Analyste Sécurité et Conformité (Gestion des accès)

États-Unis

Doral, Florida, United States

AWSKubernetes

Traduction automatique. Consultez l’original.

Présentation de l'entreprise

Fondée en 1989, SOSi figure parmi les plus grands intégrateurs privés de technologies et de services appartenant à ses fondateurs dans le secteur de la défense et des services gouvernementaux. Nous fournissons des solutions sur mesure, une expertise éprouvée et des résultats fiables pour soutenir les missions de sécurité nationale à travers le monde.

SOSi recherche un analyste en sécurité et conformité pour répondre aux exigences de mission concernant une approche structurée visant à développer, intégrer et maintenir un écosystème de données fédéré et évolutif. Cet écosystème doit améliorer l'interopérabilité, la gouvernance et les capacités d'analyse axées sur la mission pour un client du DoD. L'objectif principal du programme est de combler les lacunes opérationnelles entre le DoD, l'IC, les agences interorganismes et les partenaires internationaux non traditionnels afin de permettre le partage d'informations en temps réel, l'intégration dynamique des données et des capacités analytiques adaptées à la mission.

Description du poste **

Ce poste est soumis à l'obtention du contrat**

Informations complémentaires - Conditions de travail

Conditions de bureau normales.

Travailler chez SOSi : Toutes les personnes intéressées seront prises en considération et ne feront l'objet d'aucune discrimination pour quelque raison que ce soit.

Rémunération : USD 79451 - USD 165013 - par an

Responsabilités principales

Surveiller et valider les déploiements Kubernetes et de data lake pour assurer la conformité avec les exigences RMF, NIST 800-53 et DoD IL4/IL5, en collaboration avec les équipes de cybersécurité de l'agence.

Maintenir des tableaux de bord de surveillance continue et effectuer des analyses de vulnérabilité sur l'infrastructure et les charges de travail déployées, en soutenant le processus ATO et la posture de risque de l'agence.

Préparer et mettre à jour la documentation de sécurité du système (notamment les SSP, SAR, POA&M) afin de refléter les changements apportés à l'architecture, aux contrôles ou aux conditions de risque dans le cadre d'autres ordres de travail.

Appliquer les politiques de chiffrement, de journalisation et de gestion des accès (IAM, RBAC, journalisation d'audit) pour maintenir la traçabilité et la responsabilité au sein de la couche de données basée sur Kubernetes.

Soumettre le rapport d'évaluation de la sécurité et de la conformité, fournissant un résumé de l'efficacité des contrôles, des conclusions et des mesures de remédiation recommandées.

Qualifications - Exigences minimales

Habilitation de sécurité TS-SCI active.

Licence en cybersécurité, assurance de l'information, informatique ou domaine connexe, ou cinq (5) années d'expérience équivalente dans des rôles de sécurité et de conformité.

Connaissance et capacité à mettre en œuvre, surveiller et appliquer des politiques de sécurité, des cadres et des contrôles de conformité dans des environnements cloud et sur site.

Maîtrise des politiques de sécurité NIST 800-53, FedRAMP, DoD IL-4/5 et des méthodologies d'évaluation des risques.

Une solide compréhension de la gestion des identités et des accès (IAM), des outils de surveillance de la sécurité (Splunk, solutions SIEM), de l'architecture zero-trust et des cadres d'évaluation des vulnérabilités est requise.

Expérience démontrée dans la réalisation d'audits de sécurité, l'évaluation de la conformité des systèmes aux politiques de cybersécurité du DoD et la mise en œuvre de contrôles de sécurité dans des environnements cloud et hybrides.

Expérience avec l'automatisation de la sécurité, la protection des terminaux et les processus de réponse aux incidents requise.

Exigence d'habilitation : Top Secret/SCI

Qualifications souhaitées

Les certifications souhaitées, mais non obligatoires, incluent Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) ou AWS Certified Security – Specialty.

Langues

Analyste Sécurité et Conformité (Gestion des accès)

Présentation de l'entreprise

Description du poste **

Informations complémentaires - Conditions de travail

Responsabilités principales

Qualifications - Exigences minimales

Qualifications souhaitées

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique