Dark Wolf ищет Старшего инженера по кибербезопасности, автоматизации облачных сред и средств управления безопасностью, чтобы присоединиться к совместной команде для оценки и проверки конфигураций кибербезопасности и лучших практик сложных облачных систем. Успешный кандидат будет поддерживать как команду Dark Wolf, так и заказчика посредством углубленных технических оценок лучших практик архитектуры кибербезопасности в облаке, обеспечивая высокие инженерные стандарты безопасности и соответствия требованиям. Эта должность будет базироваться в столичном регионе Вашингтона, округ Колумбия, и предполагает работу на объектах заказчика. Обязанности включают, но не ограничиваются:
- Разработка рекомендаций по устранению недостатков программы кибербезопасности и улучшению процессов, технологий и конфигураций кибербезопасности клиентов.
- Проведение технических оценок дизайна информационных систем, контейнерных приложений и облачной архитектуры, обеспечивая соответствие требований безопасности и эксплуатации элементам управления NIST и CNSS.
- Проверка эффективности политик и процедур кибербезопасности информационных систем.
- Разработка автоматизированных методов для мониторинга и измерения рисков и усилий по обеспечению соответствия требованиям безопасности.
- Использование автоматизированных инструментов оценки соответствия облачной безопасности для непрерывного мониторинга среды AWS на предмет отклонений в конфигурации, обеспечивая строгое соблюдение Руководства по требованиям безопасности облачных вычислений.
- Использование инструментов с поддержкой искусственного интеллекта для обработки инфраструктуры как кода (например, Terraform) и системной документации для быстрого выявления пробелов в области кибербезопасности и соответствия требованиям.
- Составление и представление отчетов о предварительных или остаточных рисках кибербезопасности для эксплуатации системы.
- Оценка дизайна и эффективности существующих средств управления безопасностью и работа с командами разработки решений и продуктов для выявления, определения и документирования дополнительных средств управления на основе специфических требований к решению или продукту.
Требуемые квалификации
- Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области.
- Более 5 лет соответствующего опыта в области кибербезопасности с акцентом на оценку или внедрение средств управления безопасностью, тестирование на проникновение или тестирование контроля качества.
- Действующая сертификация IAT уровня 2 (т.е. Security+ CE, CySA+, CND, CCNA Security).
- Подтвержденный опыт проведения технических оценок дизайна информационных систем, контейнерных приложений и облачной архитектуры.
- Способность обсуждать технические вопросы, используя ясный, лаконичный, нетехнический язык, включая сильные навыки письменного общения, способность предоставлять письменные отзывы по документам и способность готовить брифинги.
- Гражданство США и действующий допуск к секретной информации Top Secret.
Желательные квалификации
- Сертификаты IAT уровня 3 или выше (например, CISSP, SecurityX, CCNP, CISA).
- Опыт работы с Terraform, OpenTofu или другими декларативными инструментами IaC.
- Понимание безопасности контейнеров (например, Kubernetes, Docker) и защиты конвейеров DevSecOps.
- Подтвержденный опыт предоставления технических рекомендаций облачным инженерам и системным администраторам.
Диапазон заработной платы для этой должности оценивается в пределах от 155 000,00 до 180 000,00 долларов США, в зависимости от опыта и технических навыков. Мы рассмотрим кандидатов на уровне Principal или Senior Principal (или эквивалентном).
