Core One

28 sept. 2026

Ingénieur Sécurité

États-Unis

McLean, Virginia, United States

AWS

Traduction automatique. Consultez l’original.

À propos du poste

Rejoignez notre équipe chez Core One ! Notre mission est d'être à la pointe de la conception de solutions analytiques, opérationnelles et techniques pour relever les défis de sécurité nationale les plus complexes de notre Nation. Afin d'atteindre notre mission, Core One accorde la priorité aux personnes ! Nous nous engageons à recruter, nourrir et retenir les meilleurs talents ! Nous offrons un ensemble de rémunération globale compétitif qui nous distingue de nos concurrents. Core One est une entreprise axée sur le travail d'équipe, dynamique et en croissance qui valorise les performances exceptionnelles !

Core One est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'identité de genre, d'orientation sexuelle, d'origine nationale ou de statut de vétéran protégé et ne feront pas l'objet de discrimination sur la base d'un handicap.

Qualifications requises

Autorisation requise : TS/SCI avec Polygraph actif

TS/SCI avec Polygraph actif

Baccalauréat ou diplôme supérieur en cybersécurité, informatique ou domaine connexe et 5+ années d'expérience en cybersécurité dans des environnements fédéraux ou IC.

OU Master et 3+ années d'expérience en cybersécurité dans des environnements fédéraux ou IC.

Solide connaissance du NIST RMF (800-37), des contrôles NIST 800-53 et des exigences FedRAMP.

Au moins une des certifications suivantes : CISM ou CISA, CompTIA Security+ (de base), Certified Authorization Professional (CAP), CCSP (sécurité cloud).

Expérience dans les outils suivants : NIST 800-53, RMF, FedRAMP, ICD 503, ServiceNow GRC, Splunk, AWS GovCloud, Azure.

Résumé

Nous recherchons un Ingénieur Sécurité Senior pour soutenir les opérations de cybersécurité, la conformité et la gestion des risques pour les systèmes autorisés FedRAMP et les systèmes de la Communauté du Renseignement (IC). Ce rôle est responsable de garantir que les systèmes répondent à des exigences de sécurité fédérales strictes tout en permettant des solutions cloud et sur site sécurisées, évolutives et conformes.

Le candidat idéal apporte une expertise approfondie des cadres NIST, des processus d'autorisation FedRAMP, de la surveillance continue (ConMon), de la sécurité cloud, de la réponse aux incidents et de la gestion du cycle de vie ATO, ainsi que la capacité d'opérer efficacement dans des environnements classifiés et de haute sécurité.

L'Ingénieur Sécurité Senior sert d'autorité technique principale en cybersécurité soutenant l'ingénierie système, l'architecture cloud, les pipelines DevSecOps, les initiatives de conformité et la surveillance de la sécurité opérationnelle.

Responsabilités clés

Diriger et soutenir les efforts d'autorisation FedRAMP Modéré/Élevé et IC ATO, en assurant la conformité avec les exigences NIST RMF, NIST 800-53, NIST 800-37, FedRAMP et ICD 503.

Mener des évaluations des risques, des évaluations des contrôles de sécurité, des analyses des lacunes et des revues d'architecture de sécurité pour identifier et atténuer les risques de cybersécurité.

Gérer le cycle de vie complet du Risk Management Framework (RMF), y compris la catégorisation des systèmes, la sélection des contrôles, la mise en œuvre, l'évaluation, l'autorisation et la surveillance continue.

Développer et maintenir la documentation de sécurité telle que les SSP, les SAR, les POA&M et les artefacts de traçabilité des contrôles, tout en suivant les activités de remédiation.

Exécuter les programmes de surveillance continue (ConMon) par le biais d'évaluations de vulnérabilité, d'examens de conformité, de validation des contrôles de sécurité et de rapports.

Diriger les activités de gestion des vulnérabilités à l'aide d'outils tels que Nessus, ACAS, SCAP et STIG Viewer, en validant la remédiation et en coordonnant les efforts d'atténuation des risques.

Soutenir les opérations de sécurité et la réponse aux incidents, y compris la surveillance des menaces, l'analyse des alertes, les enquêtes sur les incidents, l'analyse des causes profondes et la coordination avec les SOC et les parties prenantes gouvernementales.

Concevoir et évaluer les contrôles de sécurité pour AWS GovCloud, Azure Government et d'autres environnements cloud gouvernementaux, en mettant en œuvre IAM, le chiffrement, la journalisation et les contrôles d'accès basés sur le principe du moindre privilège.

Intégrer la sécurité dans les pipelines DevSecOps et CI/CD par des tests de sécurité automatisés, l'analyse des vulnérabilités, la validation de la conformité et les pratiques de sécurité d'Infrastructure-as-Code.

Soutenir les audits et les évaluations, y compris les revues 3PAO, les évaluations FedRAMP, les revues ATO de l'agence et les audits IG, tout en préparant les preuves et en coordonnant avec les auditeurs et les évaluateurs.

Administrer et utiliser des outils de gouvernance, de conformité, de surveillance et de gestion des vulnérabilités tels que ServiceNow GRC, Splunk et Azure.

Collaborer avec les développeurs, les ingénieurs, les architectes cloud, les ISSO/ISSM, les équipes de conformité et les parties prenantes gouvernementales pour fournir des conseils en cybersécurité tout au long du développement et des opérations des systèmes.

Contribuer à la gouvernance de la sécurité, au développement de politiques, à la maturité des programmes de cybersécurité et à la culture de sécurité organisationnelle, tout en encadrant le personnel junior et en promouvant la prise de décision éclairée par les risques.

Qualifications souhaitées

Expérience avec les outils de sécurité cloud natifs.

Connaissance de l'architecture Zero Trust.

Expérience avec les solutions inter-domaines.

Familiarité avec les pipelines DevSecOps dans des environnements réglementés.

Fourchette de salaire : $150,000 - $200,000

La fourchette de rémunération indiquée ci-dessus est une ligne directrice générale pour ce poste et cette catégorie de main-d'œuvre et ne constitue pas une garantie de salaire spécifique ou d'offre. La rémunération finale est déterminée en fonction de facteurs tels que, mais sans s'y limiter, l'expérience pertinente, l'éducation, les certifications, le niveau d'autorisation de sécurité, les exigences du contrat, l'emplacement géographique et l'équité salariale interne, et peut refléter les données du marché spécifiques au contrat attribué.

__PRESENT __PRESENT__PRESENT__PRESENT__PRESENT__PRESENT__PRESENT

Langues

Ingénieur Sécurité

À propos du poste

Qualifications requises

Résumé

Responsabilités clés

Qualifications souhaitées

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur système

Responsable de programme de données IA, Marcom

Ingénieur compilateur P4 - DPU