• Управлять соответствующими поставщиками, партнерами по оценке, поставщиками услуг по тестированию на проникновение и инвестициями в технологии GRC.
• Координировать работу с отделами эксплуатации безопасности и реагирования на инциденты, когда события влияют на авторизацию или аттестацию.

Что вы принесете

• Более 10 лет прогрессивного опыта в области кибербезопасности, включая значительную ответственность за безопасность продуктов, облачную безопасность, безопасность инжиниринга, соответствие требованиям или программы государственной авторизации.
• Более пяти лет опыта руководства специалистами по кибербезопасности, включая успехи в установлении приоритетов, развитии талантов, управлении эффективностью и масштабировании команд.
• Опыт владения программами безопасности для облачных платформ, SaaS-продуктов, PaaS-среды или аналогичных сложных технологических организаций.
• Подтвержденный успех в интеграции безопасности в процессы разработки продуктов и инжиниринга без ненужных барьеров для доставки.
• Глубокие знания в области безопасности приложений, архитектуры облачной безопасности, управления уязвимостями, безопасной разработки программного обеспечения и рисков в цепочке поставок программного обеспечения.
• Практическое понимание AWS, Kubernetes, контейнеров, CI/CD конвейеров, инфраструктуры как кода, управления идентификацией и доступом, логирования, наблюдаемости и облачных шаблонов безопасности.
• Опыт создания или управления возможностями безопасности приложений, такими как SAST, DAST, анализ состава программного обеспечения, обнаружение секретов, сканирование контейнеров и тестирование на проникновение.
• Прямой опыт работы с программами государственной авторизации безопасности, включая NIST SP 800-53, NIST SP 800-37, DoD RMF, FedRAMP.
• Гражданство США требуется для этой должности.

Предпочтительно

• Действующий допуск TS/SCI или текущая возможность его получения.
• Опыт поддержки сред облака уровня воздействия Министерства обороны 4 или 5.
• Опыт руководства программами авторизации и непрерывного мониторинга FedRAMP Moderate или FedRAMP High.
• Опыт работы с платформами DevSecOps на базе Kubernetes или мультиарендными облачными средами, поддерживающими государственных заказчиков.
• Знание CMMC, SOC 2, ISO 27001, ISO 20000-1, Cyber Essentials Plus или международных требований к обеспечению безопасности.
• Опыт внедрения автоматизированного тестирования средств контроля, соответствия требованиям как кода или непрерывного сбора доказательств.
• Опыт разработки единой системы средств контроля, поддерживающей несколько программ авторизации и сертификации.
• Опыт управления сторонними оценщиками, поставщиками услуг по тестированию на проникновение, платформами GRC и поставщиками технологий безопасности.
• Продвинутые сертификаты, такие как CISM, CCSP, CSSLP, PMP или CGRC.
• Предыдущий опыт поддержки национальных служб безопасности, обороны, разведки или других строго регулируемых клиентов.
• Твердая приверженность миссии Second Front Systems по ускорению безопасной доставки критически важного программного обеспечения правительству США.

Базовая зарплата для этой должности будет находиться в диапазоне от $200 000 до $215 000. Ваша окончательная компенсация будет определяться на основе профессионального опыта, технических знаний, уровня должности и региональных факторов стоимости жизни. Кроме того, эта возможность включает потенциальную возможность получения опционов на акции и дискреционных бонусов, что дополняет комплексное предложение по вознаграждению.

Успех в 2F выглядит так:

• Проактивный и ориентированный на решения образ мышления
• Рассмотрение препятствий как возможностей для роста
• Склонность к действиям и достижению конкретных, измеримых результатов
• Командный настрой с акцентом на личную ответственность и автономию

Льготы и бонусы:

Эта роль является полной занятостью. Как общественно полезная корпорация, мы являемся командой целеустремленных новаторов, преобразующих будущее национальной безопасности США. Мы нанимаем лучших, чтобы они могли работать наилучшим образом, и поэтому мы стремимся предоставлять льготы и бонусы, необходимые вам для достижения успеха — как на рабочем месте, так и за его пределами.

Преимущества присоединения к нашей команде:

• Конкурентоспособная заработная плата
• 100% оплата медицинского, стоматологического и офтальмологического страхования работодателем для вас и ваших иждивенцев
• 401(k) с 3% взносом компании
• Комплексные оздоровительные программы, включая членство в One Medical, ресурсы по охране психического здоровья, поддержку планирования семьи и многое другое
• План опционов на акции
• Стипендия на приобретение техники и обустройство домашнего офиса для новых сотрудников
• Ежегодная стипендия на профессиональное развитие
• Гибкий оплачиваемый отпуск, плюс все федеральные праздники
• Щедро оплачиваемый отпуск по уходу за ребенком
• Гибкие возможности удаленной работы
• Бонусная программа за рекомендации сотрудников

Посетите нашу страницу вакансий, чтобы узнать больше.

Кто мы:

Second Front Systems (2F) — это общественно полезная компания-разработчик программного обеспечения, обеспечивающая разработку программного обеспечения для свободного мира. Мы устраняем трения, замедляющие инновации, обеспечивая более быструю и безопасную разработку и развертывание программного обеспечения в государственных и регулируемых сетях. Наша платформа, созданная ветеранами национальной безопасности и поддерживаемая ведущими венчурными фондами, позволяет ведущим мировым организациям сокращать сроки развертывания с лет до недель. Мы работаем быстро, решаем сложные задачи и предоставляем надежные возможности там, где они больше всего нужны. Наша работа укрепляет глобальную безопасность и дает Соединенным Штатам и их союзникам долгосрочное конкурентное преимущество. Узнайте больше на

Напоследок:

Мы являемся работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, возраста, национального происхождения, статуса инвалидности, генетической информации, статуса ветерана, подлежащего защите, или любой другой характеристики, защищенной законом.

Готовы ли вы присоединиться к нашей команде:

Чтобы подать заявку, нажмите кнопку «Подать заявку на эту вакансию» вверху или внизу этой страницы и заполните форму заявки. Эта позиция будет открыта до ее заполнения, а заявки будут рассматриваться на постоянной основе.

Уведомления штатов:

Колорадо: В соответствии с законодательством Колорадо, заявители могут изъять дату рождения, даты посещения и даты окончания обучения из любых загруженных документов.

Мэриленд: В соответствии с законодательством Мэриленда, работодатель не может требовать или настаивать, в качестве условия трудоустройства, предполагаемого трудоустройства или продолжения трудоустройства, чтобы лицо прошло или сдало полиграф или аналогичный тест. Работодатель, нарушивший этот закон, является виновным в мелком правонарушении и подлежит штрафу, не превышающему 100 долларов.