États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Ingénieur en automatisation de la sécurité / Cybersécurité
États-Unis
United States
JavaScriptPythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un ingénieur en automatisation de la sécurité / Cybersécurité basé aux États-Unis.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature est examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du rôle. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous vous remercions de votre intérêt et vous souhaitons le meilleur !
Pourquoi postuler via Jobgether ?
Avis de confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur recruteur. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
L'ingénieur en automatisation de la sécurité / Cybersécurité jouera un rôle clé dans la modernisation des pratiques de cybersécurité pour une plateforme numérique gouvernementale à grande échelle soutenant des services publics essentiels. Ce poste se concentre sur la transformation des processus manuels de sécurité et de conformité en solutions évolutives, automatisées et axées sur les données, améliorant ainsi la visibilité, l'efficacité et la gestion des risques. Vous collaborerez avec des spécialistes de la cybersécurité, des ingénieurs DevSecOps, des développeurs de logiciels et des équipes d'infrastructure pour renforcer les contrôles de sécurité et soutenir la conformité continue. Le rôle combine la programmation pratique, l'intégration de données de sécurité, la gestion des vulnérabilités et le développement de tableaux de bord et de capacités de reporting automatisées. Vous contribuerez également à la sécurité de la chaîne d'approvisionnement logicielle grâce aux capacités de nomenclature logicielle (SBOM) et à la collecte automatisée de preuves. Cette opportunité entièrement à distance est idéale pour un professionnel techniquement qualifié souhaitant appliquer son expertise en cybersécurité et en automatisation à des initiatives technologiques significatives du secteur public. Veuillez noter que le poste est conditionné à l'attribution du contrat et nécessite la citoyenneté américaine ou le statut de résident permanent.
Responsabilités
- Concevoir, développer et maintenir des flux de travail automatisés pour collecter des preuves de sécurité et de conformité à partir de sources de données système, d'infrastructure, de configuration et de sécurité.
- Créer des automatisations pour les évaluations des contrôles de sécurité et la surveillance continue, y compris la collecte de preuves lisibles par machine et des capacités d'évaluation utilisant l'Open Security Controls Assessment Language (OSCAL).
- Développer des intégrations et des pipelines de données qui agrègent, normalisent et organisent les informations de sécurité provenant de APIs, de plateformes cloud, de pipelines CI/CD et d'outils de sécurité.
- Créer et maintenir des tableaux de bord et des indicateurs de sécurité qui offrent une visibilité opportune sur la posture de sécurité, la couverture des contrôles, les vulnérabilités, les progrès de remédiation et l'état de conformité.
- Automatiser les rapports récurrents de sécurité et de conformité pour les équipes d'ingénierie, les professionnels de la cybersécurité, la direction du programme et les parties prenantes gouvernementales.
- Développer des méthodes pour mesurer la mise en œuvre des contrôles de sécurité et la couverture des outils de sécurité à travers les applications, l'infrastructure et les pipelines d'intégration et de livraison continues.
- Automatiser les rapports sur les vulnérabilités et la remédiation, y compris la priorisation, l'attribution des responsabilités, l'analyse de vieillissement et le suivi des problèmes jusqu'à leur résolution.
- Soutenir la mise en œuvre et l'exploitation continue des capacités de nomenclature logicielle (SBOM), y compris la collecte et l'analyse des dépendances logicielles et des composants tiers.
- Intégrer les informations sur la chaîne d'approvisionnement logicielle aux processus de gestion des vulnérabilités pour identifier et évaluer les risques associés aux dépendances logicielles et aux composants externes.
- Collaborer avec les ingénieurs DevSecOps pour garantir que les contrôles de sécurité intégrés dans les pipelines CI/CD et l'infrastructure produisent des preuves de conformité cohérentes, réutilisables et auditables.
- Identifier les activités de sécurité manuelles répétitives pouvant être automatisées et mettre en œuvre des solutions évolutives pour améliorer l'efficacité et réduire la charge opérationnelle.
- Établir des processus reproductibles qui permettent aux équipes produit et d'ingénierie de démontrer une conformité continue aux normes de sécurité applicables.
- S'assurer que les preuves automatisées, les indicateurs de sécurité et les processus de reporting sont traçables, maintenables et adaptés à la surveillance continue et aux évaluations de sécurité indépendantes.
- Documenter les flux de travail d'automatisation, les intégrations techniques, les sources de données et les procédures de mise en œuvre pour soutenir la maintenance à long terme par les équipes de sécurité de la plateforme.
- Travailler en étroite collaboration avec les ingénieurs de sécurité, les spécialistes du Risk Management Framework (RMF), les ingénieurs logiciels, les équipes produit et les parties prenantes gouvernementales pour améliorer les opérations de cybersécurité et soutenir une conformité durable.
Exigences
- Un diplôme d'associé et au moins quatre ans d'expérience pertinente, ou une licence et au moins deux ans d'expérience pertinente. Alternativement, cinq ans d'expérience en tant qu'ingénieur en cybersécurité peuvent remplacer un diplôme.
- Expérience pratique du développement d'automatisation en utilisant Python, JavaScript ou un autre langage de script ou de programmation.
- Expérience de l'intégration et du traitement de données provenant de APIs, d'environnements cloud, de systèmes CI/CD, d'outils de sécurité ou d'autres plateformes techniques.
- Expérience de la conception ou de la mise en œuvre de flux de travail automatisés, de pipelines de données, de tableaux de bord, d'indicateurs de sécurité ou de solutions de reporting.
- Connaissance pratique des principes de cybersécurité, y compris les contrôles de sécurité, la gestion des vulnérabilités, la surveillance continue et la conformité réglementaire.
- Familiarité avec les pratiques modernes de développement logiciel et les flux de travail CI/CD.
- Solides compétences analytiques, avec la capacité d'interpréter des données techniques et de sécurité complexes et de traduire les résultats en informations exploitables et en indicateurs de performance significatifs.
- Excellentes compétences en communication écrite et verbale, avec la capacité de collaborer efficacement entre les équipes de sécurité, d'ingénierie, de produit et de programme.
- Capacité à obtenir et à maintenir l'approbation de l'enquête sur les antécédents et l'accès au système requis pour soutenir les environnements du Department of Veterans Affairs.
- Citoyenneté américaine ou statut de résident permanent, tel que requis pour ce poste.
- Modalités de travail : Capacité à travailler à distance depuis les États-Unis, à maintenir une connectivité Internet fiable et à travailler pendant les heures de bureau standard du lundi au vendredi. Des heures supplémentaires ou de week-end occasionnelles peuvent être nécessaires pour répondre aux exigences opérationnelles, et des déplacements limités peuvent être requis pour des réunions avec les clients ou des événements de l'industrie.
- Qualifications souhaitées : Expérience dans le soutien de programmes ou de systèmes fédéraux de cybersécurité régis par le NIST Risk Management Framework (RMF) ; connaissance des contrôles de sécurité NIST SP 800-53 Révision 5 ; et familiarité avec les processus fédéraux d'Autorisation d'Exploitation (ATO), les Plans d'Action et Jalons (POA&Ms), les preuves de mise en œuvre des contrôles et les évaluations de sécurité indépendantes.
- Expertise supplémentaire souhaitée : Expérience avec OSCAL ou d'autres cadres de conformité lisibles par machine ; collecte automatisée de preuves de sécurité ; surveillance continue ; et flux de travail d'évaluation de la sécurité.
- Expérience en sécurité cloud et applicative : Familiarité avec les services de sécurité AWS tels que Security Hub et GuardDuty, ainsi qu'avec GitHub Actions ou des plateformes CI/CD comparables.
- Connaissance des outils de sécurité : Expérience avec les tests de sécurité statiques des applications (SAST), les tests de sécurité dynamiques des applications (DAST), l'analyse de composition logicielle (SCA), la détection de secrets, l'analyse de conteneurs ou des technologies de sécurité applicative similaires.
- Sécurité de la chaîne d'approvisionnement logicielle : Expérience avec les normes et outils SBOM, l'analyse des dépendances logicielles et la gestion des risques liés aux composants tiers.
- Expérience en reporting et plateforme : Expérience dans la création de tableaux de bord de posture de sécurité, de gestion des vulnérabilités ou de conformité, idéalement dans des environnements cloud à grande échelle soutenant plusieurs équipes produit et d'ingénierie.
Avantages
- Salaire annuel compétitif : Salaire de base allant de $135,000 à $160,000, selon la situation géographique, l'expérience pertinente, les compétences, l'éducation, l'équité interne, les considérations liées à l'habilitation de sécurité et les exigences du contrat.
- Couverture médicale : Assurance médicale, dentaire et vision.
- Compte d'épargne santé (HSA) : Accès à un HSA avec des contributions de l'employeur lors de l'inscription à un régime de santé éligible.
- Assurance vie et invalidité : Assurance vie payée par l'employeur, couverture en cas de décès accidentel et prestations d'invalidité à court et à long terme.
- Options d'assurance supplémentaires : Assurance accident volontaire, indemnité hospitalière et assurance soins critiques.
- Comptes de dépenses flexibles : Comptes de dépenses flexibles (FSA) volontaires pour les soins de santé et les personnes à charge.
- Congés payés : Congés payés accumulés et jours fériés payés par l'entreprise.
- Épargne retraite : Accès à un régime de retraite 401(k) avec des contributions de contrepartie de l'employeur.
- Flexibilité du travail à distance : Un poste à distance basé aux États-Unis, offrant la commodité de travailler depuis chez soi.
- Travail axé sur une mission : L'opportunité de contribuer à la modernisation et à la sécurité des services numériques gouvernementaux qui soutiennent d'importants programmes du secteur public.
- Croissance technique et professionnelle : Expérience pratique de l'automatisation de la sécurité, des technologies cloud, de DevSecOps, de l'ingénierie de conformité, de la gestion des vulnérabilités et de la sécurité de la chaîne d'approvisionnement logicielle.
- Environnement collaboratif : Opportunités de travailler aux côtés d'équipes multidisciplinaires axées sur la technologie évolutive, l'excellence opérationnelle et des améliorations durables de la cybersécurité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil