États-Unis
Roku
Freedom Technology Solutions Group
Ingénieur Système 645
États-Unis
Herndon, Virginia, United States
AWS
Traduction automatique. Consultez l’original.
À propos du poste
Freedom Technology Solutions Group recherche un Ingénieur Cloud pour accélérer la livraison des missions et connecter les partenaires de mission à la puissance du cloud computing axé sur le commerce. L'équipe apporte des solutions multi-cloud aux environnements de mission, soutient les fournisseurs de services cloud (CSP) et offre des services cloud sur plusieurs réseaux. Dans ce rôle, le candidat idéal gère les responsabilités d'évaluation de la sécurité, de conformité de la sécurité, de gestion des changements et de surveillance continue sur quatre (4) fournisseurs de services cloud : Amazon Web Services, Google Cloud, Oracle Cloud et Microsoft Azure.
Le contractant doit s'assurer que tout développement et toute modification des applications existantes du Sponsor sont conformes aux politiques et réglementations de sécurité et d'architecture du Sponsor. Le contractant devra communiquer et collaborer au-delà des frontières organisationnelles, y compris avec d'autres équipes contractuelles. Le contractant devra travailler avec le personnel du Sponsor et le personnel contractuel ainsi qu'avec des parties prenantes externes. Le Sponsor définira les priorités et déléguera les tâches.
Responsabilités
- Évaluer les technologies de sécurité cloud pour identifier les lacunes et les faiblesses de sécurité conformément aux normes de l'industrie.
- Examiner les dossiers de preuves de sécurité cloud pour en vérifier l'exhaustivité et l'exactitude.
- Faciliter les réunions d'échange technique (TEM) avec les fournisseurs de services cloud pour examiner les architectures de services cloud.
- Fournir un support de gestion de projet, y compris la planification de projet, le suivi des tâches, la gestion des jalons et la coordination des ressources.
Exigences Techniques
- Gérer l'évaluation de la sécurité, la conformité de la sécurité, la gestion des changements et les activités de surveillance continue, y compris les fonctions de gestion de programme associées, sur quatre (4) CSP : AWS, Google Cloud, Oracle Cloud et Microsoft Azure.
- Évaluer les technologies de sécurité cloud pour identifier les lacunes et les faiblesses de sécurité conformément aux normes de l'industrie.
- Analyser les résultats des analyses de sécurité et effectuer une analyse des risques sur ces résultats.
- Examiner les dossiers de preuves de sécurité cloud pour en vérifier l'exhaustivité et l'exactitude.
- Collaborer avec d'autres composants internes et des pairs en sécurité pour déterminer les faiblesses potentielles et les aspects de sécurité de l'infrastructure cloud et des services cloud.
- Conseiller la direction du Sponsor sur les services de sécurité cloud.
- Analyser les alertes système pour déterminer s'il existe une faiblesse de sécurité et documenter les procédures d'atténuation des risques.
- Maintenir et faire évoluer les procédures opérationnelles standard du Sponsor pour atteindre les objectifs du programme.
- Faciliter les réunions d'échange technique (TEM) avec les fournisseurs de services cloud pour examiner les architectures de services cloud.
- Fournir un support de gestion de programme, y compris la planification de projet, le suivi des tâches, la gestion des jalons et la coordination des ressources.
- Développer et maintenir des métriques de programme et des indicateurs de performance, y compris les taux d'achèvement des évaluations de sécurité, les délais de correction des problèmes, les tableaux de bord de statut de conformité et d'autres KPI selon les directives du Sponsor.
- Répondre aux demandes et requêtes d'information du Sponsor dans les délais établis, en fournissant des informations techniques et programmatiques précises et complètes.
- Préparer des points saillants de programme périodiques, des rapports d'avancement et des documents de présentation pour la direction du Sponsor.
- Soutenir les tâches ad hoc du Sponsor, y compris les activités de recherche, d'analyse, de documentation et de coordination.
- Maintenir des communications régulières avec le Sponsor par le biais de réunions d'avancement planifiées, de rapports écrits et d'autres canaux de communication.
Compétences Requises
- Faciliter les réunions d'échange technique (TEM) avec les fournisseurs de services cloud pour examiner les architectures de services cloud
- Autorisation de sécurité active avec Polygraph.
- Maintenir des packages d'Autorisation et d'Accréditation (A&A) sur plusieurs services/systèmes conformément aux FIPS-199, NIST 800-53 et CNSS 1253
- Concevoir, implémenter, évaluer ou examiner des systèmes utilisant la technologie cloud avec AWS, Oracle Cloud, Google Cloud ou Microsoft Azure
- Utiliser ou examiner la technologie inter-domaines et les conceptions d'architecture communes
- Exigences de surveillance continue, y compris l'analyse des scans avec des outils tels que Rapid 7, Nessus et Qualys
- Créer, surveiller ou clôturer des Plans d'Action et de Remédiation (POA&M)
- Utiliser des outils de conformité tels que Xacta 360, Risk Vision, RSA Archer
- Concept de fournisseur de contrôles communs dans le cadre du NIST RMF
- Évaluations des contrôles de sécurité, y compris le travail avec les évaluateurs de sécurité (SCA) et la préparation des dossiers de sécurité
- Activités d'ingénierie de sécurité des systèmes d'information
- Gestion de projet, y compris la planification, le suivi des tâches, la gestion des jalons et la coordination des ressources
- Développer et maintenir des métriques de programme, des indicateurs de performance et des tableaux de bord de statut de conformité
- Préparer des rapports techniques, des points saillants de programme, des présentations d'avancement et des communications à la direction
Compétences Souhaitées
- Utiliser le processus A&A du Sponsor ou d'un élément de la communauté de renseignement (IC)
- Créer ou examiner la documentation de preuves A&A dans un environnement de sécurité cloud
- Identifier, implémenter ou examiner les contrôles de sécurité de l'information appropriés
- Travailler dans Xacta 360
- Expérience avec les outils A&A du Sponsor
Ce que nous offrons ?
- Environnement de travail flexible
- Un esprit d'équipe – travaillez avec des professionnels sympathiques et partageant les mêmes idées
- Travaillez avec des technologies innovantes et de pointe
- Profitez d'une rémunération et d'avantages sociaux extrêmement compétitifs
- Un équilibre vie professionnelle-vie privée sur lequel vous pouvez compter
- Opportunités de croissance et d'avancement de carrière à nos frais
Les avantages que vous obtenez avec Freedom
- Des avantages incroyables, y compris un plan d'épargne retraite (401k) abondé, une couverture médicale entièrement payée, et plus encore
- Congés payés généreux – y compris les jours de fermeture du site
- Offres de salaire compétitives
- Formation rémunérée et remboursement des frais de scolarité
- Primes de parrainage
- Assurance vie et invalidité entièrement payées
- Allocation annuelle pour vêtements à logo
- Événements sponsorisés par l'entreprise (soirées jeux, fête de fin d'année, fête d'été, happy hours)
Intéressé(e) à en savoir plus sur Freedom et notre culture ? Contactez-nous dès aujourd'hui ! Nous organisons constamment des événements de recrutement dans nos bureaux et ailleurs, pour vous donner un aperçu de la vie chez Freedom avant de rejoindre l'équipe.
En tant qu'employeur garantissant l'égalité des chances, nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'âge, l'état matrimonial, le handicap ou le statut d'ancien combattant.
Affichages légaux fédéraux et E-Verify pour les candidats
Contractant fédéral VEVRAA
Accessibilité : Si vous avez besoin d'un aménagement dans le cadre du processus d'embauche, veuillez contacter les Ressources Humaines au
Téléphone : 410-290-9035
E-mail : [email protected]
Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées et les anciens combattants.
Si vous souhaitez consulter l'affiche sur la loi EEO, veuillez choisir votre langue : Anglais - Espagnol - Arabe - Chinois
Si vous souhaitez consulter l'affiche complémentaire sur la loi EEO, veuillez choisir votre langue : Anglais - Espagnol - Chinois
Si vous souhaitez consulter la politique de transparence salariale, veuillez cliquer sur le lien : Anglais
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil