Vereinigte Staaten
SanMar- External
SMX
Cyber Security Engineer (5462)
Vereinigte Staaten
United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Der Cyber Security Engineer unterstützt bei der Sicherheitstechnik, Compliance und dem Risikomanagement für cloudbasierte Systeme gemäß den Anforderungen von NIST SP 800-53, FedRAMP und DoD IL4–6. Die Rolle berät Partner und Kunden bei der Einhaltung behördlicher Sicherheitsanforderungen und unterstützt bei Autorisierungsverfahren, der Audit-Bereitschaft sowie kontinuierlichen Überwachungsaktivitäten. Ein Schwerpunkt liegt auf der Verbesserung der Compliance-Effizienz durch GRC-Plattformen, APIs, Skripte, Cloud-native Dienste und Automatisierung für die Beweiserhebung, Validierung von Kontrollen, Dokumentation, Berichterstattung und die Nachverfolgung von Korrekturmaßnahmen. Diese Position ist remote und unterstützt ein Team mit Sitz in Herndon, VA.
Bei SMX® sind wir ein Team aus technischen und fachlichen Experten, die sich der Ermöglichung Ihrer Mission widmen. Von vorrangigen nationalen Sicherheitsinitiativen für das DoD bis hin zu hochgradig abgesicherten und konformen Lösungen für das Gesundheitswesen verstehen wir, dass die digitale Transformation der Schlüssel zu Ihrem zukünftigen Erfolg ist.
Wir teilen Ihre Vision für die Zukunft und streben danach, Ihren Einfluss auf die Welt zu beschleunigen. Wir bringen sowohl modernste Technologie als auch einen weitreichenden Blick auf das Mögliche in jedes Engagement ein. Unser Bereitstellungsmodell und unsere einzigartigen Ansätze nutzen unser tiefgreifendes technisches und fachliches Wissen, um zukunftsorientierte Einblicke und praktische Lösungen zur Förderung einer sicheren Missionsbeschleunigung bereitzustellen.
Wesentliche Aufgaben
- Bereitstellung von Cybersecurity-Engineering- und Compliance-Unterstützung für FedRAMP- und DoD-autorisierte Cloud-Umgebungen, einschließlich IL4–6.
- Beratung von Partnern und Kunden zu Sicherheitsanforderungen des Bundes und des DoD, Autorisierungsstrategien, Implementierung von Kontrollen und Audit-Bereitschaft.
- Entwicklung, Überprüfung und Pflege von Autorisierungsdokumentationen, einschließlich SSPs, SAPs, SARs, POA&Ms, FedRAMP-Anhängen, Richtlinien und unterstützenden Nachweisen.
- Unterstützung bei Systemautorisierungs- und Reautorisierungsaktivitäten im Rahmen von FedRAMP/RMF, einschließlich Lückenanalysen, Validierung von Kontrollen, Erstellung von Nachweisen und Planung von Korrekturmaßnahmen.
- Nutzung von GRC-Plattformen, APIs, Skripten und Automatisierung zur Optimierung von Compliance-Workflows, Beweiserhebung, Dokumentationsaktualisierungen, Kontrolltests und Berichterstattung.
- Entwicklung wiederholbarer und prüfbarer Prozesse, die den manuellen Compliance-Aufwand reduzieren und die Genauigkeit sowie Konsistenz von Autorisierungsartefakten verbessern.
- Zusammenarbeit mit Cloud-Engineering- und DevOps-Teams zur Konzeption, Implementierung und Validierung von Sicherheitskontrollen in AWS-, Azure- und Hybrid-Umgebungen.
- Überprüfung von Systemänderungen und Anträgen auf wesentliche Änderungen zur Bewertung der Sicherheitsauswirkungen, Identifizierung von Dokumentationsaktualisierungen und Aufrechterhaltung der Autorisierungsgrenzen.
- Koordination mit Systemverantwortlichen, Ingenieuren, 3PAOs, Autorisierungsbeauftragten und Regierungsvertretern zur Bearbeitung von Ergebnissen und Unterstützung von Autorisierungsergebnissen.
- Unterstützung bei der kontinuierlichen Überwachung, dem Schwachstellenmanagement, der Aktualisierung von POA&Ms, der Nachverfolgung von Korrekturmaßnahmen und wiederkehrenden Compliance-Liefergegenständen.
- Bewertung von Sicherheitstools und Datenquellen zur Identifizierung von Möglichkeiten für die automatisierte Validierung von Kontrollen und Compliance-Berichterstattung.
- Verfolgung sich entwickelnder Cybersecurity-Anforderungen des Bundes und deren Umsetzung in praktische technische und operative Maßnahmen.
Erforderliche Qualifikationen & Erfahrung
- Ausgeprägte analytische Fähigkeiten, Dokumentationsstärke und Problemlösungskompetenz mit Fokus auf sichere und konforme Ergebnisse.
- Exzellente Kommunikations- und Stakeholder-Management-Fähigkeiten, einschließlich der Fähigkeit, Partner, Kunden, Ingenieure und Regierungsvertreter zu beraten.
- Fähigkeit, Sicherheitsanforderungen des Bundes in praktische technische Kontrollen und operative Prozesse zu übersetzen.
- US-Staatsbürgerschaft mit der Fähigkeit, eine Sicherheitsfreigabe der Stufe Secret oder höher zu erhalten und aufrechtzuerhalten.
- Bachelor-Abschluss in Informationssicherheit, Cybersecurity, Informatik oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
- Mindestens fünf Jahre Erfahrung im Bereich Cybersecurity, davon mindestens drei Jahre in der Unterstützung von Cloud-Security-Engineering für den Bund, Information Assurance, RMF oder ISSO-Funktionen.
- Kenntnisse von NIST SP 800-53 Rev. 5, FedRAMP Moderate und High, DoD IL4–6 Overlays, RMF und verwandten Compliance-Frameworks des Bundes.
- Erfahrung in der Entwicklung und Pflege von SSPs, POA&Ms, SARs, Richtlinien, Kontrollnachweisen und anderen Autorisierungsartefakten.
- Erfahrung in der Unterstützung von Autorisierungsplanung, Lückenanalysen, Audit-Bereitschaft, Implementierung von Kontrollen und Korrekturmaßnahmen.
- Praktische Erfahrung mit AWS-, Azure- oder Hybrid-Cloud-Umgebungen, einschließlich IAM, Verschlüsselung, Protokollierung, Konfigurationsmanagement und Sicherheitsüberwachung.
- Erfahrung in der Nutzung von GRC-Plattformen, APIs, Skripting oder Automatisierung zur Verbesserung von Compliance- und Sicherheits-Workflows.
- Vertrautheit mit Tools wie eMASS, Paramify, Nessus/Tenable, Splunk, Prisma Cloud oder vergleichbaren Lösungen.
- CISSP, CGRC/CAP, CISM, Security+ oder ein vergleichbares Cybersecurity-Zertifikat.
Wünschenswerte Qualifikationen & Erfahrung
- Erfahrung in der Unterstützung von FedRAMP-, DoD-, DISA- oder Bundesbehörden-ATO-Aktivitäten.
- Erfahrung in der Entwicklung von Automatisierungen mit Python, PowerShell, REST APIs, Infrastructure-as-Code oder Cloud-nativen Diensten.
- Erfahrung in der Integration von Schwachstellen-, Konfigurations- und Cloud-Sicherheitsdaten in GRC (Paramify) und POA&M-Workflows.
- Vertrautheit mit DevSecOps-Pipelines, automatisierten Sicherheitstests, Policy-as-Code und kontinuierlicher Validierung von Kontrollen.
- Kenntnisse von FISMA, dem Privacy Act und behördenspezifischen Sicherheitsanforderungen.
#CJPOST
Das vorgeschlagene Gehalt für diese Position beträgt: $103,100—$171,820 USD
SMX ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich der Berücksichtigung von Menschen mit Behinderungen und Veteranen.
Der ausgewählte Bewerber kann einer Hintergrundüberprüfung und/oder einer Überprüfung der Bildungsnachweise unterzogen werden.
SMX sponsert für diese Position keine neuen Bewerber für eine Arbeitserlaubnis oder ein einwanderungsbezogenes Unterstützungsprogramm (d. h. H1B, F-1 OPT, F-1 STEM OPT, F-1 CPT, J-1, TN, E-2, E-3, L-1 und O-1 oder andere EADs oder sonstige Formen der Arbeitserlaubnis, die eine einwanderungsbezogene Unterstützung durch einen Arbeitgeber erfordern).
Der Gehaltsfindungsprozess bei SMX berücksichtigt eine Reihe von Faktoren, einschließlich, aber nicht beschränkt auf den geografischen Standort, Arbeitskategorien für Verträge mit der Bundesregierung, relevante vorherige Berufserfahrung, spezifische Fähigkeiten, Ausbildung und Zertifizierungen. Bei SMX ist es einer unserer Grundwerte, in unsere Mitarbeiter zu investieren, daher bieten wir eine wettbewerbsfähige Mischung aus Vergütung, Lern- und Entwicklungsmöglichkeiten sowie Sozialleistungen. Zu den wichtigsten Bestandteilen unserer umfassenden Leistungen gehören Krankenversicherung, bezahlter Urlaub und Altersvorsorge.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen