Security Engineering Lead

О позиции

Peraton — это компания нового поколения в сфере национальной безопасности, предоставляющая защищённые решения для правительства США и союзников. На позиции Security Engineering Lead вы будете техническим лидером, отвечающим за проектирование и внедрение систем безопасности в комплексных федеральных средах. Роль включает руководство командой инженеров безопасности, работу с регуляторными требованиями NIST SP 800-53 и FedRAMP, а также реализацию архитектур Zero Trust на масштабах крупного предприятия. Это удалённая позиция, требующая работы в часы EST 8am-5pm.

Чем заниматься

• Руководство и менторство команды инженеров безопасности, определение технического направления
• Применение федеральных требований безопасности: NIST SP 800-53, FedRAMP baselines, политиками агентств
• Партнёрство с командами облачной платформы и инфраструктуры для реализации контролей безопасности: доступ, шифрование, логирование, управление уязвимостями, реагирование на инциденты
• Обеспечение Authority to Operate (ATO) авторизации и поддержки, включая разработку пакетов авторизации и непрерывный мониторинг
• Поддержка continuous monitoring, assessment уязвимостей, сбор доказательств для поддержания эффективной позиции безопасности
• Выявление разрывов в безопасности, оценка технических рисков и разработка стратегий устранения
• Внедрение возможностей Zero Trust в крупных федеральных средах по всем компонентам: identity, devices, networks, applications, workloads, data

Что ждут

• Гражданство США и возможность получения clearance уровня Public Trust
• Бакалавриат + 12 лет опыта или магистратура + 10 лет или эквивалент с опытом от 14 до 16 лет
• Наличие одной из сертификаций: CISSP, CISM, CASP, CCISO, Security+, CAP
• Подтверждённый опыт поддержки ATO в FedRAMP High или других федеральных средах
• Опыт проектирования и внедрения контролей безопасности в FedRAMP High средах
• Сильное понимание NIST SP 800-53, федеральных требований к безопасности, облачных контролей
• Опыт реализации Zero Trust в сложных федеральных средах
• Опыт cloud security архитектуры, IAM, network security, encryption, vulnerability management
• Опыт с AWS GovCloud, Microsoft Azure Government или другими государственными облаками

Будет плюсом

• Активный Secret clearance
• AWS Certified Security - Specialty сертификация
• Опыт применения AI/ML/Machine Learning для use cases кибербезопасности
• Прямой опыт supporting FedRAMP High authorization и continuous monitoring
• Реализация федеральных Zero Trust архитектур по roadmap агентств

Условия

• Медицинское, стоматологическое, зрительное страхование, страхование жизни
• Health savings account, short/long term disability
• EAP, parental leave
• 401(k), оплачиваемый отпуск (PTO), корпоративные праздники
• Возможность сверхурочной работы и discretionary bonus
• Удалённая работа

Навыки

• Security Architecture
• Cloud Security
• Zero Trust Architecture
• Identity and Access Management
• NIST SP 800-53
• FedRAMP
• AWS GovCloud
• Azure Government
• Vulnerability Management
• DevSecOps
• CISSP
• Continuous Monitoring
• Network Security
• Encryption
• Incident Response

Могут спросить на собеседовании

1. Опишите ваш опыт обеспечения ATO авторизации в FedRAMP High средах
2. Как вы подходите к внедрению Zero Trust в крупной федеральной среде?
3. Приведите пример сложной уязвимости в облаке, которую вы нашли и устранили
4. Как вы руководите командой инженеров безопасности в условиях строгой регламентации?