Vereinigte Staaten
B&A
Sherpa 6
Cybersecurity Engineer- CBP
Vereinigte Staaten
Springfield, Virginia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Standort: Springfield, VA (vor Ort)
Reiseanforderung: Weniger als 10%
Hintergrundüberprüfung/Prüfung/Untersuchung
Der erfolgreiche Abschluss einer Hintergrundüberprüfung/Prüfung/Untersuchung kann als Einstellungsvoraussetzung erforderlich sein.
ADA
Sherpa 6 wird angemessene Vorkehrungen in Übereinstimmung mit dem Americans with Disabilities Act 1990 treffen.
EEO/AA
Sherpa 6 diskriminiert nicht aufgrund von Rasse, Hautfarbe, nationaler Herkunft, Geschlecht, Religion, Alter, Behinderung, sexueller Orientierung, Geschlechtsidentität, Veteranenstatus, Körpergröße, Gewicht oder Familienstand bei der Beschäftigung oder der Erbringung von Dienstleistungen und ist ein Arbeitgeber für gleichen Zugang/gleiche Chancen/positive Diskriminierung.
Gehaltsspanne
Die vorgeschlagene Gehaltsspanne spiegelt sich über alle Sherpa 6-Standorte, Erfahrungsjahre und Qualifikationsstufen wider. Gehaltsverhandlungen basieren auf einer Reihe von Faktoren, darunter, aber nicht beschränkt auf Ihren geografischen Standort, Ihre Vorerfahrung, relevante Fähigkeiten, Ausbildung und Zertifizierungen.
Anforderungen
Sicherheitsüberprüfung: Muss eine bestehende DHS EOD oder DHS-Eignung besitzen
- Aktuelle DHS-Eignung oder die Fähigkeit, eine Eignung zu erlangen und aufrechtzuerhalten.
- Bachelor-Abschluss in Cybersecurity, Informatik, Informationssystemen, Systemtechnik oder einem verwandten technischen Bereich. Gleichwertige, direkt relevante Berufserfahrung kann anstelle des Studienabschlusses ersetzt werden.
- 5+ Jahre Erfahrung in Cybersecurity Engineering, Informationssicherheit, Systemtechnik, Schwachstellenmanagement oder einem eng verwandten technischen Bereich.
- Nachgewiesene Erfahrung in der Unterstützung missionskritischer Systeme oder Umgebungen mit hoher Verfügbarkeit, Echtzeitkommunikation, operativen Einschränkungen oder anderen anspruchsvollen Leistungsanforderungen.
- Nachgewiesene Erfahrung mit Cybersecurity Engineering, Schwachstellenmanagement, Risikobewertung und Sicherheitsarchitektur über komplexe Systeme, Anwendungen, Infrastruktur, Netzwerke oder operative Technologieumgebungen hinweg.
- Erfahrung in der Unterstützung von Cybersecurity Incident Response, einschließlich Incident-Analyse, Untersuchung, Eindämmung, Behebung, Wiederherstellung und Post-Incident-Aktivitäten.
- Erfahrung in der Anwendung von FISMA, NIST-Cybersecurity-Standards und -Richtlinien sowie des Risk Management Framework (RMF) auf staatliche Informationssysteme.
- Erfahrung in der Unterstützung von Systemen während des gesamten Security Assessment and Authorization/ATO-Lebenszyklus, einschließlich Implementierung von Sicherheitskontrollen, Bewertung, Behebung, Autorisierung und kontinuierlicher Überwachung.
- Erfahrung in der Entwicklung und Pflege von System Security Plans (SSPs), Plans of Action and Milestones (POA&Ms), Security Assessment Reports (SARs), Implementierungsbeschreibungen von Kontrollen, Sicherheitsbewertungen, Autorisierungsnachweisen, Systeminventaren, Netzwerkdiagrammen und Datenflussdiagrammen.
- Nachgewiesene Fähigkeit zur Analyse technischer Schwachstellen und Sicherheitserkenntnisse, zur Bewertung ihrer operativen und missionsbezogenen Auswirkungen sowie zur Entwicklung risikobasierter Behebungs- oder Minderungsstrategien.
- Erfahrung in der Übersetzung von Missions- und operativen Anforderungen in Cybersecurity-Anforderungen, Sicherheitskontrollen und praktische technische Lösungen.
- Erfahrung in der Zusammenarbeit mit Systembesitzern, Ingenieuren, Genehmigungsbeamten, Sicherheitsverantwortlichen, Programmmanagern und leitenden Regierungsvertretern zur Lösung von Cybersecurity-Risiken und zur Unterstützung von Autorisierungsentscheidungen.
- Fähigkeit, komplexe Cybersecurity-Risiken und technische Erkenntnisse sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln.
Über Sherpa 6
Der Cybersecurity Engineer unterstützt das Operational Technology Operations Center (OTOC) des U.S. Customs and Border Protection (CBP) sowie den Aufbau, die Integration und den Betrieb des Office of Information and Technology (OIT) ISS OTOC. Diese Position bietet Unterstützung im Bereich Cybersecurity Engineering, Schwachstellenmanagement, Incident Response (IR), Risikobewertung und Risk Management Framework (RMF) für komplexe operative Technologie (OT) und Missionssysteme.
Diese Rolle ist für einen Cybersecurity-Experten bestimmt, der an der Schnittstelle von Missionsanforderungen, OT, Systemtechnik, Software, Infrastruktur und Cybersecurity agieren kann. Der Ingenieur ist verantwortlich für die Übersetzung von operativen und technischen Anforderungen in praktische Sicherheitsanforderungen, die Identifizierung und Bewertung von Schwachstellen, die Bestimmung von Sicherheits- und Missionsrisiken sowie die Unterstützung von Engineering- und Programmteams bei fundierten Entscheidungen während des gesamten Systemlebenszyklus.
Der erfolgreiche Kandidat verfügt über umfassende Erfahrung im Schwachstellenmanagement, IR und Cybersecurity Engineering, kombiniert mit fundierten Kenntnissen von RMF, Authorization to Operate (ATO)-Prozessen, Cybersecurity-Anforderungen und operativen Technologieumgebungen.
Bei Sherpa 6 lieben wir es, Probleme zu lösen und die besten Lösungen für unsere Kunden bereitzustellen. Unser Ansatz für ein Problem ist es, eine benutzerzentrierte und designorientierte Lösung zu finden, die einfach, aber funktional und effektiv ist. Wir sind eine Gruppe enthusiastischer Vordenker, die begeistert davon sind, erstaunliche Lösungen mit modernster Technologie zu entwickeln. Wir stellen Leute ein, die vorausschauend denken, leidenschaftlich bei dem sind, was sie tun, gerne zusammenarbeiten und ständig lernen wollen. Wir genießen, was wir tun, und wir scheuen uns nicht, die zusätzliche Anstrengung zu unternehmen, um die Mission zu erfüllen; nennen Sie uns Sherpas. Als Service-Disabled Veteran Owned Small Business wissen wir, was es bedeutet zu dienen. Wir haben es uns zur Aufgabe gemacht, führend in Lösungen zu sein, die unsere Krieger schützen und ihnen den Vorteil verschaffen, den sie brauchen, wenn sie in Gefahr geraten.
Aufgaben und Verantwortlichkeiten
Cybersecurity Engineering & Architektur
- Bereitstellung von Cybersecurity-Engineering-Unterstützung für die Integration, Bereitstellung, Autorisierung und Wartung komplexer OTOC-Betriebstechnologie- und Missionssysteme.
- Übersetzung von Missions-, Betriebs- und Systemanforderungen in umsetzbare Cybersecurity-Anforderungen und sichere Systemarchitekturen.
- Bewertung von Systemdesigns, Architekturen, Konfigurationen, Schnittstellen und Abhängigkeiten zur Identifizierung von Cybersecurity-Risiken, Schwachstellen und Angriffsflächen.
- Integration von Cybersecurity-Anforderungen in Systemdesign-, Entwicklungs-, Test-, Integrations-, Bereitstellungs- und Wartungsaktivitäten.
- Bereitstellung von Cybersecurity-Engineering-Anleitungen für Anwendungen, Datenplattformen, taktische Kommunikationssysteme, Missionsnetzwerke und autorisierte Effektoren.
- Zusammenarbeit mit funktionsübergreifenden Engineering-Teams zur Lösung von Cybersecurity-Problemen unter Beibehaltung von Missionsleistung, Systemverfügbarkeit, Interoperabilität und operativen Anforderungen.
Schwachstellen- & Risikomanagement
- Durchführung von Schwachstellenidentifizierung, -analyse, -priorisierung, -behebung und -verfolgung über Anwendungen, Infrastruktur, Netzwerke und operative Technologieumgebungen hinweg.
- Bewertung von Schwachstellen im Kontext von Systemarchitektur, Missionsauswirkungen, Bedrohungsexposition und operativem Risiko.
- Analyse von Sicherheitserkenntnissen und Übersetzung technischer Schwachstellen in klare, umsetzbare Risikoinformationen für Systembesitzer, Ingenieure und Programmverantwortliche.
- Entwicklung und Empfehlung von Strategien zur Risikominderung und Zusammenarbeit mit Engineering-Teams zur Implementierung geeigneter Sicherheitskontrollen und Korrekturmaßnahmen.
- Verfolgung von Sicherheitsmängeln und Behebungsaktivitäten bis zur Lösung, um sicherzustellen, dass Risiken angemessen gemindert, akzeptiert oder anderweitig verwaltet werden.
Incident Response & Security Operations
- Unterstützung bei der Identifizierung, Analyse, Untersuchung, Eindämmung, Behebung und Wiederherstellung von Cybersecurity-Vorfällen, die Missionssysteme und operative Technologieumgebungen betreffen.
- Zusammenarbeit mit Teams für Cybersecurity-Operationen, Engineering und Programme zur Bewertung der technischen und operativen Auswirkungen von Sicherheitsvorfällen und zur Implementierung geeigneter Korrekturmaßnahmen.
- Unterstützung der Post-Incident-Analyse und Lessons Learned, Einbeziehung der Ergebnisse in Schwachstellenmanagement, Sicherheitskontrollen, Systemarchitektur und Risikominderungsaktivitäten.
- Unterstützung von Incident-Response-Übungen, technischen Untersuchungen und Wiederherstellungsaktivitäten nach Bedarf.
RMF & Autorisierung
- Unterstützung von Risk Management Framework (RMF)-Aktivitäten während des gesamten Systemlebenszyklus, einschließlich Sicherheitskategorisierung, Implementierung von Kontrollen, Bewertung, Behebung und kontinuierlicher Überwachung.
- Unterstützung der Entwicklung, Wartung und Durchführung von Authorization to Operate (ATO)-Aktivitäten und zugehörigen Autorisierungsartefakten.
- Entwicklung und Pflege von Cybersecurity-Dokumentation, einschließlich Risikobewertungen, Sicherheitsplänen, POA&Ms, Kontrollbewertungen, Schwachstellenbewertungen und ATO-Dokumentation.
- Unterstützung von Cybersecurity-Bewertungen, Audits, Inspektionen und technischen Überprüfungen im Zusammenhang mit Systemautorisierung und operativer Bereitstellung.
- Unterstützung der kontinuierlichen Überwachung und laufenden Autorisierungsaktivitäten, um sicherzustellen, dass Systeme sicher, konform, betrieblich einsatzfähig und wartbar bleiben.
Missions- und funktionsübergreifende Cybersecurity-Unterstützung
- Fungieren als technischer Cybersecurity-Berater für Systemtechnik-, Software-, Infrastruktur-, Betriebs-, Cybersecurity- und Programmleitungsteams.
- Bereitstellung von Cybersecurity-Expertise während des gesamten Systemlebenszyklus, von der Anforderungsdefinition und Architektur bis hin zu Integration, Autorisierung, Bereitstellung und Wartung.
- Enge Zusammenarbeit mit Engineering- und Programmteams, um Cybersecurity-Überlegungen in technische und operative Entscheidungen einzubeziehen.
- Kommunikation von Cybersecurity-Risiken, technischen Erkenntnissen und empfohlenen Vorgehensweisen sowohl an technische als auch an nicht-technische Stakeholder.
Standards, Bedrohungen & Cybersecurity-Praktiken
- Bleiben Sie auf dem Laufenden über anwendbare Cybersecurity-Standards, RMF-Anforderungen, Praktiken im Schwachstellenmanagement, aufkommende Bedrohungen und Cybersecurity-Technologien, die für Missions- und operative Technologieumgebungen relevant sind.
- Anwendung sich entwickelnder Cybersecurity-Praktiken und Bedrohungsinformationen zur Unterstützung risikobasierter Sicherheitsentscheidungen und Systemschutz.
Bevorzugte Qualifikationen
- Cybersecurity-Zertifizierung wie CISSP, CISM, Security+, GSEC oder gleichwertig. Gleichwertige nachgewiesene Cybersecurity-Erfahrung kann anstelle einer Zertifizierung berücksichtigt werden, wo zulässig.
- Erfahrung mit staatlichen Sicherheitsautorisierungs-, RMF-, Schwachstellenmanagement- und kontinuierlichen Überwachungsplattformen und -tools.
- Kenntnisse von Security Operations und Überwachungstechnologien, einschließlich SIEM, EDR/XDR, IDS/IPS, Threat Intelligence, Security Analytics und Incident Response-Plattformen.
- Kenntnisse von Zero-Trust-Architektur und identitätszentrierter Sicherheit, einschließlich Identity and Access Management (IAM), Privileged Access Management (PAM), Endpunktsicherheit, Bedrohungserkennung und Zugriffskontrolle.
- Erfahrung in der Unterstützung von Incident-Response-Übungen, Tabletop-Übungen, After-Action-Reviews und Behebungsaktivitäten.
- Erfahrung mit Cloud-Sicherheit und hybrider Infrastruktur, einschließlich AWS, Azure oder anderen staatlich autorisierten Cloud-Umgebungen.
- Erfahrung in der Integration von Cybersecurity in DevSecOps, Softwareentwicklung, CI/CD oder automatisierte Sicherheitstestumgebungen.
- Erfahrung in der Bewertung von Risiken für Software, Hardware, Drittanbieter und die Lieferkette im Bereich Cybersecurity.
- Erfahrung in der Unterstützung von FISMA-Berichten, staatlichen Cybersecurity-Bewertungen, behördlichen Cybersecurity-Richtlinien, Governance-Prozessen und Compliance-Aktivitäten.
- Erfahrung in der Entwicklung oder Überprüfung von Sicherheitsarchitekturen, Systemgrenzen, Systemverbindungen, Angriffsflächen, Bedrohungsmodellen und Cybersecurity-Anforderungen.
Leistungen
Wir bieten ein wettbewerbsfähiges Leistungspaket, das die Kosten für die medizinische Versorgung für Sie und Ihre Familie übernimmt; wir bieten auch Zahn-, Augen- und Gesundheits- und Wellnessleistungen sowie einen großzügigen Altersvorsorgeplan. Wir glauben, dass unsere Mitarbeiter ihre Arbeitsbelastung und ihr Privatleben bewältigen können, daher bieten wir eine großzügige PTO-Richtlinie. Dies ermöglicht es unseren Mitarbeitern, ihr Leben nach eigenem Ermessen auszubalancieren.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen