Vulnerability Management Lead

О позиции

Peraton — ведущая интегрированная компания в сфере национальных миссий, работающая с государственными агентствами США и военными службами. Мы защищаем страны от традиционных и нетрадиционных угроз во всех доменах, включая киберпространство. Вакансия предлагает возможность влиять на стратегические решения по безопасности и работать над задачами высочайшей важности.

Чем заниматься

• Управление программой управления уязвимостями: выявление, оценка, приоритезация и устранение уязвимостей в инфраструктуре, приложениях и облачных средах
• Разработка и ведение планов действий и вех (POA&Ms), отслеживание прогресса устранения уязвимостей
• Поддержка процесса Authorization to Operate (ATO): предоставление результатов оценки уязвимостей и доказательств устранения рисков
• Создание дашбордов и метрик для коммуникации трендов уязвимостей, статуса устранения и уровня риска руководству
• Координация усилий по устранению с владельцами информационных систем (ISOs), офицерами безопасности (ISSOs) и командами комплаенса
• Администрирование инструментов управления уязвимостями: Tenable и Aqua Security (AquaSec)
• Интеграция данных управления уязвимостями с программой Continuous Diagnostics and Mitigation (CDM)
• Определение и отслеживание KPI: сроки устранения, снижение рисков, overdue findings, соблюдение требований

Что ждут

• Гражданство США и возможность получения clearance Public Trust
• Высшее образование и 12 лет опыта (или степень магистра и 10 лет, или сертификат GCIH/CISSP/CISM/CRISC)
• Опыт управления программами управления уязвимостями, включая приоритезацию рисков
• Опыт работы с Plans of Action and Milestones (POA&Ms)
• Знание процессов continuous monitoring и поддержки ATO
• Опыт использования инструментов Tenable и облачных платформ безопасности (например, Aqua Security)
• Знакомство с программой Continuous Diagnostics and Mitigation (CDM)
• Опыт создания дашбордов и отчётности по уязвимостям
• Навыки координации с техническими стейкхолдерами и командами комплаенса
• Знание политик информационной безопасности и регуляторных требований

Будет плюсом

• Сертификаты CISSP, CISM, CRISC или GCIH
• Опыт работы в государственном секторе или оборонной промышленности
• Знание фреймворков NIST, FedRAMP или аналогичных стандартов комплаенса
• Опыт автоматизации процессов управления уязвимостями

Условия

• Конкурентоспособная заработная плата: 104,000 – 166,000 USD годовых
• Медицинское, стоматологическое и зрительное страхование
• Страхование жизни и краткосрочная/долгосрочная инвалидность
• Программа EAP (помощь сотрудникам)
• Родительский отпуск
• 401(k) с соответствием компании
• Оплачиваемый отпуск и корпоративные праздники
• Возможность удалённой работы (часы EST 8am-5pm)
• Доплата за сверхурочную работу и дифференциал смен

Навыки

• Vulnerability Management
• Tenable
• Aqua Security
• Continuous Diagnostics and Mitigation
• Security Compliance
• Risk Assessment
• Cloud Security
• POA&M
• Authorization to Operate

Могут спросить на собеседовании

1. Как вы строите приоритеты при управлении тысячами уязвимостей одновременно?
2. Расскажите о вашем опыте работы с программами ATO и POA&M в регулируемых средах.
3. Как вы измеряете эффективность программы управления уязвимостями? Какие метрики используете?
4. Какой опыт работы с Tenable и облачными платформами (например, Aqua Security)?
5. Как вы балансируете между требованием быстрого устранения уязвимостей и необходимостью минимизации бизнес-влияния?