Administrateur Sécurité et Conformité

États-Unis

United States

AWSKubernetes

Traduction automatique. Consultez l’original.

Description de l'entreprise

Fondée en 1989, SOSi est l'un des plus grands intégrateurs de technologies et de services privés, détenus par ses fondateurs, dans l'industrie de la défense et des services gouvernementaux. Nous fournissons des solutions sur mesure, un leadership éprouvé et des résultats fiables pour soutenir les missions de sécurité nationale dans le monde entier.

Description du poste

**Ce poste est conditionné à l'attribution du contrat**

SOSi recherche un Administrateur Sécurité et Conformité pour soutenir les exigences de la mission dans le cadre d'une approche structurée visant à développer, intégrer et maintenir un écosystème de données fédéré et évolutif qui améliore l'interopérabilité, la gouvernance et l'analyse axée sur la mission pour un client du DoD. L'objectif principal du programme est de combler les lacunes opérationnelles entre le DoD, les agences de renseignement (IC), les partenaires inter-agences et les partenaires internationaux non traditionnels afin de permettre le partage d'informations en temps réel, l'intégration dynamique des données et des capacités d'analyse adaptées à la mission.

Missions principales

Le contractant surveillera et validera les déploiements de Kubernetes et de lacs de données pour la conformité avec les exigences RMF, NIST 800-53 et DoD IL4/IL5, en collaboration avec les équipes de cybersécurité de l'agence.

Le contractant maintiendra des tableaux de bord de surveillance continue et effectuera des analyses de vulnérabilité de l'infrastructure et des charges de travail déployées, soutenant ainsi le processus d'autorisation d'exploitation (ATO) et la posture de risque de l'agence.

Le contractant préparera et mettra à jour la documentation de sécurité des systèmes, y compris les SSP, SAR, POA&M, pour refléter les changements apportés à l'architecture, aux contrôles ou aux conditions de risque dans le cadre d'autres ordres de travail.

Le contractant appliquera les politiques de chiffrement, de journalisation et d'identité et d'accès (IAM, RBAC, journalisation d'audit) pour maintenir la traçabilité et la responsabilité sur la couche de données basée sur Kubernetes.

Le contractant soumettra le rapport d'évaluation de la sécurité et de la conformité, fournissant un résumé de l'efficacité des contrôles, des constatations et des actions de remédiation recommandées.

Qualifications

Autorisation d'accès secret active et en cours de validité.

Diplôme de licence en cybersécurité, assurance de l'information, informatique ou dans un domaine connexe, ou cinq (5) années d'expérience équivalente dans des rôles de sécurité et de conformité.

Le personnel proposé possède les connaissances et les capacités nécessaires pour mettre en œuvre, surveiller et faire respecter les politiques de sécurité, les cadres et les contrôles de conformité dans les environnements cloud et sur site.

Le personnel doit maîtriser les politiques de sécurité NIST 800-53, FedRAMP, DoD IL-4/5 et les méthodologies d'évaluation des risques.

Une solide compréhension de la gestion des identités et des accès (IAM), des outils de surveillance de la sécurité (Splunk, solutions SIEM), de l'architecture zéro-confiance et des cadres d'évaluation des vulnérabilités est requise.

Expérience dans la réalisation d'audits de sécurité, l'évaluation de la conformité des systèmes avec les politiques de cybersécurité du DoD et la mise en œuvre de contrôles de sécurité dans des environnements cloud et hybrides.

Une expérience en automatisation de la sécurité, en protection des points d'extrémité et en processus de réponse aux incidents est requise.

Exigence d'habilitation : Secret

Qualifications préférées

Les certifications souhaitables mais non requises comprennent Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) ou AWS Certified Security – Specialty.

Informations supplémentaires

Conditions de travail : À distance. Hors site.

Travailler chez SOSi : Toutes les personnes intéressées recevront une considération et ne feront l'objet d'aucune discrimination pour quelque raison que ce soit.

Langues

Administrateur Sécurité et Conformité

Description de l'entreprise

Description du poste

Missions principales

Qualifications

Qualifications préférées

Informations supplémentaires

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Développeur UI I

Développeur UI II

Ingénieur en sécurité