Vereinigte Staaten
B&A
Core One
Security Analyst
Vereinigte Staaten
McLean, Virginia, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Zusammenfassung
Treten Sie unserem Team bei Core One bei! Unsere Mission ist es, an der Spitze der Entwicklung analytischer, operativer und technischer Lösungen für die komplexesten nationalen Sicherheitsherausforderungen unserer Nation zu stehen. Um unsere Mission zu erfüllen, schätzt Core One Menschen zuerst! Wir sind bestrebt, Top-Talente zu rekrutieren, zu fördern und zu halten! Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, das uns von unseren Mitbewerbern abhebt. Core One ist ein teamorientiertes, dynamisches und wachsendes Unternehmen, das außergewöhnliche Leistungen schätzt!
Wir suchen einen Security Analyst zur Unterstützung des Cybersicherheitsbetriebs, der Compliance und des Risikomanagements für FedRAMP-autorisierte und Intelligence Community (IC)-Systeme. Diese Rolle ist verantwortlich für die Sicherstellung, dass Systeme strenge bundesstaatliche Sicherheitsanforderungen erfüllen und gleichzeitig sichere, skalierbare und konforme Cloud- und On-Premises-Lösungen ermöglichen.
Der ideale Kandidat verfügt über tiefgreifende Fachkenntnisse in NIST-Frameworks, FedRAMP-Autorisierungsverfahren, kontinuierlicher Überwachung (ConMon) und ATO-Lifecycle-Management sowie die Fähigkeit, in klassifizierten oder hochsicheren Umgebungen zu arbeiten.
Qualifikationen
Erforderliche Freigabe: Aktive TS/SCI mit Polygraph
- Aktive TS/SCI mit Polygraph
- Bachelor-Abschluss oder höher in Cybersicherheit, IT oder einem verwandten Bereich und 5+ Jahre Erfahrung in der Cybersicherheit in Bundes- oder IC-Umgebungen
- ODER Master-Abschluss und 3+ Jahre Erfahrung in der Cybersicherheit in Bundes- oder IC-Umgebungen
- Fundierte Kenntnisse von NIST RMF (800-37), NIST 800-53 Kontrollen und FedRAMP-Anforderungen
- Mindestens eine der folgenden Zertifizierungen: CISM oder CISA, CompTIA Security+ (Baseline), Certified Authorization Professional (CAP), CCSP (Cloud Security)
- Erfahrung mit den folgenden Tools: NIST 800-53, RMF, FedRAMP, ICD 503, ServiceNow GRC, Splunk, Azure Sentinel, Nessus, ACAS, AWS GovCloud, Azure Government, GCP, SCAP, STIG Viewer
Hauptverantwortlichkeiten
- Leitung und Unterstützung von FedRAMP Moderate/High und IC ATO-Autorisierungsverfahren
- Entwicklung, Überprüfung und Pflege von Sicherheitsdokumentationen: System Security Plans (SSP), Security Assessment Reports (SAR), Plan of Action & Milestones (POA&M)
- Sicherstellung der Einhaltung von NIST SP 800-53 / 800-37 RMF, FedRAMP-Baselines, ICD 503
- Durchführung von Risikobewertungen, Kontrollbewertungen und Lückenanalysen
- Implementierung und Verwaltung von RMF-Lifecycle-Aktivitäten (Kategorisieren → Überwachen)
- Nachverfolgung und Verwaltung von POA&M-Korrekturmaßnahmen
- Erleichterung der Vererbung von Sicherheitskontrollen und Shared-Responsibility-Modellen
- Ausführung von Strategien und Berichten zur kontinuierlichen Überwachung
- Analyse der Sicherheitslage mithilfe von Schwachstellenscans und Konformitätsprüfungen
- Erstellung monatlicher/vierteljährlicher ConMon-Liefergegenstände
- Überwachung und Analyse von Sicherheitsereignissen und Alarmen
- Unterstützung bei der Reaktion auf Vorfälle und der forensischen Analyse
- Koordination mit SOC-Teams und Stakeholdern zur Bedrohungsabwehr
- Durchführung von Ursachenanalysen und Lessons Learned
- Absicherung von Cloud-Umgebungen im Einklang mit FedRAMP-Kontrollen
- Implementierung von Identitäts- und Zugriffskontrollen
- Unterstützung von 3PAO-Bewertungen und Audits
- Vorbereitung von Nachweisartefakten für FedRAMP JAB/Agency ATO-Überprüfungen und Generalinspektor (IG)-Audits
- Koordination mit internen/externen Prüfern
- Nutzung von Sicherheitstools für Überwachung und Compliance: Splunk, Sentinel, Schwachstellenmanagement-Tools, ServiceNow
- Unterstützung der Automatisierung von Compliance- und Berichterstattungsworkflows
- Agieren als Bindeglied zwischen Engineering-Teams, ISSOs / ISSMs und Compliance- und Audit-Teams
- Bereitstellung von Sicherheitsberatung während des Systemdesigns und des Änderungsmanagements
- Mentoring von Junior-Analysten und Unterstützung der Teamentwicklung
- Förderung einer Kultur von Security-First-Engineering und Compliance-Exzellenz
- Beitrag zur Sicherheitsgovernance und Richtlinienentwicklung
Gewünschte Qualifikationen
- Erfahrung mit Cloud-nativen Sicherheitstools
- Kenntnisse der Zero Trust Architecture
- Erfahrung mit Cross-Domain-Lösungen
- Erfahrung mit ICD 503
- Vertrautheit mit DevSecOps-Pipelines in regulierten Umgebungen
Gehaltsspanne: $150,000 - $200,000
Die oben angegebene Gehaltsspanne ist eine allgemeine Richtlinie für diese Position und Arbeitskategorie und keine Garantie für ein bestimmtes Gehalt oder Angebot. Die endgültige Vergütung wird auf der Grundlage von Faktoren bestimmt, einschließlich, aber nicht beschränkt auf, einschlägige Erfahrung, Ausbildung, Zertifizierungen, Sicherheitsfreigabestufe, Vertragsanforderungen, geografischer Standort und interne Gehaltsgerechtigkeit, und kann Marktdaten widerspiegeln, die für den vergebenen Vertrag spezifisch sind.
Core One ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten eine Anstellungserwägung, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, sexueller Orientierung, nationaler Herkunft oder geschütztem Veteranenstatus und werden nicht aufgrund einer Behinderung diskriminiert.
__PRESENT __PRESENT__PRESENT__PRESENT__PRESENT__PRESENT__PRESENT
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen