Dark Wolf ищет специалиста по облачной кибербезопасности для присоединения к команде, занимающейся проектированием, защитой и непрерывной оценкой корпоративной архитектуры безопасности и государственного аккредитационного статуса критически важных ИТ-сетей посредством активного моделирования угроз, реагирования на инциденты, непрерывного аудиторского мониторинга, устранения уязвимостей и строгого соблюдения нормативных требований. Эта должность будет базироваться в районе Вашингтонской метрополии с возможностью гибридного графика. Обязанности включают, но не ограничиваются:
- Использование коммерческих/государственных и корпоративных инструментов сканирования для выявления, анализа и отслеживания уязвимостей на уровне сетей, систем и приложений
- Координация с ИТ-командами для поддержки локализации, смягчения последствий и устранения выявленных уязвимостей и вторжений
- Поддержка мероприятий по моделированию угроз и помощь старшему персоналу в оценке инцидентов безопасности для предотвращения будущих случаев
- Помощь в проверке установленных требований безопасности, оценке операционных рисков и рекомендации базовых мер защиты
- Участие в подготовке формальных испытаний и оценки безопасности (ST&E), помощь во время тестирования и содействие в составлении отчетов об анализе после тестирования
- Периодический обзор системных журналов аудита, отслеживание открытых выявлений и мониторинг планов корректирующих действий до полного устранения всех проблем
- Помощь в настройке, усилении защиты и обслуживании безопасных операционных систем, средств контроля сетевого доступа и приложений безопасности
Требуемые квалификации:
- Степень бакалавра в области компьютерных наук или смежной области
- 2-5+ лет соответствующего опыта в области кибербезопасности
- Опыт работы в качестве аналитика кибербезопасности, инженера RMF, ISSO, инженера по информационной безопасности, менеджера по уязвимостям, менеджера POA&M
- Практический опыт работы с инструментами, связанными с данной ролью
- Опыт работы с NIST 800-53 и CNSSI 1253
- Опыт работы с политиками/процедурами управления рисками, включая DODI 8510.01
- Способность излагать технические вопросы ясным, кратким, нетехническим языком, включая сильные навыки письменного общения, способность предоставлять письменные отзывы по документам и способность готовить брифинги
- Опыт использования инструментов оценки уязвимостей и соответствия требованиям, таких как Nessus, SCAP или App Detective
- Минимум один (1) из следующих сертификатов по кибербезопасности: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP
- Опыт оценки технических сред и преобразования реализованных мер безопасности в четкие описания контролей NIST SP 800-53 и сопутствующей документации для получения разрешения на эксплуатацию (ATO)
- Знакомство с облачными платформами с использованием хотя бы одного сервиса от AWS, Azure или Google GCP
- Гражданство США и наличие секретного допуска к государственной тайне
Диапазон заработной платы для этой должности оценивается в пределах $100 000,00 - $150 000,00, в зависимости от опыта и технических навыков.
Мы гордимся тем, что являемся работодателем, придерживающимся принципов EEO/AA (равные возможности трудоустройства) для меньшинств/женщин/ветеранов/инвалидов и других защищенных категорий.
В соответствии с федеральным законодательством все нанятые лица должны будут подтвердить свою личность, гражданство США и пройти проверку соответствия требованиям трудоустройства после найма.
Мы ищем исключительно штатных сотрудников, работающих по W2. Мы не сотрудничаем с сторонними кадровыми агентствами, C2C или независимыми подрядчиками по 1099 для данной роли.
