États-Unis
Be Structured Technology Group
MetroStar
Ingénieur en cybersécurité senior I (6861)
États-Unis
Washington, District of Columbia, United States
AWS
Traduction automatique. Consultez l’original.
À propos du poste
En tant qu'ingénieur en cybersécurité senior I, vous soutiendrez un programme gouvernemental en appliquant les contrôles NIST SP 800-53, en surveillant la posture de sécurité, en analysant les vulnérabilités et en coordonnant la remédiation au sein de AWS, des applications, des APIs et de l'infrastructure. Le rôle comprend également des responsabilités junior d'analyste métier et de chef de projet, telles que la définition des exigences de sécurité, la facilitation des discussions avec les parties prenantes, le suivi des points d'action et le reporting de l'avancement.
Nous savons qu'il ne peut y avoir d'excellents services technologiques sans des personnes formidables. Chez MetroStar, nous sommes passionnés par nos collaborateurs et nous avons mené pendant deux décennies un héritage consistant à bâtir les équipes les plus brillantes et les plus performantes. Parce que nous savons que notre avenir repose sur notre compréhension approfondie et notre attention constante portée à nos collaborateurs, nous vivons selon notre mission : Une passion pour nos collaborateurs. De la valeur pour nos clients.
Si vous pensez être en mesure de remplir notre mission et de poursuivre nos objectifs avec nous, alors consultez la description de poste ci-dessous !
Comme nous l'avons dit, nous sommes de grands fans de nos collaborateurs. C'est pourquoi nous offrons un généreux ensemble d'avantages sociaux, une croissance professionnelle et un temps précieux pour se ressourcer. En savoir plus sur notre code de culture d'entreprise et nos avantages. De plus, découvrez nos distinctions.
Vos missions
- Communiquer régulièrement avec les clients du DHS et les équipes d'ingénierie internes pour mener les processus/étapes RMF requis afin d'évaluer et d'autoriser un système, en obtenant et en maintenant une ATO (Autorisation d'exploitation) complète.
- Effectuer des rapports de surveillance continue mensuels incluant l'analyse des scans, des journaux, des comptes, etc.
- Soutenir la rédaction et la révision des dossiers de documentation du Risk Management Framework (RMF) pour appuyer les évaluations des risques.
- Concevoir et exécuter le plan de test de sécurité de toutes les exigences et analyses nécessaires pour compléter un document de dossier RMF en vue de sa soumission et de son approbation.
- Utiliser des outils et des frameworks d'analyse de vulnérabilités pour évaluer la posture de sécurité d'un système.
- Assister le client dans la préparation de formations et d'exercices sur table pour la planification de la continuité, la réponse aux incidents et la reprise après sinistre.
- Suivre la formation fournie par l'ISSO USCIS selon les besoins.
Ce dont vous avez besoin pour réussir
- Minimum de cinq ans d'expérience en informatique en tant que responsable de la sécurité ou analyste en sécurité de l'information, incluant l'évaluation, la mise en œuvre ou la gestion des pratiques de sécurité pour des technologies nouvelles et existantes.
- Licence en informatique ou dans un domaine comparable, ou expérience équivalente.
- Solide compréhension des contrôles NIST SP 800-53 et de leur application au sein du RMF.
- Solide compréhension des mécanismes de sécurité basés sur les API et du framework OWASP pour les vulnérabilités des applications web. Une mise en œuvre pratique n'est pas requise.
- Expérience avec l'architecture AWS et compréhension technique des technologies cloud utilisées dans les environnements clients, y compris les microservices, les conteneurs, les concepts de zero trust, le streaming de données ou les pipelines de données.
- Expérience dans la conduite de la surveillance continue, la préparation de rapports de situation mensuels, ainsi que l'analyse et le reporting des résultats des scans de vulnérabilités en cybersécurité.
- Expérience dans l'évaluation des risques liés aux lacunes identifiées lors des tests de contrôle RMF et dans le suivi des actions correctives.
- Expérience dans l'analyse des besoins, l'architecture et la conception de sécurité, ainsi que dans la documentation de solutions de cybersécurité ou de sécurité de l'information.
- Expérience dans l'utilisation d'outils ou de scanners de cybersécurité pour évaluer la posture de sécurité du système, y compris le scan ou le reporting pour les applications web, les bases de données, les conteneurs ou d'autres composants système.
- Connaissance pratique des pratiques Agile et DevSecOps ainsi que des principes d'ingénierie de la cybersécurité, des réseaux, des systèmes et des logiciels.
- Capacité à recueillir des exigences, à coordonner les parties prenantes, à faciliter les réunions et à suivre les travaux de sécurité jusqu'à leur achèvement.
- Capacité à obtenir et à maintenir l'habilitation de sécurité du DHS.
- Une certification professionnelle pertinente pour un ISSO.
Engagement en faveur de la non-discrimination
FOURCHETTE SALARIALE : $100,000.00 - $125,000.00
La fourchette salariale pour ce poste est déterminée en fonction des qualifications, des compétences et de l'expérience pertinente. Le salaire final proposé sera déterminé en fonction de plusieurs facteurs, notamment :
- Le parcours professionnel et l'expérience de travail pertinente du candidat
- Les responsabilités spécifiques du rôle et les besoins organisationnels
- L'équité interne et l'alignement avec la rémunération actuelle de l'équipe
Ce rôle est également éligible à une rémunération supplémentaire, sous réserve des conditions et politiques de MetroStar, qui peuvent inclure :
- Des primes basées sur la performance
- Des formations et/ou certifications payées par l'entreprise
- Des primes de cooptation
Date limite de candidature : Les candidatures seront acceptées au fil de l'eau jusqu'à ce que le poste soit pourvu ; les candidats sont encouragés à postuler le plus tôt possible pour une prise en compte complète.
Rémunération supplémentaire : Ce rôle peut également être éligible à des primes et/ou des incitations supplémentaires basées sur la performance individuelle et celle de l'entreprise.
Tous les candidats qualifiés seront pris en considération pour un emploi sur la base du mérite et sans égard au sexe, à la race, à l'origine ethnique, à l'âge, à l'origine nationale, à la citoyenneté, à la religion, au handicap physique ou mental, à l'état de santé, aux informations génétiques, à la grossesse, à la structure familiale, à l'état civil, à l'ascendance, au statut de partenaire domestique, à l'orientation sexuelle, à l'identité ou à l'expression de genre, au statut d'ancien combattant ou militaire, au statut d'ancien combattant protégé, ou à tout autre statut protégé par la loi fédérale, étatique, locale ou internationale applicable.
Ce que nous voulons que vous sachiez
Conformément à la loi fédérale, toutes les personnes embauchées devront vérifier leur identité et leur éligibilité à travailler aux États-Unis et remplir le formulaire de vérification de l'éligibilité à l'emploi requis lors de l'embauche.
Pas prêt à postuler maintenant ?
Inscrivez-vous pour rejoindre notre newsletter ici.
Avantages : Tous les employés à temps plein sont éligibles pour participer à nos programmes d'avantages sociaux :
- Assurance santé, dentaire et vision
- Plan de retraite 401(k) avec abondement de l'entreprise
- Congés payés (PTO) et jours fériés
- Congé parental et garde de personnes à charge
- Modalités de travail flexibles
- Opportunités de développement professionnel
- Programmes d'assistance aux employés et de bien-être
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil