Vereinigte Staaten
SanMar- External
Pueo Business Solutions LLC
Cybersecurity Engineer (Experte)
Vereinigte Staaten
Fairfax County, Virginia, United States
DockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Stellenbeschreibung
Aufgaben
Pueo sucht einen Senior Cyber Security Engineer, der unser einzigartiges Team aus multidisziplinären Experten vor Ort in McLean, VA, verstärkt.
Der ideale Kandidat verfügt über Erfahrung im Design und der Absicherung von luftspaltisolierten Kubernetes/OpenShift-Plattformen in klassifizierten Enklaven. Diese Rolle kombiniert Expertise in Container-Plattformen, Einhaltung gesetzlicher Vorschriften auf Bundesebene (NIST 800-53, DISA STIGs, RMF/ATO), CI/CD-Sicherheitsautomatisierung sowie Incident-Response-Operationen. Sie unterstützt die Architektur getrennter Container-Ökosysteme, hilft bei der Implementierung automatisierter Sicherheitskontrollen, beschleunigt ATO-Zeitpläne und bewertet Plattformen, die Workloads mit unterschiedlichen Vertraulichkeitsstufen in SCIFs unterstützen.
Der Cyber Security Engineer ist unter anderem für folgende Aufgaben verantwortlich:
- Luftspaltisolierte Container-Plattformen: Design und Unterstützung bei der Implementierung von mandantenfähigen Kubernetes/OpenShift-Clustern in getrennten Enklaven. Verwaltung der Registry-Governance, Image-Signierung, SBOM/Provenienz, Schwachstellen-Gating und Offline-Patching. Implementierung von Admission Control (OPA Gatekeeper, Kyverno) und RBAC für Mandantenfähigkeit in klassifizierten Umgebungen.
- CI/CD-Sicherheitsautomatisierung: Unterstützung beim Design/der Absicherung von CI/CD-Pipelines unter Einbindung von SAST, DAST, IaC-Scans und automatisierten Compliance-Prüfungen. Erstellung von RMF/ATO-Nachweisen mittels OSCAL-Mappings und eMASS-Integration. Durchsetzung von Promotion-Gates, die signierte/provenienzgeprüfte Artefakte und das Bestehen von STIG-Prüfungen erfordern.
- Compliance auf Bundesebene & RMF: Anpassung der NIST 800-53-Kontrollen für containerisierte Systeme unter Verwendung von Matrizen zur geteilten Verantwortung. Anwendung von Kubernetes/Docker/OpenShift DISA STIGs und Nachverfolgung von Ausnahmen. Implementierung von Dashboards zur kontinuierlichen Überwachung (CONMON) mittels On-Premise-Tools (Prometheus, Falco, auditd). Verkürzung der ATO-Durchlaufzeiten durch Automatisierung und Nachweiserstellung.
- Zero Trust & Identität: Implementierung von Zero Trust in Kubernetes unter Verwendung von mTLS, Service Mesh (SPIFFE/SPIRE) und Identitätspropagierung über Build-/Runtime-Ebenen hinweg. Verwaltung von Offline-PKI-Operationen mit kurzlebigen Zertifikaten und luftspaltisolierten Roots. Design von Ost-West-Segmentierung und domänenübergreifendem Artefakt-Transfer mit manipulationssicheren Kontrollen.
- Leitung oder Mitwirkung an Sicherheitsinitiativen, die eine funktionsübergreifende Koordination erfordern
- Management konkurrierender Prioritäten und komplexer Stakeholder-Beziehungen
- Architektur sicherer, skalierbarer containerisierter Plattformen für Workloads mit unterschiedlichen Vertraulichkeitsstufen in SCIFs
- Mapping von CI/CD-Artefakten auf RMF/ATO-Kontrollen und Beschleunigung von Autorisierungszeitplänen durch Automatisierung
- Anpassung und Abgleich von Compliance-Anforderungen auf Bundesebene über NIST, CNSS und programmspezifische Richtlinien hinweg
- Implementierung und Durchsetzung von Zero-Trust-Prinzipien von Ende zu Ende (vom Build bis zur Runtime)
- Betrieb und Fehlerbehebung von Kubernetes-Clustern in luftspaltisolierten Enklaven mit minimaler externer Unterstützung
- Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle unter Wahrung der Datenintegrität in klassifizierten Umgebungen
- Koordination zwischen Entwicklungs-, Sicherheits- und Betriebsteams zur Implementierung sicherer und konformer Praktiken
- Design und Durchführung von Disaster-Recovery- und Resilienzstrategien über isolierte Standorte hinweg
Anforderungen
Mindestqualifikationen
- Muss über eine aktive/aktuelle Top Secret-Sicherheitsfreigabe mit SCI-Berechtigung verfügen. Muss in der Lage sein, eine CI-Polygraphie zu erhalten und aufrechtzuerhalten.
- Ein Bachelor-Abschluss in einem verwandten Bereich und 12 Jahre Erfahrung oder zusätzliche 4 Jahre Erfahrung anstelle eines abgeschlossenen Studiums für insgesamt 16+ Jahre.
- Muss eine der folgenden IAT III-Zertifizierungen in Übereinstimmung mit DoD 8570.01-M und DoD Directive 8140 Cyberspace Workforce Management besitzen (z. B. CASP+ CE, CCNP Security, CISA, CISSP (oder Associate), GCED, GCIH, CCSP).
- Umfangreiche Erfahrung in der Arbeit mit Kubernetes, OpenShift, RKE2 und Container-Registry-Management in luftspaltisolierten und klassifizierten Umgebungen.
- Fundiertes Verständnis von CI/CD-Pipeline-Architekturen, insbesondere in getrennten Netzwerken.
- Expertise in föderalen Cybersicherheits-Frameworks wie NIST 800-53, DISA STIGs, RMF und ATO-Prozessen.
- Vertrautheit mit Sicherheitstest-Tools (SAST, DAST, IAST, IaC) und automatisierter Compliance-Validierung.
- Nachgewiesene Erfolgsbilanz bei der Durchsetzung von Zero-Trust-Prinzipien, PKI-Management und Netzwerksegmentierung in einer klassifizierten Umgebung.
- Starke Fähigkeit, Pipeline-Artefakte auf RMF/ATO-Kontrollen abzubilden und Sicherheitsoperationen bei Vorfällen zu unterstützen.
- Umfangreiche Erfahrung im Design und der Architektur von Cybersicherheit.
Gewünschte Qualifikationen
- Eine aktive Top Secret-Sicherheitsfreigabe mit SCI-Berechtigung und aktueller CI-Polygraphie.
- Relevante Zertifizierungen wie Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS), GIAC Security Essentials Certification (GSEC), Red Hat Certified Specialist in Kubernetes Administration (RHCSA/RHCE) oder Certified Application Security Engineer (CASE).
- Erste Erfahrung in der Leitung von Sicherheitsprojekten und -initiativen.
- Teamplayer mit ausgeprägten Kooperationsfähigkeiten und Erfahrung in der Arbeit in gemischten technischen Teams.
Gehaltsschätzung
Min. $147,742 – Max. $167,888. Die angezeigte Schätzung stellt die typische Gehaltsspanne für diese Position dar und ist nur eine Komponente des Gesamtvergütungspakets von Pueo für Mitarbeiter. Weitere Vergünstigungen können jährliche Boni, kurz- und langfristige Anreize sowie programmspezifische Auszeichnungen umfassen. Darüber hinaus bietet Pueo seinen Mitarbeitern eine Vielzahl von Leistungen.
Pueo im Überblick
Pueo ist ein Cybersicherheitsunternehmen für nationale Sicherheit, das gegründet wurde, um die Netzwerke, auf die unsere Kunden angewiesen sind, zu prüfen, zu verteidigen, zu härten und kontinuierlich zu autorisieren. Wir liefern Cybersicherheit auf Missionsniveau für Verteidigung, Nachrichtendienste, Heimatschutz, föderale Unternehmen und kritische Infrastrukturen. Unsere Arbeit verbindet die Prüfung von Missionsrisiken, defensive Cyberoperationen, kontinuierliche Autorisierung, Sicherheitsengineering und Missionserfüllung durch ein verantwortliches Team.
Pueo EEO-Erklärung
Pueo ist ein Arbeitgeber, der Chancengleichheit fördert und Affirmative Action betreibt. Alle interessierten Personen werden bei der Auswahl berücksichtigt und nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, nationaler Herkunft, Behinderung, Alter, sexueller Orientierung, Geschlechtsidentität, genetischen Informationen oder geschütztem Veteranenstatus diskriminiert. Pueo ergreift Affirmative-Action-Maßnahmen zur Unterstützung seiner Politik, die Vielfalt und Inklusion von Minderheiten, Frauen, geschützten Veteranen und Menschen mit Behinderungen zu fördern.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen