Vereinigte Staaten
Be Structured Technology Group
MetroStar
Sr. Cybersecurity Engineer I (6861)
Vereinigte Staaten
Washington, District of Columbia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Als Sr. Cybersecurity Engineer I unterstützen Sie ein Regierungsprogramm durch die Anwendung von NIST SP 800-53-Kontrollen, die Überwachung des Sicherheitsstatus, die Analyse von Schwachstellen sowie die Koordination von Abhilfemaßnahmen über AWS, Anwendungen, APIs und Infrastruktur hinweg. Die Rolle umfasst zudem Aufgaben eines Junior Business Analysten und Projektmanagers, wie etwa die Definition von Sicherheitsanforderungen, die Moderation von Stakeholder-Diskussionen, die Nachverfolgung von Aufgaben sowie die Berichterstattung über den Fortschritt.
Wir wissen, dass großartige Technologiedienstleistungen ohne fantastische Mitarbeiter nicht möglich sind. Bei MetroStar stehen unsere Mitarbeiter im Mittelpunkt, und wir blicken auf eine zwei Jahrzehnte währende Tradition zurück, in der wir die besten und klügsten Teams aufgebaut haben. Da wir wissen, dass unsere Zukunft auf unserem tiefen Verständnis und unserem unermüdlichen Fokus auf unsere Mitarbeiter beruht, leben wir nach unserer Mission: Leidenschaft für unsere Mitarbeiter. Wert für unsere Kunden.
Wenn Sie sich vorstellen können, unsere Mission zu verwirklichen und unsere Ziele gemeinsam mit uns zu verfolgen, dann werfen Sie einen Blick auf die folgende Stellenbeschreibung!
Wie bereits erwähnt, sind wir große Fans unserer Mitarbeiter. Deshalb bieten wir ein großzügiges Leistungspaket, berufliche Weiterentwicklung und wertvolle Zeit zum Auftanken. Erfahren Sie mehr über unseren Unternehmenskultur-Kodex und unsere Leistungen. Werfen Sie außerdem einen Blick auf unsere Auszeichnungen.
Ihre Aufgaben
- Regelmäßige Kommunikation mit DHS-Kunden und internen Engineering-Teams, um die erforderlichen RMF-Prozesse/-Schritte zur Bewertung und Autorisierung eines Systems zu leiten, mit dem Ziel, eine vollständige ATO (Authority to Operate) zu erhalten und aufrechtzuerhalten.
- Durchführung monatlicher Berichte zur kontinuierlichen Überwachung, einschließlich der Analyse von Scans, Protokollen, Konten usw.
- Unterstützung beim Verfassen und Überprüfen von Dokumentationspaketen für das Risk Management Framework (RMF) zur Unterstützung von Risikobewertungen.
- Entwurf und Durchführung des Sicherheitstestplans für alle Anforderungen und Analysen, die zur Vervollständigung eines RMF-Paketdokuments zur Einreichung und Genehmigung erforderlich sind.
- Einsatz von Schwachstellen-Scan-Tools und Frameworks zur Bewertung des Sicherheitsstatus eines Systems.
- Unterstützung des Kunden bei der Vorbereitung von Schulungen und Table-Top-Übungen für Notfallplanung, Incident Response und Disaster Recovery.
- Absolvierung der von der USCIS bereitgestellten ISSO-Schulungen nach Bedarf.
Was Sie für den Erfolg benötigen
- Mindestens fünf Jahre IT-Erfahrung als Security Lead oder Information Security Analyst, einschließlich der Bewertung, Implementierung oder Verwaltung von Sicherheitspraktiken für neue und bestehende Technologien.
- Bachelor-Abschluss in Informatik oder einem vergleichbaren Bereich oder gleichwertige Erfahrung.
- Fundiertes Verständnis der NIST SP 800-53-Kontrollen und deren Anwendung innerhalb des RMF.
- Fundiertes Verständnis von API-basierten Sicherheitsmechanismen und dem OWASP-Framework für Webanwendungsschwachstellen. Eine praktische Implementierung ist nicht erforderlich.
- Erfahrung mit der AWS-Architektur und technisches Verständnis von Cloud-Technologien, die in Kundenumgebungen verwendet werden, einschließlich Microservices, Containern, Zero-Trust-Konzepten, Daten-Streaming oder Daten-Pipelines.
- Erfahrung in der Durchführung kontinuierlicher Überwachung, der Erstellung monatlicher Statusberichte sowie der Analyse und Berichterstattung von Ergebnissen aus Cybersecurity-Schwachstellen-Scans.
- Erfahrung in der Risikobewertung von Mängeln, die während der RMF-Kontrolltests identifiziert wurden, sowie in der Nachverfolgung von Korrekturmaßnahmen.
- Erfahrung mit Anforderungsanalyse, Sicherheitsarchitektur und -design sowie der Dokumentation von Cybersecurity- oder Informationssicherheitslösungen.
- Erfahrung im Einsatz von Cybersecurity-Tools oder Scannern zur Bewertung der Systemsicherheit, einschließlich Scannen oder Berichterstattung für Webanwendungen, Datenbanken, Container oder andere Systemkomponenten.
- Arbeitskenntnisse in Agile- und DevSecOps-Praktiken sowie in Prinzipien der Cybersecurity, Netzwerk-, System- und Softwaretechnik.
- Fähigkeit, Anforderungen zu erfassen, Stakeholder zu koordinieren, Meetings zu moderieren und Sicherheitsaufgaben bis zum Abschluss zu verfolgen.
- Fähigkeit, eine DHS-Eignungsprüfung zu erhalten und aufrechtzuerhalten.
- Eine für ISSO relevante berufliche Zertifizierung.
Verpflichtung zur Nichtdiskriminierung
GEHALTSSPANNE: $100,000.00 - $125,000.00
Die Gehaltsspanne für diese Position wird auf der Grundlage von Qualifikationen, Fähigkeiten und relevanter Erfahrung festgelegt. Das endgültige Gehaltsangebot wird auf Basis mehrerer Faktoren bestimmt, darunter:
- Der berufliche Hintergrund und die relevante Arbeitserfahrung des Kandidaten
- Die spezifischen Verantwortlichkeiten der Rolle und die organisatorischen Anforderungen
- Interne Gerechtigkeit und Ausrichtung an der aktuellen Vergütung des Teams
Diese Rolle ist zudem für zusätzliche Vergütungen berechtigt, vorbehaltlich der Bedingungen und Richtlinien von MetroStar, die Folgendes umfassen können:
- Leistungsabhängige Boni
- Vom Unternehmen bezahlte Schulungen und/oder Zertifizierungen
- Empfehlungsprämien
Bewerbungsfrist: Bewerbungen werden laufend entgegengenommen, bis die Stelle besetzt ist; Kandidaten werden ermutigt, sich so früh wie möglich zu bewerben, um eine vollständige Berücksichtigung zu gewährleisten.
Zusätzliche Vergütung: Diese Rolle kann auch für Boni und/oder zusätzliche Anreize basierend auf der individuellen und unternehmerischen Leistung in Frage kommen.
Alle qualifizierten Bewerber werden unabhängig von Geschlecht, Rasse, ethnischer Herkunft, Alter, nationaler Herkunft, Staatsbürgerschaft, Religion, körperlicher oder geistiger Behinderung, Gesundheitszustand, genetischen Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Status als Lebenspartner, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus, Status als geschützter Veteran oder jedem anderen nach geltendem Bundes-, Landes-, lokalem oder internationalem Recht geschützten Status für eine Anstellung in Betracht gezogen.
Was Sie wissen sollten
In Übereinstimmung mit dem Bundesgesetz sind alle eingestellten Personen verpflichtet, ihre Identität und Arbeitsberechtigung in den Vereinigten Staaten zu verifizieren und das erforderliche Formular zur Überprüfung der Arbeitsberechtigung bei der Einstellung auszufüllen.
Noch nicht bereit, sich jetzt zu bewerben?
Melden Sie sich hier für unseren Newsletter an.
Leistungen: Alle Vollzeitmitarbeiter sind berechtigt, an unseren Leistungsprogrammen teilzunehmen:
- Kranken-, Zahn- und Augenversicherung
- 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss
- Bezahlter Urlaub (PTO) und Feiertage
- Elternzeit und Betreuung von Angehörigen
- Flexible Arbeitszeitmodelle
- Möglichkeiten zur beruflichen Weiterentwicklung
- Mitarbeiterunterstützungs- und Wellnessprogramme
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen