États-Unis
B&A
Sherpa 6
Ingénieur Cybersécurité - CBP
États-Unis
Springfield, Virginia, United States
AWS
Traduction automatique. Consultez l’original.
Description
Lieu : Springfield, VA (sur site)
Exigence de déplacement : Moins de 10%
Vérification/Contrôle/Enquête d'antécédents
La réussite d'une vérification/contrôle/enquête d'antécédents sera/pourra être requise comme condition d'embauche.
ADA
Sherpa 6 apportera des aménagements raisonnables en conformité avec l'Americans with Disabilities Act 1990.
EEO/AA
Sherpa 6 ne fait aucune discrimination fondée sur la race, la couleur, l'origine nationale, le sexe, la religion, l'âge, le handicap, l'orientation sexuelle, l'identité de genre, le statut de vétéran, la taille, le poids ou l'état matrimonial dans l'emploi ou la fourniture de services et est un employeur garantissant l'égalité d'accès/opportunité/action positive.
Fourchette de salaire
La fourchette de salaire proposée est représentative de tous les sites Sherpa 6, des années d'expérience et des niveaux de compétence. Les négociations salariales seront basées sur un ensemble de facteurs, y compris, mais sans s'y limiter, votre emplacement géographique, votre expérience antérieure, vos compétences pertinentes, votre formation et vos certifications.
Exigences
Autorisation de sécurité : Doit posséder une habilitation DHS EOD ou une aptitude DHS existante
- Aptitude DHS actuelle ou capacité à obtenir et maintenir l'aptitude.
- Diplôme de licence en cybersécurité, informatique, systèmes d'information, ingénierie des systèmes ou une discipline technique connexe. Une expérience professionnelle directement pertinente et équivalente peut être substituée à l'exigence de diplôme.
- 5+ années d'expérience en ingénierie de la cybersécurité, sécurité de l'information, ingénierie des systèmes, gestion des vulnérabilités ou un domaine technique étroitement lié.
- Expérience démontrée dans le support de systèmes critiques pour la mission ou d'environnements avec une haute disponibilité, des communications en temps réel, des contraintes opérationnelles ou d'autres exigences de performance exigeantes.
- Expérience démontrée en ingénierie de la cybersécurité, gestion des vulnérabilités, évaluation des risques et architecture de sécurité sur des systèmes complexes, des applications, des infrastructures, des réseaux ou des environnements de technologies opérationnelles.
- Expérience dans le support de la réponse aux incidents de cybersécurité, y compris l'analyse des incidents, l'investigation, le confinement, la remédiation, la récupération et les activités post-incident.
- Expérience dans l'application de la FISMA, des normes et directives de cybersécurité du NIST, et du Risk Management Framework (RMF) aux systèmes d'information gouvernementaux.
- Expérience dans le support de systèmes tout au long du cycle de vie d'évaluation et d'autorisation de sécurité/ATO, y compris la mise en œuvre des contrôles de sécurité, l'évaluation, la remédiation, l'autorisation et la surveillance continue.
- Expérience dans le développement et la maintenance de plans de sécurité système (SSP), de plans d'action et de jalons (POA&M), de rapports d'évaluation de sécurité (SAR), de déclarations de mise en œuvre de contrôles, d'évaluations de sécurité, de preuves d'autorisation, d'inventaires système, de diagrammes réseau et de diagrammes de flux de données.
- Capacité démontrée à analyser les vulnérabilités techniques et les résultats de sécurité, à évaluer leur impact opérationnel et sur la mission, et à développer des stratégies de remédiation ou d'atténuation basées sur les risques.
- Expérience dans la traduction des exigences de mission et opérationnelles en exigences de cybersécurité, contrôles de sécurité et solutions techniques pratiques.
- Expérience de travail avec les propriétaires de systèmes, les ingénieurs, les responsables de l'autorisation, la direction de la sécurité, les chefs de programme et les parties prenantes gouvernementales seniors pour résoudre les risques de cybersécurité et soutenir les décisions d'autorisation.
- Capacité à communiquer clairement les risques complexes de cybersécurité et les conclusions techniques à des publics techniques et non techniques.
À propos de Sherpa 6
L'Ingénieur Cybersécurité soutient le Centre d'Opérations des Technologies Opérationnelles (OTOC) des douanes et de la protection des frontières des États-Unis (CBP) ainsi que la construction, l'intégration et l'exploitation de l'OTOC de l'OIT (Office of Information and Technology). Ce poste fournira de l'ingénierie en cybersécurité, de la gestion des vulnérabilités, de la réponse aux incidents (IR), de l'évaluation des risques et du support du Risk Management Framework (RMF) pour des technologies opérationnelles (OT) et des systèmes de mission complexes.
Ce rôle est destiné à un professionnel de la cybersécurité capable d'opérer à l'intersection des exigences de mission, des technologies opérationnelles (OT), de l'ingénierie des systèmes, des logiciels, de l'infrastructure et de la cybersécurité. L'ingénieur sera responsable de la traduction des exigences opérationnelles et techniques en exigences de sécurité pratiques, de l'identification et de l'évaluation des vulnérabilités, de la détermination des risques de sécurité et de mission, et de l'aide aux équipes d'ingénierie et de programme pour prendre des décisions éclairées tout au long du cycle de vie du système.
Le candidat retenu apportera une solide expérience en gestion des vulnérabilités, en réponse aux incidents (IR) et en ingénierie de la cybersécurité, combinée à une connaissance pratique du RMF, des processus d'Autorisation d'Exploitation (ATO), des exigences de cybersécurité et des environnements de technologies opérationnelles/de mission.
Chez Sherpa 6, nous aimons résoudre des problèmes et fournir les meilleures solutions à nos clients. Notre approche d'un problème est de trouver une solution axée sur l'utilisateur et conçue de manière à être simple, fonctionnelle et efficace. Nous sommes un groupe de penseurs avant-gardistes enthousiastes, désireux de construire des solutions incroyables avec une technologie de pointe. Nous embauchons des personnes qui pensent de manière prospective, passionnées par ce qu'elles font, qui aiment collaborer et qui veulent apprendre constamment. Nous aimons ce que nous faisons et nous n'avons pas peur de faire l'effort supplémentaire pour accomplir la mission ; appelez-nous des Sherpas. En tant que petite entreprise détenue par des vétérans ayant une incapacité de service, nous savons ce que signifie servir. Nous nous sommes donné pour mission d'être les leaders des solutions qui protègent et donnent à nos combattants l'avantage dont ils ont besoin lorsqu'ils sont mis en danger.
Tâches et Responsabilités
Ingénierie et Architecture Cybersécurité
- Fournir un support d'ingénierie en cybersécurité pour l'intégration, le déploiement, l'autorisation et la maintenance de technologies opérationnelles (OT) et de systèmes de mission complexes de l'OTOC.
- Traduire les exigences de mission, opérationnelles et système en exigences de cybersécurité actionnables et en architectures système sécurisées.
- Évaluer les conceptions de systèmes, les architectures, les configurations, les interfaces et les dépendances pour identifier les risques de cybersécurité, les vulnérabilités et les surfaces d'attaque.
- Intégrer les exigences de cybersécurité dans les activités de conception, de développement, de test, d'intégration, de déploiement et de maintenance des systèmes.
- Fournir des conseils en ingénierie de la cybersécurité pour les applications, les plateformes de données, les systèmes de communication tactique, les réseaux de mission et les effecteurs autorisés.
- Collaborer avec des équipes d'ingénierie interfonctionnelles pour résoudre les problèmes de cybersécurité tout en maintenant les performances de la mission, la disponibilité du système, l'interopérabilité et les exigences opérationnelles.
Gestion des Vulnérabilités et des Risques
- Effectuer l'identification, l'analyse, la priorisation, la remédiation et le suivi des vulnérabilités sur les applications, l'infrastructure, les réseaux et les environnements de technologies opérationnelles.
- Évaluer les vulnérabilités dans le contexte de l'architecture système, de l'impact sur la mission, de l'exposition aux menaces et du risque opérationnel.
- Analyser les résultats de sécurité et traduire les vulnérabilités techniques en informations de risque claires et actionnables pour les propriétaires de systèmes, les ingénieurs et la direction du programme.
- Développer et recommander des stratégies d'atténuation des risques et travailler avec les équipes d'ingénierie pour mettre en œuvre des contrôles de sécurité et des actions correctives appropriés.
- Suivre les déficiences de sécurité et les activités de remédiation jusqu'à leur résolution, en s'assurant que les risques sont correctement atténués, acceptés ou gérés autrement.
Réponse aux Incidents et Opérations de Sécurité
- Soutenir l'identification, l'analyse, l'investigation, le confinement, la remédiation et la récupération des incidents de cybersécurité affectant les systèmes de mission et les environnements de technologies opérationnelles.
- Collaborer avec les équipes d'opérations de cybersécurité, d'ingénierie et de programme pour évaluer l'impact technique et opérationnel des incidents de sécurité et mettre en œuvre des actions correctives appropriées.
- Soutenir l'analyse post-incident et les leçons apprises, en intégrant les conclusions dans la gestion des vulnérabilités, les contrôles de sécurité, l'architecture système et les activités d'atténuation des risques.
- Soutenir les exercices de réponse aux incidents, les investigations techniques et les activités de récupération selon les besoins.
RMF et Autorisation
- Soutenir les activités du Risk Management Framework (RMF) tout au long du cycle de vie du système, y compris la catégorisation de la sécurité, la mise en œuvre des contrôles, l'évaluation, la remédiation et la surveillance continue.
- Soutenir le développement, la maintenance et l'exécution des activités d'Autorisation d'Exploitation (ATO) et des artefacts d'autorisation associés.
- Développer et maintenir la documentation de cybersécurité, y compris les évaluations des risques, les plans de sécurité, les POA&M, les évaluations de contrôles, les évaluations de vulnérabilités et la documentation ATO.
- Soutenir les évaluations de cybersécurité, les audits, les inspections et les revues techniques associés à l'autorisation du système et au déploiement opérationnel.
- Soutenir la surveillance continue et les activités d'autorisation continue pour garantir que les systèmes restent sécurisés, conformes, opérationnellement viables et maintenables.
Support Cybersécurité Mission et Interfonctionnel
- Servir de conseiller technique en cybersécurité auprès des équipes d'ingénierie des systèmes, de développement logiciel, d'infrastructure, d'opérations, de cybersécurité et de direction de programme.
- Fournir une expertise en cybersécurité tout au long du cycle de vie du système, de la définition des exigences et de l'architecture à l'intégration, l'autorisation, le déploiement et la maintenance.
- Travailler en étroite collaboration avec les équipes d'ingénierie et de programme pour intégrer les considérations de cybersécurité dans la prise de décision technique et opérationnelle.
- Communiquer les risques de cybersécurité, les conclusions techniques et les actions recommandées aux parties prenantes techniques et non techniques.
Normes, Menaces et Pratiques de Cybersécurité
- Se tenir informé des normes de cybersécurité applicables, des exigences RMF, des pratiques de gestion des vulnérabilités, des menaces émergentes et des technologies de cybersécurité pertinentes pour les environnements de technologies opérationnelles et de mission.
- Appliquer les pratiques de cybersécurité et les informations sur les menaces en évolution pour soutenir les décisions de sécurité basées sur les risques et la protection des systèmes.
Qualifications Souhaitées
- Certification en cybersécurité telle que CISSP, CISM, Security+, GSEC, ou équivalent. Une expérience démontrée équivalente en cybersécurité peut être prise en compte en lieu et place de la certification, lorsque cela est autorisé.
- Expérience avec les plateformes et outils d'autorisation de sécurité gouvernementale, RMF, de gestion des vulnérabilités et de surveillance continue.
- Connaissance des opérations de sécurité et des technologies de surveillance, y compris SIEM, EDR/XDR, IDS/IPS, renseignement sur les menaces, analyse de sécurité et plateformes de réponse aux incidents.
- Connaissance de l'architecture Zero Trust et de la sécurité centrée sur l'identité, y compris la gestion des identités et des accès (IAM), la gestion des accès privilégiés (PAM), la sécurité des terminaux, la détection des menaces et le contrôle d'accès.
- Expérience dans le support des exercices de réponse aux incidents, des exercices sur table, des revues post-action et des activités de remédiation.
- Expérience avec la sécurité cloud et l'infrastructure hybride, y compris AWS, Azure, ou d'autres environnements cloud autorisés par le gouvernement.
- Expérience dans l'intégration de la cybersécurité dans DevSecOps, le développement logiciel, CI/CD, ou les environnements de test de sécurité automatisés.
- Expérience dans l'évaluation des risques de cybersécurité liés aux logiciels, au matériel, aux tiers et à la chaîne d'approvisionnement.
- Expérience dans le support du reporting FISMA, des évaluations de cybersécurité fédérales, des politiques de cybersécurité de l'agence, des processus de gouvernance et des activités de conformité.
- Expérience dans le développement ou la révision d'architectures de sécurité, de limites de systèmes, d'interconnexions de systèmes, de surfaces d'attaque, de modèles de menaces et d'exigences de cybersécurité.
Avantages
Nous offrons un ensemble d'avantages compétitifs, couvrant le coût de la couverture médicale pour vous et votre famille ; nous proposons également des avantages dentaires, de vision, de santé et de bien-être, ainsi qu'un généreux plan d'épargne retraite. Nous pensons que nos employés peuvent gérer leur charge de travail et leur vie personnelle, c'est pourquoi nous offrons une politique de congés payés généreuse. Cela permet à nos employés d'équilibrer leur vie comme ils l'entendent.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil