Retym
Data Systems Analysts, Inc.
Engenheiro Líder de Cibersegurança/ISSO
Qualificações Necessárias
Espera-se que todos os funcionários contratados tenham experiência com Microsoft Copilot e/ou uma solução de IA equivalente aprovada.
- Bacharelado em cibersegurança, ciência da computação, sistemas de informação, engenharia ou área relacionada; experiência adicional pode ser considerada em substituição ao diploma, quando permitido.
- Pelo menos 8 anos de experiência em cibersegurança, ISSO, RMF, garantia da informação ou engenharia de segurança, dando suporte a sistemas do DoD, Exército, IC ou federais.
- Experiência com DoDI 8500.01, DoDI 8510.01, NIST SP 800-37, NIST SP 800-53, STIGs, IAVMs, ACAS, SCAP, gestão de POA&M e artefatos do eMASS.
- Experiência com serviços de segurança AWS, logs em nuvem, integração de SIEM, Zero Trust, segurança de contêineres, DevSecOps seguro e práticas de ATO contínuo.
- Fortes habilidades de coordenação com ISSM, AO, SCA-V, CSSP, engenharia, operações e partes interessadas em gestão de programas.
- Credencial de segurança ativa de nível Secret.
Resumo: A DSA está buscando um Engenheiro Líder de Cibersegurança/ISSO para apoiar a continuidade do RMF/ATO, monitoramento contínuo, remediação de vulnerabilidades, conformidade com STIG/IAVM, relatórios de cibersegurança e controles alinhados ao Zero Trust em um ambiente seguro AWS IL5. Esta função reduzirá riscos de credenciamento, operacionais e de auditoria, mantendo a postura de segurança necessária para o suporte ininterrupto à missão.
Principais Responsabilidades
- Atuar como engenheiro líder de cibersegurança e ISSO, apoiando a execução do ciclo de vida do RMF e a sustentação do ATO.
- Manter artefatos de RMF, planos de segurança, evidências de controle, POA&Ms, resultados de varredura, documentação de isenção e documentação pronta para o eMASS.
- Coordenar a remediação de vulnerabilidades usando ACAS, SCAP, STIG, IAVM, varredura de dependências, varredura de contêineres e resultados de validação de configuração.
- Apoiar o monitoramento contínuo, relatórios de cibersegurança, prontidão para auditorias, inspeções cibernéticas, verificação de correções e coordenação com o ISSM/ISSO do Governo.
- Incorporar a revisão cibernética no controle de mudanças, planejamento de lançamentos, operações em nuvem, pipelines de DevSecOps e incrementos de modernização.
- Apoiar a implementação alinhada ao Zero Trust em controles de identidade, dispositivos, rede, aplicações, dados, automação e visibilidade.
Qualificações e Certificações Desejadas
- CISSP ou equivalente é fortemente preferencial.
- Experiência no suporte a sistemas biométricos, de inteligência de identidade, listas de observação ou sistemas de missão de alta disponibilidade.
Status: Aguardando adjudicação; esta posição está condicionada à adjudicação do contrato, aprovação do cliente, disponibilidade de fundos e conclusão dos requisitos de recrutamento, segurança e integração da DSA.
#DSA209
#LI-MH1
A faixa salarial publicada é uma estimativa de boa-fé. A remuneração real será baseada nas qualificações, experiência, habilidades e outros fatores relacionados ao cargo do candidato selecionado.
DSA - Faixa Salarial $120,000—$150,000 USD
Muitas das posições da DSA exigem a capacidade de obter uma credencial de segurança. Credenciais de segurança só podem ser concedidas a cidadãos dos EUA. Além disso, os candidatos que aceitarem uma oferta condicional de emprego podem estar sujeitos a investigações de segurança do governo e devem atender aos requisitos de elegibilidade para acesso a informações classificadas. A DSA orgulha-se de ser um Empregador de Igualdade de Oportunidades. A DSA compromete-se a tratar todos os funcionários e candidatos a emprego com respeito e dignidade, mantendo um local de trabalho livre de discriminação ilegal. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, sexo, orientação sexual, identidade de gênero, religião, origem nacional, deficiência, status de veterano ou outro status legalmente protegido. A DSA exige verificações de antecedentes, onde permitido por lei. A DSA é um empregador E-Verify.
