États-Unis
SanMar- External
SMX
Ingénieur en cybersécurité (5462)
États-Unis
United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
L'ingénieur en cybersécurité fournira un soutien en ingénierie de sécurité, conformité et gestion des risques pour les systèmes basés sur le cloud, conformément aux exigences du NIST SP 800-53, FedRAMP et DoD IL4–6. Le rôle consistera à conseiller les partenaires et les clients dans le respect des exigences de sécurité gouvernementales, tout en soutenant les activités d'autorisation, de préparation aux audits et de surveillance continue. Un accent particulier sera mis sur l'amélioration de l'efficacité de la conformité via des plateformes GRC, APIs, des scripts, des services cloud natifs et l'automatisation pour la collecte de preuves, la validation des contrôles, la documentation, le reporting et le suivi des remédiations. Ce poste est en télétravail et soutient une équipe basée à Herndon, VA.
Chez SMX®, nous sommes une équipe d'experts techniques et sectoriels dédiés à la réalisation de votre mission. Des initiatives prioritaires de sécurité nationale pour le DoD aux solutions hautement sécurisées et conformes pour la santé, nous comprenons que la transformation numérique est la clé de votre succès futur.
Nous partageons votre vision de l'avenir et nous nous efforçons d'accélérer votre impact sur le monde. Nous apportons à chaque engagement à la fois une technologie de pointe et une vision étendue de ce qui est possible. Notre modèle de prestation et nos approches uniques exploitent nos connaissances techniques et sectorielles approfondies, fournissant des perspectives tournées vers l'avenir et des solutions pratiques pour alimenter l'accélération sécurisée de la mission.
Compétences essentielles
- Fournir un soutien en ingénierie de cybersécurité et en conformité pour les environnements cloud autorisés FedRAMP et DoD, y compris IL4–6.
- Conseiller les partenaires et les clients sur les exigences de sécurité fédérales et du DoD, les stratégies d'autorisation, la mise en œuvre des contrôles et la préparation aux audits.
- Développer, réviser et maintenir la documentation d'autorisation, y compris les SSP, SAP, SAR, POA&M, les annexes FedRAMP, les politiques et les preuves justificatives.
- Soutenir les activités d'autorisation et de réautorisation des systèmes dans le cadre FedRAMP/RMF, y compris les évaluations des écarts, la validation des contrôles, le développement de preuves et la planification des remédiations.
- Tirer parti des plateformes GRC, APIs, des scripts et de l'automatisation pour rationaliser les flux de travail de conformité, la collecte de preuves, les mises à jour de documentation, les tests de contrôle et le reporting.
- Développer des processus reproductibles et auditables qui réduisent l'effort manuel de conformité et améliorent l'exactitude et la cohérence des artefacts d'autorisation.
- Collaborer avec les équipes d'ingénierie cloud et DevOps pour concevoir, mettre en œuvre et valider les contrôles de sécurité sur AWS, Azure et les environnements hybrides.
- Examiner les changements système et les demandes de changement significatives pour évaluer l'impact sur la sécurité, identifier les mises à jour de documentation et maintenir les périmètres d'autorisation.
- Coordonner avec les propriétaires de systèmes, les ingénieurs, les 3PAO, les autorités d'autorisation et les parties prenantes gouvernementales pour traiter les conclusions et soutenir les résultats d'autorisation.
- Soutenir la surveillance continue, la gestion des vulnérabilités, les mises à jour des POA&M, le suivi des remédiations et les livrables de conformité récurrents.
- Évaluer les outils de sécurité et les sources de données pour identifier les opportunités de validation automatisée des contrôles et de reporting de conformité.
- Suivre l'évolution des exigences fédérales en matière de cybersécurité et les traduire en actions techniques et opérationnelles concrètes.
Compétences et expérience requises
- Solides compétences en analyse, documentation et résolution de problèmes, avec un accent sur des résultats sécurisés et conformes.
- Excellentes compétences en communication et en gestion des parties prenantes, y compris la capacité de conseiller les partenaires, les clients, les ingénieurs et les parties prenantes gouvernementales.
- Capacité à traduire les exigences de sécurité fédérales en contrôles techniques et processus opérationnels pratiques.
- Citoyenneté américaine avec la capacité d'obtenir et de maintenir une habilitation de sécurité de niveau Secret ou supérieur.
- Licence en sécurité de l'information, cybersécurité, informatique ou domaine connexe, ou expérience pratique équivalente.
- Cinq ans ou plus d'expérience en cybersécurité, dont au moins trois ans dans le soutien à l'ingénierie de sécurité cloud fédérale, l'assurance de l'information, le RMF ou les fonctions ISSO.
- Connaissance du NIST SP 800-53 Rev. 5, FedRAMP Moderate et High, des superpositions DoD IL4–6, du RMF et des cadres de conformité fédéraux connexes.
- Expérience dans le développement et la maintenance de SSP, POA&M, SAR, politiques, preuves de contrôle et autres artefacts d'autorisation.
- Expérience dans le soutien à la planification de l'autorisation, les évaluations des écarts, la préparation aux audits, la mise en œuvre des contrôles et les activités de remédiation.
- Expérience pratique avec AWS, Azure ou des environnements cloud hybrides, y compris IAM, chiffrement, journalisation, gestion de configuration et surveillance de la sécurité.
- Expérience dans l'utilisation de plateformes GRC, APIs, de scripts ou d'automatisation pour améliorer les flux de travail de conformité et de sécurité.
- Familiarité avec des outils tels que eMASS, Paramify, Nessus/Tenable, Splunk, Prisma Cloud ou des solutions comparables.
- Certification CISSP, CGRC/CAP, CISM, Security+ ou certification en cybersécurité similaire.
Compétences et expérience souhaitées
- Expérience dans le soutien aux activités ATO FedRAMP, DoD, DISA ou agences fédérales.
- Expérience dans le développement d'automatisation avec Python, PowerShell, REST APIs, infrastructure-as-code ou services cloud natifs.
- Expérience dans l'intégration des données de vulnérabilité, de configuration et de sécurité cloud dans les flux de travail GRC (Paramify) et POA&M.
- Familiarité avec les pipelines DevSecOps, les tests de sécurité automatisés, le policy-as-code et la validation continue des contrôles.
- Connaissance du FISMA, du Privacy Act et des exigences de sécurité spécifiques aux agences.
#CJPOST
Le salaire proposé pour ce poste est : $103,100—$171,820 USD
SMX est un employeur garantissant l'égalité des chances, incluant les personnes en situation de handicap et les anciens combattants.
Le candidat sélectionné peut être soumis à une enquête sur ses antécédents et/ou à une vérification de ses diplômes.
SMX ne parraine pas de nouveau candidat pour une autorisation d'emploi ou un soutien lié à l'immigration pour ce poste (c'est-à-dire H1B, F-1 OPT, F-1 STEM OPT, F-1 CPT, J-1, TN, E-2, E-3, L-1 et O-1, ou tout EAD ou autre forme d'autorisation de travail nécessitant un soutien à l'immigration de la part d'un employeur).
Le processus de détermination salariale de SMX prend en compte un certain nombre de facteurs, y compris, mais sans s'y limiter, la situation géographique, les catégories de main-d'œuvre des contrats du gouvernement fédéral, l'expérience professionnelle antérieure pertinente, les compétences spécifiques, l'éducation et les certifications. Chez SMX, l'une de nos valeurs fondamentales est d'investir dans nos collaborateurs, c'est pourquoi nous offrons une combinaison compétitive de rémunération, d'opportunités d'apprentissage et de développement, ainsi que des avantages sociaux. Certains éléments clés de nos avantages sociaux robustes incluent l'assurance maladie, les congés payés et la retraite.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil