Старший архитектор кибербезопасности 8758458

Подать заявку сейчас

Описание

Подразделение Leidos, занимающееся оборонной деятельностью, ищет старшего архитектора по кибербезопасности для поддержки динамично развивающейся программы в Центре управления жизненным циклом ВВС. Старший архитектор по кибербезопасности будет предоставлять всесторонние экспертные знания и выполнять функции проектирования и архитектуры кибербезопасности в рамках программы создания системы вооружения для ВВС. Эта роль имеет решающее значение для обеспечения безопасности и целостности ИТ-инфраструктуры программы, защиты конфиденциальных данных и смягчения киберугроз. Старший архитектор по кибербезопасности будет неотъемлемым членом руководящей команды программы, сотрудничая в стратегических инициативах и обеспечивая соответствие общим целям программы. Идеальный кандидат должен обладать сильным техническим опытом в области принципов, инструментов и передовых методов кибербезопасности.

В качестве старшего архитектора по кибербезопасности вы будете руководить проектированием, внедрением и управлением решениями в области безопасности в масштабах всей нашей корпоративной среды. Эта роль имеет решающее значение для обеспечения конфиденциальности, целостности и доступности как локальных, так и облачных ресурсов, а также для обеспечения безопасных инноваций в масштабах предприятия путем тесного сотрудничества с облачными инженерами, аналитиками по кибербезопасности и руководством программы для обеспечения постоянного совершенствования и достижения целей проекта.

Почему эта должность важна

Безопасность и соответствие нормативным требованиям в секретных сетях оборонного сектора долгое время существовали в условиях структурного парадокса: процессы, предназначенные для защиты программного обеспечения, необходимого для выполнения задач, — это те же самые процессы, которые замедляют его работу. Циклы ручной авторизации. Моментальные снимки состояния. Документация, подтверждающая намерения, но не исполнение. Каждая программная группа сталкивается с одними и теми же проблемами соответствия. Каждая платформа, которая хочет им помочь, сначала должна пройти через все эти испытания.

То, что вы создадите, — это не обходное решение. Это улучшенная архитектура: политика как код, обеспечивающая соответствие требованиям в момент развертывания, концепция нулевого доверия, заложенная в проектирование системы с самого начала, непрерывные доказательства, предоставляющие аудиторам подтверждения в режиме реального времени, а не разовые пакеты данных, и разрешение на эксплуатацию, которое команды разработчиков программы смогут унаследовать, а не добиваться его исполнения. В результате вы получите более надежную, строгую и последовательную систему безопасности, чем при ручной проверке. Ваша задача — создать базовую архитектуру кибербезопасности, которую программа сможет масштабировать и воспроизводить в различных средах.

Основные обязанности:

• Разрабатывать и внедрять стратегии кибербезопасности на уровне предприятия в соответствии с руководящими принципами Министерства обороны и федеральных органов безопасности.
• Обеспечьте устойчивость выбранных технологий и архитектурных решений к современным киберугрозам.
• Разработка и внедрение защищенной облачной инфраструктуры на различных платформах.
• Разрабатывать и внедрять политики, стандарты и системы автоматизации в области облачной безопасности.
• Обеспечивать своевременное завершение мероприятий по получению разрешения на эксплуатацию (ATO) в различных средах и на разных уровнях классификации.
• Интегрируйте безопасность в конвейеры CI/CD и рабочие процессы DevOps.
• Поддержка систем управления идентификацией и доступом в облаке (ICAM), шифрования и управления ключами.
• Настройка, оптимизация и мониторинг инструментов корпоративной безопасности.
• Осуществлять мониторинг сетевой и системной безопасности для выявления уязвимостей и инцидентов и реагирования на них.
• Проводить оценку рисков и разрабатывать стратегии по их смягчению.
• Взаимодействовать с ИТ-командами для обеспечения интеграции мер безопасности во все инфраструктурные проекты.
• Разрабатывать и внедрять политики, стандарты и процедуры обеспечения безопасности для защиты конфиденциальной информации.
• Оказывать техническую поддержку и консультации по инструментам и технологиям кибербезопасности.
• Будьте в курсе новых угроз кибербезопасности и отраслевых тенденций, чтобы повысить уровень защиты организации.
• Разрабатывать и совершенствовать документацию для получения и поддержания аккредитации Министерства обороны США для систем, входящих в программу.
• Принимайте участие в работе Совета по управлению изменениями (CCB) для поддержки всех основных этапов и решений в области проектирования программы.

Основные квалификационные требования:

• Степень бакалавра с опытом работы более 12 лет или степень магистра с опытом работы более 10 лет. Дополнительный эквивалентный опыт работы в отрасли может быть учтен вместо образования.
• Гражданин США, имеющий как минимум действующий допуск к секретной информации высшего уровня (Top Secret) и возможность получить и поддерживать допуск к особо секретной информации (SCI) до начала работы.
• Подтвержденный опыт работы в сфере кибербезопасности или смежных областях.
• Практический опыт настройки инструментов и программного обеспечения кибербезопасности для корпоративного использования, с особым акцентом на Splunk (Enterprise Security, SOAR, UBA), HBSS/ESS (Trellix ePO), ACAS (Tenable/Nessus) и SolarWinds Observability.
• Знание основ кибербезопасности Министерства обороны США, таких как система управления рисками (Risk Management Framework, RMF).
• Глубокие знания в области сетевой безопасности, межсетевых экранов, систем обнаружения/предотвращения вторжений и технологий шифрования.
• Отличные навыки решения проблем и внимание к деталям.
• Отличные коммуникативные навыки для сотрудничества с техническими и нетехническими заинтересованными сторонами.
• Расширенные сертификаты Министерства обороны США по стандарту 8140 (CISM, CISSP, ISSAP)

Желаемые квалификации:

• Сертификаты по управлению проектами (PMP, ISSMP и др.)
• Сертификаты Microsoft Azure (AZ-500, AZ-305 и т. д.)
• Практические знания в области безопасности облачных вычислений и защиты облачной инфраструктуры.
• Опыт работы с продуктами семейства Azure Stack Hub/Azure Local.
• Опыт обеспечения безопасности секретных сетей Министерства обороны США, таких как сети, подключенные к SIPR или JWICS.
• Знание процессов и инструментов реагирования на инциденты.
• Опыт работы со скриптами или инструментами автоматизации для решения задач в области безопасности.
• Умение работать в динамичной среде и адаптироваться к меняющимся приоритетам.
• Опыт работы с гибкими методологиями разработки (Agile) и DevSecOps.

DABAOPP1

Если вы ищете комфорта, продолжайте листать. В Leidos мы превосходим ожидания в мышлении, строительстве и темпах развития по сравнению с существующим положением вещей — потому что этого требует наша миссия. Мы нанимаем не последователей. Мы ищем тех, кто меняет правила игры, провоцирует и отказывается терпеть неудачи. Шаг 10 — это уже история. Мы уже на шаге 30 — и движемся быстрее, чем кто-либо другой осмеливается.

Оригинальная публикация:

Для вакансий в США: Хотя условия могут меняться в зависимости от потребностей бизнеса, компания Leidos обоснованно предполагает, что данная вакансия будет открыта как минимум 3 дня, а предполагаемая дата закрытия — не ранее чем через 3 дня после первоначальной даты публикации, указанной выше.

Диапазон заработной платы:

Указанный в Leidos диапазон заработной платы для данной должности является лишь общим ориентиром и не гарантирует размер компенсации или оклада. Дополнительные факторы, учитываемые при предложении работы, включают (но не ограничиваются ими) должностные обязанности, образование, опыт, знания, навыки и способности, а также внутреннюю справедливость оплаты труда, соответствие рыночным данным, применимое коллективное соглашение (если таковое имеется) или другие законодательные акты.

О компании Leidos

Компания Leidos — лидер в отрасли и технологиях, предоставляющая государственным и коммерческим заказчикам более интеллектуальные и эффективные цифровые и инновационные решения для выполнения конкретных задач. Штаб-квартира компании находится в Рестоне, штат Вирджиния, а штат сотрудников по всему миру насчитывает 47 000 человек. По данным Leidos, годовой доход за финансовый год, закончившийся 3 января 2025 года, составил приблизительно 16,7 миллиарда долларов. Для получения дополнительной информации посетите сайт www.Leidos.com.

Заработная плата и льготы

Заработная плата и льготы являются основополагающими при принятии любого карьерного решения. Именно поэтому мы разрабатываем компенсационные пакеты, отражающие важность работы, которую мы выполняем для наших клиентов. В число льгот для сотрудников входят конкурентоспособная заработная плата, программы охраны здоровья и благополучия, страхование от потери трудоспособности, оплачиваемый отпуск и пенсионное обеспечение. Более подробная информация доступна на сайте www.leidos.com/careers/pay-benefits.

Защита ваших данных

Остерегайтесь поддельных вакансий, использующих имя Leidos. Leidos никогда не будет запрашивать у вас платежную информацию на любом этапе процесса подачи заявления о приеме на работу (т.е. не будет просить у вас деньги), и Leidos никогда не будет выдавать вам аванс в рамках процесса найма (т.е. не будет отправлять вам чек или денежный перевод до начала работы). Кроме того, Leidos будет общаться с вами только по электронной почте, генерируемой автоматизированной системой Leidos.com – никогда через бесплатные коммерческие сервисы (например, Gmail, Yahoo, Hotmail) или через WhatsApp, Telegram и т.д. Если вы получили электронное письмо, якобы от Leidos, в котором запрашивается платежная информация или любая другая личная информация (например, о вас или вашем предыдущем работодателе), и вы обеспокоены его подлинностью, пожалуйста, немедленно сообщите нам об этом, отправив электронное письмо по адресу LeidosCareersFraud@leidos.com.

Если вы считаете, что стали жертвой мошенничества, обратитесь в местные правоохранительные органы и сообщите об инциденте в Федеральную торговую комиссию США.

Приверженность принципу недискриминации

Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от пола, расы, этнической принадлежности, возраста, национального происхождения, гражданства, религии, физических или психических ограничений, состояния здоровья, генетической информации, беременности, семейного положения, брачного статуса, происхождения, статуса гражданского партнера, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или военнослужащего, а также по любому другому признаку, запрещенному законом. Компания Leidos также будет рассматривать на предмет трудоустройства квалифицированных кандидатов с судимостью в соответствии с действующим законодательством.

Подать заявку сейчас