États-Unis
SanMar- External
Pueo Business Solutions LLC
Ingénieur en cybersécurité (Expert)
États-Unis
Fairfax County, Virginia, United States
DockerKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Description
Responsabilités
Pueo recherche un ingénieur en cybersécurité senior pour rejoindre notre équipe unique d'experts multidisciplinaires sur site à McLean, en Virginie.
Le candidat idéal devra posséder de l'expérience dans la conception et la sécurisation de plateformes Kubernetes/OpenShift isolées (air-gapped) au sein d'enclaves classifiées. Ce rôle combine une expertise des plateformes de conteneurs, la conformité fédérale (NIST 800-53, DISA STIGs, RMF/ATO), l'automatisation de la sécurité CI/CD et les opérations de réponse aux incidents. Il consiste à architecturer des écosystèmes de conteneurs déconnectés, à aider à la mise en œuvre de contrôles de sécurité automatisés, à accélérer les délais d'obtention de l'ATO et à évaluer les plateformes prenant en charge des charges de travail à sensibilité mixte dans des SCIF.
L'ingénieur en cybersécurité sera responsable des tâches suivantes, sans s'y limiter :
- Plateformes de conteneurs isolées (air-gapped) : Concevoir et aider à la mise en œuvre de clusters Kubernetes/OpenShift multi-locataires dans des enclaves déconnectées. Gérer la gouvernance du registre, la signature d'images, le SBOM/provenance, le filtrage des vulnérabilités et le patching hors ligne. Mettre en œuvre le contrôle d'admission (OPA Gatekeeper, Kyverno) et le RBAC pour la multi-location dans des environnements classifiés.
- Automatisation de la sécurité CI/CD : Aider à la conception et à la sécurisation des pipelines CI/CD intégrant le SAST, le DAST, l'analyse IaC et les contrôles de conformité automatisés. Générer des preuves RMF/ATO via des mappages OSCAL et l'intégration eMASS. Appliquer des portes de promotion exigeant des artefacts signés/prouvés et la réussite des contrôles STIG.
- Conformité fédérale et RMF : Adapter les contrôles NIST 800-53 pour les systèmes conteneurisés en utilisant des matrices de responsabilité partagée. Appliquer les DISA STIGs pour Kubernetes/Docker/OpenShift et suivre les exceptions. Mettre en œuvre des tableaux de bord de surveillance continue (CONMON) via des outils sur site (Prometheus, Falco, auditd). Réduire les délais d'ATO grâce à l'automatisation et à la génération de preuves.
- Zero Trust et identité : Mettre en œuvre le Zero Trust dans Kubernetes en utilisant le mTLS, le service mesh (SPIFFE/SPIRE) et la propagation d'identité à travers les couches de build et d'exécution. Gérer les opérations PKI hors ligne avec des certificats à courte durée de vie et des racines isolées (air-gapped). Concevoir la segmentation est-ouest et le transfert d'artefacts inter-domaines avec des contrôles inviolables.
- Diriger ou contribuer à des initiatives de sécurité nécessitant une coordination interfonctionnelle
- Gérer des priorités concurrentes et des relations complexes avec les parties prenantes
- Architecturer des plateformes conteneurisées sécurisées et évolutives pour des charges de travail à sensibilité mixte dans des SCIF
- Mapper les artefacts CI/CD aux contrôles RMF/ATO et accélérer les délais d'autorisation grâce à l'automatisation
- Adapter et réconcilier les exigences de conformité fédérale à travers le NIST, le CNSS et les directives spécifiques au programme
- Mettre en œuvre et appliquer les principes Zero Trust de bout en bout (du build à l'exécution)
- Exploiter et dépanner les clusters Kubernetes dans des enclaves isolées (air-gapped) avec un support externe minimal
- Détecter, enquêter et répondre aux incidents de sécurité tout en maintenant l'intégrité des données dans des environnements classifiés
- Coordonner les équipes de développement, de sécurité et d'exploitation pour mettre en œuvre des pratiques sécurisées et conformes
- Concevoir et exécuter des stratégies de reprise après sinistre et de résilience sur des sites isolés
Exigences
Qualification minimale requise
- Doit posséder une habilitation de sécurité Top Secret active/en cours avec éligibilité SCI. Doit être en mesure d'obtenir et de maintenir un CI poly.
- Un diplôme de licence dans un domaine connexe et 12 ans d'expérience, ou 4 années d'expérience supplémentaires en remplacement d'un diplôme complété, pour un total de 16+ ans.
- Doit posséder l'une des certifications IAT III suivantes en conformité avec le DoD 8570.01-M et la directive DoD 8140 sur la gestion de la main-d'œuvre cybernétique. (ex : CASP+ CE, CCNP Security, CISA, CISSP (ou associé), GCED, GCIH, CCSP).
- Expérience approfondie de travail avec Kubernetes, OpenShift, RKE2 et la gestion de registres de conteneurs dans des environnements isolés (air-gapped) et classifiés.
- Compréhension approfondie des architectures de pipeline CI/CD, en particulier dans les réseaux déconnectés.
- Expertise dans les cadres de cybersécurité fédéraux, tels que le NIST 800-53, les DISA STIGs, le RMF et les processus ATO.
- Connaissance des outils de test de sécurité (SAST, DAST, IAST, IaC) et de la validation automatisée de la conformité.
- Expérience avérée dans l'application des principes Zero Trust, la gestion PKI et la segmentation réseau dans un environnement classifié.
- Forte capacité à mapper les artefacts de pipeline aux contrôles RMF/ATO et à soutenir les opérations de sécurité lors d'incidents.
- Expérience approfondie en conception et architecture de cybersécurité.
Qualifications souhaitées
- Une habilitation de sécurité Top Secret active avec éligibilité SCI et un CI poly actuel.
- Certifications pertinentes telles que Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS), GIAC Security Essentials Certification (GSEC), Red Hat Certified Specialist in Kubernetes Administration (RHCSA/RHCE), ou Certified Application Security Engineer (CASE).
- Une certaine expérience dans la direction de projets et d'initiatives de sécurité.
- Esprit d'équipe avec des qualités de collaboration et expérience de travail au sein d'équipes techniques mixtes.
Estimation de la fourchette salariale
Min $147,742 – Max $167,888. L'estimation affichée représente la fourchette salariale typique pour ce poste et n'est qu'un des composants de la rémunération globale de Pueo pour ses employés. D'autres récompenses peuvent inclure des primes annuelles, des incitations à court et long terme, et des récompenses spécifiques au programme. De plus, Pueo offre une variété d'avantages sociaux à ses employés.
Présentation de Pueo
Pueo est une entreprise de cybersécurité dédiée à la sécurité nationale, créée pour inspecter, défendre, renforcer et autoriser en continu les réseaux dont dépendent nos clients. Nous fournissons une cybersécurité de niveau mission pour la défense, le renseignement, la sécurité intérieure, les entreprises fédérales et les infrastructures critiques. Notre travail relie l'inspection des risques de mission, les opérations cybernétiques défensives, l'autorisation continue, l'ingénierie de sécurité et la réalisation de missions au sein d'une seule équipe responsable.
Déclaration EEO de Pueo
Pueo est un employeur garantissant l'égalité des chances et pratiquant l'action positive. Toutes les personnes intéressées seront prises en considération et ne feront l'objet d'aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'origine nationale, le handicap, l'âge, l'orientation sexuelle, l'identité de genre, les informations génétiques ou le statut de vétéran protégé. Pueo prend des mesures d'action positive pour soutenir sa politique visant à promouvoir la diversité et l'inclusion des personnes issues de minorités, des femmes, des vétérans protégés et des personnes en situation de handicap.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil