Senior Cybersecurity Internal Controls Administrator

О позиции

Вы присоединитесь к команде Agile Center of Excellence для программы PL ALTESS, которая поддерживает критически важные системы армии США круглосуточно по всему миру. Ваш опыт поможет обеспечить соответствие миллионов пользователей и тысяч серверов требованиям DoD и военным стандартам информационной безопасности. Это возможность работать на миссии масштаба страны, защищая национальную безопасность через соблюдение всех регуляторных требований и стандартов.

Чем заниматься

• Разработка пакетов RMF и поддержка списка активов с категоризацией систем
• Координация обзоров валидации систем и ежегодных проверок безопасности
• Генерация артефактов для обеспечения соответствия контролям безопасности
• Анализ отчетов ACAS и STIG, координация действий по устранению уязвимостей
• Создание, отслеживание и поддержание планов действий и вех (POA&Ms)
• Участие в тестировании планов непрерывности операций (COOP) и реагирования на инциденты
• Поддержка записей Army PPSM и Circuit Registry в системе eMASS
• Документирование элементов аудита Software Assurance в eMASS POA&Ms

Что ждут

• Минимум 8 лет опыта с BA/BS или 12+ лет без степени в области информационной безопасности
• Квалификация DoD 8140 DCWF 722 – Information Systems Security Manager промежуточного уровня
• Активный секретный допуск безопасности (Secret security clearance)
• Гражданство США
• 5+ лет опыта в кибербезопасности и областях, связанных с RMF
• Расширенный опыт работы с Enterprise eMASS и услугами RMF
• Продвинутые навыки разработки пакетов RMF и управления активами
• Знание стандартов DoDI 8500.01, DoDI 8510.01 и AR 25-2
• Опыт генерации документации для compliance контролях безопасности

Условия

• Конкурентоспособная заработная плата $112,000–$179,000 годовых
• Возможность работы из офиса в Radford, VA или удалённо
• Полный пакет льгот: медицинское, стоматологическое, зрение страхование
• Депозиты по 401(k), опция Health Savings Account
• Оплачиваемый отпуск и корпоративные праздники
• Безопасная и стабильная работа с национальной миссией
• Возможности профессионального развития и карьерного роста

Навыки

• RMF
• eMASS
• ACAS
• STIG
• POA&M
• DoD 8140
• Information Systems Security Manager
• Security Compliance
• Incident Response
• Risk Assessment
• Security Audit
• Disaster Recovery Planning
• System Hardening
• Control Documentation

Могут спросить на собеседовании

1. Какой ваш опыт работы с RMF (Risk Management Framework) и процессом получения Authority to Operate?
2. Опишите сложный случай устранения уязвимости через ACAS или STIG отчёт
3. Как вы организовывали работу с POA&Ms для нескольких систем одновременно?
4. Какой подход вы используете для координации исправления уязвимостей между техническими командами и руководством?
5. Опишите ваш опыт проведения тестирования COOP и реагирования на инциденты