B&A
Nightwing
Cloud Security Analyst
Über die Stelle
Nightwing bietet technisch fortschrittliche Full-Spectrum-Dienstleistungen in den Bereichen Cyber, Datenoperationen, Systemintegration und nachrichtendienstliche Unterstützung an, um die anspruchsvollsten Herausforderungen unserer Kunden zu bewältigen. Unsere Kompetenzen umfassen Cyberspace-Operationen, Cyberabwehr und Resilienz, Schwachstellenforschung, allgegenwärtige technische Überwachung, Datenintelligenz, Lifecycle-Missionsunterstützung sowie Softwaremodernisierung. Nightwing bringt disruptive Technologien, Agilität und wettbewerbsfähige Angebote für Kunden in den Bereichen Nachrichtendienste, Verteidigung, zivile Behörden und kommerzielle Märkte ein.
Nightwing unterstützt einen Kunden der US-Regierung bei der Bereitstellung von Vor-Ort-Incident-Response-Diensten für zivile Regierungsbehörden und Betreiber kritischer Infrastrukturen, die von Cyberangriffen betroffen sind, und leistet dabei unmittelbare Untersuchung und Problemlösung.
Das Vertragspersonal führt Untersuchungen durch, um den Schweregrad von Sicherheitsverletzungen zu charakterisieren, Minderungspläne zu entwickeln und bei der Wiederherstellung von Diensten zu unterstützen.
Nightwing sucht einen Cloud Security Analyst zur Unterstützung dieser kritischen Kundenmission.
Der Cloud Security Analyst bewertet, überwacht und sichert cloudbasierte Technologieintegrationsinitiativen und stellt sicher, dass Cloud-Bereitstellungen die Sicherheitsanforderungen erfüllen, während Pilotaktivitäten und Produktionsintegrationen unterstützt werden. Diese Rolle konzentriert sich auf das Cloud Security Posture Management, die Validierung der Compliance und die Risikominderung für cloudbasierte Funktionen.
Aufgaben
- Bewertung der Sicherheit von cloudbasierten Technologieintegrations-Piloten
- Überwachung der Cloud-Sicherheitslage für integrierte Funktionen
- Durchführung von Sicherheitsüberprüfungen von Cloud-Architekturen und -Konfigurationen
- Sicherstellung, dass Cloud-Bereitstellungen die föderalen Sicherheitsanforderungen erfüllen
- Implementierung von Cloud-Sicherheitskontrollen und Überwachungslösungen
- Unterstützung der lokalen LLM-Entwicklung und Bereitstellungssicherheit innerhalb kontrollierter Grenzen
- Bewertung von Cloud-Integrationsrisiken und Empfehlung von Minderungsmaßnahmen
- Überwachung von Cloud-Umgebungen auf Sicherheitsereignisse und Anomalien
- Durchführung von Sicherheitsvalidierungstests für cloudbasierte Piloten
- Unterstützung beim Übergang von Cloud-Piloten in Produktionsumgebungen
- Dokumentation von Cloud-Sicherheitskontrollen und Compliance-Nachweisen
- Koordination mit Cloud-Dienstanbietern bezüglich Sicherheitsanforderungen
- Unterstützung der kontinuierlichen Überwachung und Sicherheitsautomatisierung in Cloud-Umgebungen
- Sicherstellung, dass Cloud-Integrationen mit Zero-Trust-Prinzipien übereinstimmen
- Bereitstellung von Cloud-Sicherheitsberatung für Entwicklungs- und Betriebsteams
Erforderliche Fähigkeiten/Sicherheitsüberprüfungen
- US-Staatsbürgerschaft
- Aktive TS/SCI-Sicherheitsüberprüfung
- Fähigkeit zur Erlangung der Eignung für den Dienstantritt (Entry on Duty - EOD) beim Department of Homeland Security (DHS)
- 6+ Jahre Erfahrung in der Cloud-Sicherheit oder Sicherheitsanalyse
- Fundierte Kenntnisse der Sicherheitsdienste von AWS, Azure oder GCP
- Erfahrung mit Tools zur Bewertung und Überwachung der Cloud-Sicherheit
- Verständnis der föderalen Cloud-Sicherheitsanforderungen (FedRAMP, NIST)
- Kenntnis von Cloud-Sicherheits-Frameworks und Best Practices
- Erfahrung mit Sicherheitsüberwachung und SIEM-Plattformen
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz
- Erfahrung mit Cloud-Compliance und Governance
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz
- Exzellente Fähigkeiten in Dokumentation und Kommunikation
Erforderliche Ausbildung
Bachelor-Abschluss in Cyber Security, Informatik oder einem verwandten Fachgebiet, oder High-School-Diplom und 7+ Jahre direkt relevante Berufserfahrung
Wünschenswerte Fähigkeiten
- Erfahrung in der Unterstützung föderaler Cybersicherheitsprogramme
- Hintergrund in der Malware-Analyse oder Threat Hunting in Cloud-Umgebungen
- Erfahrung mit Containersicherheit (Docker, Kubernetes)
- Kenntnis von Sicherheitsaspekten bei KI/ML
- Erfahrung mit Infrastructure-as-Code-Sicherheitsscans
- Vertrautheit mit Tools für Cloud Security Posture Management (CSPM)
- Verständnis von Multi-Cloud- und Hybrid-Sicherheitsarchitekturen
Wünschenswerte Zertifizierungen
- DoD 8140 IAT Level III
- AWS Certified Security
Syndeo: ESS-3424
Nightwing ist ein Arbeitgeber, der Chancengleichheit fördert und Affirmative Action praktiziert. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung, Veteranenstatus, Alter oder einer anderen gesetzlich geschützten Klasse für eine Anstellung in Betracht gezogen.
Gehalt & Leistungen
Das mit dieser Position verbundene Gehalt ($99,000-$206,000) entspricht den Qualifikationen, den Jahren relevanter Erfahrung und dem nachgewiesenen Fachwissen des ausgewählten Kandidaten. Die Vergütung wird auf Basis dieser Faktoren festgelegt, um eine Übereinstimmung mit den Fähigkeiten, Verantwortlichkeiten und Marktstandards sicherzustellen.
Nightwing bietet neben einem 401k-Plan, bezahltem Urlaub (PTO), Feiertagen und zusätzlichen Versicherungen auch eine Kranken-, Seh- und Zahnversicherung an.
