Vereinigte Staaten
Temple Health
Dark Wolf Solutions
Cloud Cybersecurity Analyst
Vereinigte Staaten
Washington, District of Columbia, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Dark Wolf sucht einen Cloud Cybersecurity Analyst, der unser kollaboratives Team verstärkt, um die Sicherheitsarchitektur des Unternehmens sowie die behördliche Akkreditierung für kritische IT-Netzwerke zu konzipieren, zu schützen und kontinuierlich zu bewerten. Dies erfolgt durch aktives Threat Modeling, Incident Response, kontinuierliche Audit-Überwachung, Schwachstellenbehebung und die strikte Einhaltung regulatorischer Vorgaben.
Diese Position ist im Großraum Washington DC angesiedelt und bietet die Möglichkeit für ein hybrides Arbeitsmodell.
Die Gehaltsspanne für diese Position wird geschätzt auf: $100,000.00 - $145,000.00, abhängig von Erfahrung und technischem Qualifikationsprofil.
Wir sind stolz darauf, ein EEO/AA-Arbeitgeber zu sein, der Minderheiten, Frauen, Veteranen, Menschen mit Behinderungen und andere geschützte Kategorien fördert.
In Übereinstimmung mit dem Bundesrecht sind alle eingestellten Personen verpflichtet, ihre Identität zu verifizieren, die US-Staatsbürgerschaft zu bestätigen und die erforderliche Überprüfung der Beschäftigungsberechtigung bei Einstellung abzuschließen.
Wir suchen ausschließlich nach direkten Vollzeitmitarbeitern auf W2-Basis. Wir arbeiten für diese Rolle nicht mit externen Personalvermittlungsagenturen, C2C oder 1099-Subunternehmern zusammen.
Zu den Aufgaben gehören unter anderem
- Einsatz von COTS/GOTS- und Unternehmens-Scanning-Tools zur Identifizierung, Analyse und Nachverfolgung von Schwachstellen auf Netzwerk-, System- und Anwendungsebene.
- Koordination mit IT-Teams zur Unterstützung bei der Eindämmung, Minderung und Behebung identifizierter Schwachstellen und Eindringversuche.
- Unterstützung bei Threat-Modeling-Übungen und Assistenz für erfahrene Mitarbeiter bei der Bewertung von Sicherheitsvorfällen, um zukünftige Vorfälle zu verhindern.
- Unterstützung bei der Validierung festgelegter Sicherheitsanforderungen, Bewertung operativer Risiken und Empfehlung grundlegender Schutzmaßnahmen.
- Teilnahme an Vorbereitungen für formale Security Test and Evaluation (ST&E), Unterstützung während der Tests sowie Hilfe bei der Erstellung von Analysereports nach den Tests.
- Regelmäßige Überprüfung von System-Audit-Logs, Nachverfolgung offener Befunde und Überwachung von Korrekturmaßnahmenplänen bis zur vollständigen Lösung aller Probleme.
- Unterstützung bei der Konfiguration, Härtung und Wartung sicherer Betriebssysteme, Netzwerkzugriffskontrollen und Sicherheitsanwendungen.
Erforderliche Qualifikationen
- Abgeschlossenes Bachelor-Studium in Informatik oder einem verwandten Fachbereich.
- 2-5+ Jahre einschlägige Cyber-Erfahrung.
- Erfahrung als Cyber Analyst, RMF Engineer, ISSO, Information Assurance Engineer, Vulnerability Manager oder POA&M Manager.
- Praktische Erfahrung mit den für die Rolle relevanten Tools.
- Erfahrung mit NIST 800-53 und CNSSI 1253.
- Erfahrung mit Risikomanagement-Richtlinien/-Verfahren, einschließlich DODI 8510.01.
- Fähigkeit, technische Sachverhalte in klarer, prägnanter und nicht-technischer Sprache zu kommunizieren, einschließlich starker schriftlicher Kommunikationsfähigkeiten, der Fähigkeit, schriftliches Feedback zu Dokumenten zu geben und Briefings vorzubereiten.
- Erfahrung in der Anwendung von Tools zur Schwachstellen- und Compliance-Bewertung wie Nessus, SCAP oder App Detective.
- Mindestens eine (1) der folgenden Cybersicherheitszertifizierungen: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP.
- Erfahrung in der Bewertung technischer Umgebungen und der Übersetzung implementierter Sicherheitskontrollen in klare NIST SP 800-53 Kontrollbeschreibungen sowie die Unterstützung bei der Dokumentation für die Authorization to Operate (ATO).
- Vertrautheit mit Cloud-Plattformen durch mindestens ein Serviceangebot von AWS, Azure oder Google GCP.
- US-Staatsbürgerschaft und eine Secret-Sicherheitsfreigabe.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen