Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Security Automation / Cyber Security Engineer
Vereinigte Staaten
United States
JavaScriptPythonAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Security Automation / Cyber Security Engineer mit Sitz in den Vereinigten Staaten.
So funktioniert Jobgether
Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird dann direkt mit dem einstellenden Unternehmen geteilt. Die endgültige Entscheidung und die weiteren Schritte (Interviews, Bewertungen) werden von deren internem Team verwaltet.
Wir danken Ihnen für Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Der Security Automation / Cyber Security Engineer spielt eine Schlüsselrolle bei der Modernisierung von Cybersicherheitsverfahren für eine groß angelegte digitale Regierungsplattform, die wesentliche öffentliche Dienste unterstützt. Diese Position konzentriert sich darauf, manuelle Sicherheits- und Compliance-Prozesse in skalierbare, automatisierte und datengesteuerte Lösungen umzuwandeln, die Transparenz, Effizienz und Risikomanagement verbessern. Sie arbeiten mit Cybersicherheitsspezialisten, DevSecOps-Ingenieuren, Softwareentwicklern und Infrastrukturteams zusammen, um Sicherheitskontrollen zu stärken und eine kontinuierliche Compliance zu unterstützen. Die Rolle kombiniert praktische Programmierung, Sicherheitsdatenintegration, Schwachstellenmanagement sowie die Entwicklung von Dashboards und automatisierten Berichtsfunktionen. Sie tragen außerdem zur Sicherheit der Software-Lieferkette durch Software Bill of Materials (SBOM)-Funktionen und automatisierte Nachweiserhebung bei. Diese vollständig remote ausgeübte Tätigkeit ist ideal für eine technisch versierte Fachkraft, die Cybersicherheits- und Automatisierungsexpertise in bedeutende Technologieinitiativen des öffentlichen Sektors einbringen möchte. Bitte beachten Sie, dass die Stelle von der Auftragsvergabe abhängt und die US-Staatsbürgerschaft oder einen ständigen Wohnsitz (Permanent Resident Status) erfordert.
Verantwortlichkeiten
- Konzeption, Entwicklung und Pflege automatisierter Workflows zur Erfassung von Sicherheits- und Compliance-Nachweisen aus System-, Infrastruktur-, Konfigurations- und Sicherheitsdatenquellen.
- Aufbau von Automatisierungen für die Bewertung von Sicherheitskontrollen und kontinuierliche Überwachung, einschließlich maschinenlesbarer Nachweiserhebung und Bewertungsfunktionen unter Verwendung der Open Security Controls Assessment Language (OSCAL).
- Entwicklung von Integrationen und Datenpipelines, die Sicherheitsinformationen aus APIs, Cloud-Plattformen, CI/CD-Pipelines und Sicherheitstools aggregieren, normalisieren und organisieren.
- Erstellung und Pflege von Sicherheits-Dashboards und Metriken, die zeitnahe Einblicke in den Sicherheitsstatus, die Abdeckung von Kontrollen, Schwachstellen, den Fortschritt bei der Behebung und den Compliance-Status bieten.
- Automatisierung wiederkehrender Sicherheits- und Compliance-Berichte für Engineering-Teams, Cybersicherheitsexperten, Programmverantwortliche und Regierungsvertreter.
- Entwicklung von Methoden zur Messung der Implementierung von Sicherheitskontrollen und der Abdeckung durch Sicherheitstools über Anwendungen, Infrastruktur sowie Continuous Integration- und Delivery-Pipelines hinweg.
- Automatisierung der Berichterstattung über Schwachstellen und deren Behebung, einschließlich Priorisierung, Zuweisung von Verantwortlichkeiten, Altersanalyse und Verfolgung von Problemen bis zur Lösung.
- Unterstützung bei der Implementierung und dem laufenden Betrieb von Software Bill of Materials (SBOM)-Funktionen, einschließlich der Erfassung und Analyse von Softwareabhängigkeiten und Komponenten von Drittanbietern.
- Integration von Informationen zur Software-Lieferkette in Schwachstellenmanagementprozesse, um Risiken im Zusammenhang mit Softwareabhängigkeiten und externen Komponenten zu identifizieren und zu bewerten.
- Zusammenarbeit mit DevSecOps-Ingenieuren, um sicherzustellen, dass die in CI/CD-Pipelines und Infrastrukturen eingebetteten Sicherheitskontrollen konsistente, wiederverwendbare und prüfbare Compliance-Nachweise liefern.
- Identifizierung repetitiver manueller Sicherheitsaktivitäten, die automatisiert werden können, und Implementierung skalierbarer Lösungen zur Effizienzsteigerung und Reduzierung des operativen Aufwands.
- Etablierung wiederholbarer Prozesse, die es Produkt- und Engineering-Teams ermöglichen, die kontinuierliche Einhaltung geltender Sicherheitsstandards nachzuweisen.
- Sicherstellung, dass automatisierte Nachweise, Sicherheitsmetriken und Berichterstattungsprozesse nachvollziehbar, wartbar und für kontinuierliche Überwachung sowie unabhängige Sicherheitsbewertungen geeignet sind.
- Dokumentation von Automatisierungs-Workflows, technischen Integrationen, Datenquellen und Implementierungsverfahren zur Unterstützung der langfristigen Wartung durch Plattform-Sicherheitsteams.
- Enge Zusammenarbeit mit Sicherheitstechnikern, Spezialisten für das Risk Management Framework (RMF), Softwareentwicklern, Produktteams und Regierungsvertretern zur Verbesserung des Cybersicherheitsbetriebs und zur Unterstützung einer nachhaltigen Compliance.
Anforderungen
- Ein Associate Degree und mindestens vier Jahre einschlägige Erfahrung oder ein Bachelor-Abschluss und mindestens zwei Jahre einschlägige Erfahrung. Alternativ können fünf Jahre Erfahrung als Cyber Security Engineer einen Abschluss ersetzen.
- Praktische Erfahrung in der Entwicklung von Automatisierungen mit Python, JavaScript oder einer anderen Skript- oder Programmiersprache.
- Erfahrung in der Integration und Verarbeitung von Daten aus APIs, Cloud-Umgebungen, CI/CD-Systemen, Sicherheitstools oder anderen technischen Plattformen.
- Erfahrung in der Konzeption oder Implementierung von automatisierten Workflows, Datenpipelines, Dashboards, Sicherheitsmetriken oder Berichterstattungslösungen.
- Fundierte Kenntnisse der Cybersicherheitsprinzipien, einschließlich Sicherheitskontrollen, Schwachstellenmanagement, kontinuierlicher Überwachung und regulatorischer Compliance.
- Vertrautheit mit modernen Softwareentwicklungspraktiken und CI/CD-Workflows.
- Starke analytische Fähigkeiten mit der Fähigkeit, komplexe Sicherheits- und technische Daten zu interpretieren und Erkenntnisse in umsetzbare Maßnahmen und aussagekräftige Leistungskennzahlen zu übersetzen.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, effektiv über Sicherheits-, Engineering-, Produkt- und Programmteams hinweg zusammenzuarbeiten.
- Fähigkeit, die für die Unterstützung von Umgebungen des Department of Veterans Affairs erforderliche Hintergrundüberprüfung und Systemzugriffsberechtigung zu erhalten und aufrechtzuerhalten.
- US-Staatsbürgerschaft oder ständiger Wohnsitz (Permanent Resident Status), wie für diese Position erforderlich.
- Arbeitsmodell: Fähigkeit, remote von innerhalb der Vereinigten Staaten zu arbeiten, eine zuverlässige Internetverbindung aufrechtzuerhalten und während der üblichen Geschäftszeiten von Montag bis Freitag zu arbeiten. Gelegentliche Überstunden oder Wochenendarbeit können erforderlich sein, um betriebliche Anforderungen zu erfüllen, und begrenzte Reisen können für Kundentreffen oder Branchenveranstaltungen erforderlich sein.
- Bevorzugte Qualifikationen: Erfahrung in der Unterstützung föderaler Cybersicherheitsprogramme oder Systeme, die dem NIST Risk Management Framework (RMF) unterliegen; Kenntnisse der Sicherheitskontrollen gemäß NIST SP 800-53 Revision 5; sowie Vertrautheit mit föderalen Authority to Operate (ATO)-Prozessen, Plans of Action and Milestones (POA&Ms), Nachweisen zur Implementierung von Kontrollen und unabhängigen Sicherheitsbewertungen.
- Zusätzliche bevorzugte Expertise: Erfahrung mit OSCAL oder anderen maschinenlesbaren Compliance-Frameworks; automatisierte Erhebung von Sicherheitsnachweisen; kontinuierliche Überwachung; und Workflows für Sicherheitsbewertungen.
- Erfahrung in Cloud- und Anwendungssicherheit: Vertrautheit mit AWS-Sicherheitsdiensten wie Security Hub und GuardDuty sowie GitHub Actions oder vergleichbaren CI/CD-Plattformen.
- Kenntnisse in Sicherheitstools: Erfahrung mit Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Software Composition Analysis (SCA), Secrets Detection, Container-Scanning oder ähnlichen Technologien der Anwendungssicherheit.
- Sicherheit der Software-Lieferkette: Erfahrung mit SBOM-Standards und -Tools, Analyse von Softwareabhängigkeiten und Risikomanagement für Komponenten von Drittanbietern.
- Berichterstattung und Plattform-Erfahrung: Erfahrung im Aufbau von Dashboards für Sicherheitsstatus, Schwachstellenmanagement oder Compliance, idealerweise in groß angelegten Cloud-Umgebungen, die mehrere Produkt- und Engineering-Teams unterstützen.
Vorteile
- Wettbewerbsfähiges Jahresgehalt: Grundgehalt zwischen $135,000 und $160,000, abhängig von geografischem Standort, einschlägiger Erfahrung, Fähigkeiten, Ausbildung, interner Gerechtigkeit, Sicherheitsüberprüfungen und Vertragsanforderungen.
- Medizinische Versorgung: Kranken-, Zahn- und Augenversicherung.
- Health Savings Account (HSA): Zugang zu einem HSA mit Arbeitgeberbeiträgen bei Anmeldung für einen anspruchsberechtigten Gesundheitsplan.
- Lebens- und Berufsunfähigkeitsversicherung: Arbeitgeberfinanzierte Lebensversicherung, Unfalltodversicherung sowie kurz- und langfristige Leistungen bei Berufsunfähigkeit.
- Zusätzliche Versicherungsoptionen: Freiwillige Unfall-, Krankenhaus- und Pflegezusatzversicherungen.
- Flexible Spending Accounts: Freiwillige Flexible Spending Accounts (FSAs) für Gesundheits- und Pflegekosten.
- Bezahlter Urlaub: Angesammelter bezahlter Urlaub und vom Unternehmen bezahlte Feiertage.
- Altersvorsorge: Zugang zu einem 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschüssen.
- Flexibilität bei der Remote-Arbeit: Eine Remote-Position mit Sitz in den Vereinigten Staaten, die den Komfort bietet, von zu Hause aus zu arbeiten.
- Missionsorientierte Arbeit: Die Möglichkeit, zur Modernisierung und Sicherheit digitaler Regierungsdienste beizutragen, die wichtige Programme des öffentlichen Sektors unterstützen.
- Technische und berufliche Weiterentwicklung: Praktische Erfahrung mit Sicherheitsautomatisierung, Cloud-Technologien, DevSecOps, Compliance-Engineering, Schwachstellenmanagement und Sicherheit der Software-Lieferkette.
- Kollaboratives Umfeld: Möglichkeiten zur Zusammenarbeit mit multidisziplinären Teams, die sich auf skalierbare Technologie, operative Exzellenz und nachhaltige Verbesserungen der Cybersicherheit konzentrieren.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen