États-Unis
Siemens
Pueo Business Solutions LLC
Architecte de l'état futur Zero Trust STA (Expert)
États-Unis
Fairfax County, Virginia, United States
AWSGCPKubernetes
Traduction automatique. Consultez l’original.
Description
Pueo recherche un architecte de l'état futur Zero Trust (ZT) - Conseiller technique senior (STA) pour rejoindre notre équipe unique d'experts multidisciplinaires sur site à McLean, en Virginie.
Dans ce rôle, environ 60% des activités sont techniques (architecture, conseils en ingénierie, analyse des écarts et conception de solutions). Les 40% restants sont consacrés à la communication, à la coordination et à la facilitation.
L'architecte de l'état futur ZT STA sera responsable des tâches suivantes, sans s'y limiter :
- Agir en tant que conseiller technique senior et responsable de la mise en œuvre pour soutenir le programme Zero Trust du DSI.
- Agir en tant que conseiller technique auprès du responsable du programme gouvernemental Zero Trust sur les stratégies d'adoption, les feuilles de route, la priorisation et l'intégration des politiques.
- Apporter une expertise dans la conception, l'intégration et la mise en œuvre des principes Zero Trust au sein d'un environnement informatique d'entreprise vaste et complexe, tout en garantissant la conformité avec les mandats de cybersécurité du DoD, de l'IC et du gouvernement fédéral.
- Fournir des conseils d'expert sur l'intégration des capacités Zero Trust dans les réseaux d'entreprise, les environnements multi-cloud, hybrides et les pipelines DevSecOps (ICAM, micro-segmentation, chiffrement, surveillance continue, périmètres définis par logiciel, etc.).
- Stimuler les progrès au sein de plusieurs divisions du DSI qui ne dépendent pas du programme Zero Trust et qui ont souvent des priorités concurrentes.
- Piloter les activités de conformité Zero Trust au niveau de l'agence, y compris les évaluations de maturité, les analyses des écarts et la planification de la remédiation priorisée.
- Développer et affiner des architectures de référence et des conceptions de systèmes Zero Trust détaillées sur tous les piliers Zero Trust.
- Faciliter la coordination interdivisionnelle au sein de l'organisation du DSI ; gérer les priorités contradictoires et la résistance des parties prenantes sans autorité formelle.
- Analyser et prioriser les tâches adjacentes (par exemple, les investissements dans des outils ou les initiatives d'autres divisions du DSI) pour les aligner sur les objectifs Zero Trust.
- Soutenir une liaison limitée avec les demandeurs GDIP et les partenaires sur les produits et services Zero Trust.
- Soutenir la conception et l'amélioration des services d'entreprise pouvant servir de fournisseurs de contrôle communs, réduisant ainsi la charge pesant sur les propriétaires de systèmes individuels cherchant à obtenir des ATO RMF.
- Maintenir une documentation précise de l'architecture actuelle (as-is) tout en développant une architecture cible (to-be) plus détaillée et exécutable ; identifier et combler continuellement les écarts entre les deux.
- Mener des évaluations techniques sur les couches identité, appareil, réseau, application et données.
- Contribuer à la création de produits et de conseils Zero Trust réutilisables que les demandeurs GDIP et les partenaires de mission peuvent utiliser.
- Collaborer avec la haute direction, les équipes d'acquisition, les ingénieurs, les propriétaires de systèmes et les parties prenantes de la mission pour intégrer le Zero Trust dans les flux de travail de l'entreprise.
- Répondre aux demandes de données, élaborer des rapports et des briefings de niveau exécutif, et servir de liaison technique assurant l'alignement entre les parties prenantes techniques, programmatiques et stratégiques.
Exigences
Qualification minimale requise
- Doit posséder une habilitation de sécurité Top Secret active/actuelle avec éligibilité SCI. Doit être capable d'obtenir et de maintenir un polygraph CI.
- Un master dans un domaine connexe et 12 ans d'expérience, dont au moins 5 ans consacrés à l'architecture Zero Trust, à la conception de la sécurité d'entreprise et à l'intégration de systèmes.
- Doit posséder l'une des certifications IAT III suivantes conformément au DoD 8570.01-M et à la directive DoD 8140 Cyberspace Workforce Management. (ex : CASP+ CE, CCNP Security, CISA, CISSP (ou associé), GCED, GCIH, CCSP).
- Doit être capable d'opérer efficacement sans autorité directe, de constituer des coalitions et de traduire la stratégie en actions exécutables.
- Connaissance approfondie des principes Zero Trust, de l'architecture de sécurité d'entreprise et des cadres de cybersécurité fédéraux (NIST SP 800-207, stratégie Zero Trust du DoD, RMF, etc.).
- Compréhension solide des grandes organisations gouvernementales cloisonnées du DSI et des défis pratiques liés à la mise en œuvre du changement à l'échelle de l'entreprise sans autorité directe.
- Expérience démontrée dans l'architecture et le déploiement de solutions ZT dans des environnements à grande échelle ou gouvernementaux.
- Expertise en sécurité cloud (AWS, Azure, GCP), segmentation réseau, protection des terminaux et informatique hybride.
- Familiarité avec le RMF (NIST SP 800-37, SP 800-53) et les processus d'accréditation DIA/DoD.
- Capacité à faciliter des discussions techniques et non techniques, à établir un consensus et à faire progresser les parties prenantes ayant des priorités concurrentes.
- Solides compétences en rédaction technique, en briefing et en communication, tant pour les publics exécutifs qu'ingénieurs.
- Capacité à analyser des systèmes d'entreprise complexes, à maintenir des vues as-is et to-be simultanées, et à traduire la stratégie en étapes d'ingénierie et de mise en œuvre exploitables.
- Capacité à influencer et à coordonner au-delà des frontières organisationnelles sans autorité formelle.
- Capacité à gérer des priorités concurrentes, à s'adapter dans un environnement dynamique et à rester efficace lors du travail avec des parties prenantes difficiles ou cloisonnées.
- Capacité à anticiper et à atténuer les risques tout en maintenant une posture de cybersécurité résiliente.
- Capacité à analyser des données et à utiliser des mesures pour orienter les décisions.
Qualifications souhaitées
- Une habilitation de sécurité Top Secret active avec éligibilité SCI et un polygraph CI actuel.
- Master en cybersécurité, informatique, ingénierie des systèmes ou discipline connexe.
- Certifications de fournisseurs Zero Trust (Palo Alto ZTNA, Microsoft SC-300/SC-100, Okta, AWS Security Specialty, Kubernetes Security).
- Aisance à opérer dans des environnements ambigus et à assumer à la fois des rôles d'architecte et de responsable de mise en œuvre / coordination de programme.
- Capacité à travailler efficacement sous pression et à respecter des délais serrés.
- Capacité à travailler en équipe et posséder un haut degré d'intelligence émotionnelle.
Estimation de la fourchette salariale
Min 231,385 $ – Max 262,937 $. L'estimation affichée représente la fourchette salariale typique pour ce poste et n'est qu'un élément de la rémunération globale de Pueo pour ses employés. D'autres récompenses peuvent inclure des primes annuelles, des incitations à court et long terme, et des récompenses spécifiques au programme. De plus, Pueo offre une variété d'avantages sociaux à ses employés.
Présentation de Pueo
Pueo est une entreprise de cybersécurité de sécurité nationale créée pour inspecter, défendre, renforcer et autoriser en continu les réseaux dont dépendent nos clients. Nous fournissons une cybersécurité de qualité mission pour la défense, le renseignement, la sécurité intérieure, l'entreprise fédérale et les infrastructures critiques. Notre travail relie l'inspection des risques de mission, les opérations cyber défensives, l'autorisation continue, l'ingénierie de sécurité et la réalisation de mission au sein d'une seule équipe responsable.
Déclaration EEO de Pueo
Pueo est un employeur garantissant l'égalité des chances et pratiquant l'action positive. Tous les individus intéressés seront pris en considération et ne feront l'objet d'aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'origine nationale, le handicap, l'âge, l'orientation sexuelle, l'identité de genre, les informations génétiques ou le statut de vétéran protégé. Pueo prend des mesures positives pour soutenir sa politique visant à promouvoir la diversité et l'inclusion des individus issus de minorités, des femmes, des vétérans protégés et des personnes handicapées.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil