Estados Unidos
SanMar- External
SMX
Engenheiro de Segurança Cibernética (5462)
Estados Unidos
United States
PythonAWS
Tradução automática. Consulte o original.
Sobre a oportunidade
O Engenheiro de Segurança Cibernética fornecerá suporte de engenharia de segurança, conformidade e gerenciamento de riscos para sistemas baseados em nuvem alinhados aos requisitos do NIST SP 800-53, FedRAMP e DoD IL4–6. A função orientará parceiros e clientes que navegam pelos requisitos de segurança governamentais, ao mesmo tempo em que apoia atividades de autorização, prontidão para auditoria e monitoramento contínuo. Um foco principal será melhorar a eficiência da conformidade por meio de plataformas GRC, APIs, scripts, serviços nativos em nuvem e automação para coleta de evidências, validação de controles, documentação, relatórios e rastreamento de remediação. Esta posição é remota, dando suporte a uma equipe baseada em Herndon, VA.
Na SMX®, somos uma equipe de especialistas técnicos e de domínio dedicados a viabilizar sua missão. Desde iniciativas prioritárias de segurança nacional para o DoD até soluções altamente garantidas e em conformidade para a área da saúde, entendemos que a transformação digital é a chave para o seu sucesso futuro.
Compartilhamos sua visão para o futuro e nos esforçamos para acelerar seu impacto no mundo. Trazemos tecnologia de ponta e uma visão ampla do que é possível para cada compromisso. Nosso modelo de entrega e abordagens únicas aproveitam nosso profundo conhecimento técnico e de domínio, fornecendo insights voltados para o futuro e soluções práticas para impulsionar a aceleração segura da missão.
Habilidades Essenciais
- Fornecer suporte de engenharia de segurança cibernética e conformidade para ambientes em nuvem autorizados pelo FedRAMP e DoD, incluindo IL4–6.
- Orientar parceiros e clientes sobre requisitos de segurança federais e do DoD, estratégias de autorização, implementação de controles e prontidão para auditoria.
- Desenvolver, revisar e manter documentação de autorização, incluindo SSPs, SAPs, SARs, POA&Ms, apêndices do FedRAMP, políticas e evidências de suporte.
- Apoiar atividades de autorização e reautorização de sistemas em todo o FedRAMP/RMF, incluindo avaliações de lacunas, validação de controles, desenvolvimento de evidências e planejamento de remediação.
- Aproveitar plataformas GRC, APIs, scripts e automação para otimizar fluxos de trabalho de conformidade, coleta de evidências, atualizações de documentação, testes de controle e relatórios.
- Desenvolver processos repetíveis e auditáveis que reduzam o esforço manual de conformidade e melhorem a precisão e a consistência dos artefatos de autorização.
- Colaborar com equipes de engenharia em nuvem e DevOps para projetar, implementar e validar controles de segurança em AWS, Azure e ambientes híbridos.
- Revisar alterações de sistema e solicitações de mudança significativas para avaliar o impacto na segurança, identificar atualizações de documentação e manter limites de autorização.
- Coordenar com proprietários de sistemas, engenheiros, 3PAOs, Autoridades de Autorização e partes interessadas do governo para abordar descobertas e apoiar resultados de autorização.
- Apoiar o monitoramento contínuo, gerenciamento de vulnerabilidades, atualizações de POA&M, rastreamento de remediação e entregas recorrentes de conformidade.
- Avaliar ferramentas de segurança e fontes de dados para identificar oportunidades de validação automatizada de controles e relatórios de conformidade.
- Acompanhar a evolução dos requisitos federais de segurança cibernética e traduzi-los em ações técnicas e operacionais práticas.
Habilidades e Experiência Necessárias
- Fortes habilidades analíticas, de documentação e de resolução de problemas com foco em resultados seguros e em conformidade.
- Excelentes habilidades de comunicação e gerenciamento de partes interessadas, incluindo a capacidade de orientar parceiros, clientes, engenheiros e partes interessadas do governo.
- Capacidade de traduzir requisitos federais de segurança em controles técnicos e processos operacionais práticos.
- Cidadania dos EUA com capacidade de obter e manter uma autorização de segurança de nível Secreto ou superior.
- Bacharelado em Segurança da Informação, Segurança Cibernética, Ciência da Computação ou área relacionada, ou experiência prática equivalente.
- Cinco ou mais anos de experiência em segurança cibernética, incluindo pelo menos três anos de suporte a engenharia de segurança em nuvem federal, garantia da informação, RMF ou funções de ISSO.
- Conhecimento de NIST SP 800-53 Rev. 5, FedRAMP Moderate e High, sobreposições do DoD IL4–6, RMF e estruturas de conformidade federais relacionadas.
- Experiência no desenvolvimento e manutenção de SSPs, POA&Ms, SARs, políticas, evidências de controle e outros artefatos de autorização.
- Experiência no suporte ao planejamento de autorização, avaliações de lacunas, prontidão para auditoria, implementação de controles e atividades de remediação.
- Experiência prática com AWS, Azure ou ambientes de nuvem híbrida, incluindo IAM, criptografia, registro, gerenciamento de configuração e monitoramento de segurança.
- Experiência no uso de plataformas GRC, APIs, scripts ou automação para melhorar fluxos de trabalho de conformidade e segurança.
- Familiaridade com ferramentas como eMASS, Paramify, Nessus/Tenable, Splunk, Prisma Cloud ou soluções comparáveis.
- Certificado de segurança cibernética como CISSP, CGRC/CAP, CISM, Security+ ou similar.
Habilidades e Experiência Desejadas
- Experiência no suporte a atividades de ATO do FedRAMP, DoD, DISA ou agências federais.
- Experiência no desenvolvimento de automação com Python, PowerShell, REST APIs, infraestrutura como código ou serviços nativos em nuvem.
- Experiência na integração de dados de vulnerabilidade, configuração e segurança em nuvem em fluxos de trabalho GRC (Paramify) e POA&M.
- Familiaridade com pipelines DevSecOps, testes automatizados de segurança, política como código e validação contínua de controles.
- Conhecimento de FISMA, Lei de Privacidade (Privacy Act) e requisitos de segurança específicos da agência.
#CJPOST
O salário proposto para esta posição é: $103,100—$171,820 USD
A SMX é um empregador que oferece Igualdade de Oportunidades, incluindo pessoas com deficiência e veteranos.
O candidato selecionado pode estar sujeito a uma investigação de antecedentes e/ou verificação de educação.
A SMX não patrocina um novo candidato para autorização de emprego ou suporte relacionado à imigração para esta posição (ou seja, H1B, F-1 OPT, F-1 STEM OPT, F-1 CPT, J-1, TN, E-2, E-3, L-1 e O-1, ou quaisquer EADs ou outras formas de autorização de trabalho que exijam suporte de imigração de um empregador).
O processo de determinação salarial da SMX leva em consideração vários fatores, incluindo, mas não se limitando a, localização geográfica, categorias de mão de obra de contratos do Governo Federal, experiência profissional anterior relevante, habilidades específicas, educação e certificações. Na SMX, um dos nossos Valores Fundamentais é Investir em Nossas Pessoas, por isso oferecemos uma combinação competitiva de remuneração, oportunidades de aprendizado e desenvolvimento e benefícios. Alguns componentes principais dos nossos benefícios robustos incluem seguro saúde, licença remunerada e aposentadoria.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil