Старший инженер по кибербезопасности облачных вычислений 8734167

Подать заявку сейчас

Описание

Компания Leidos предлагает вам интересную вакансию старшего инженера по облачной кибербезопасности , который сыграет ключевую роль в аккредитации и эксплуатации передового технологического стека в рамках технологической платформы DOMEX (DTP). Мы поддерживаем миссию нашего клиента по централизации и стандартизации задач, сбора, обработки, использования и распространения информации из открытых источников (OSINT) в рамках оборонного и разведывательного сообществ. Мы используем облачные вычисления, искусственный интеллект (ИИ), машинное обучение (МО) и системы междоменной передачи данных для предоставления передовых возможностей по использованию, обогащению, сортировке и анализу данных для разведывательного сообщества Министерства обороны.

Благодаря обучению, командной работе и опыту работы над сложными техническими задачами, Leidos покажет вам, как ускорить вашу карьеру. В Leidos мы предлагаем конкурентоспособный пакет льгот , включая оплачиваемый отпуск, 11 оплачиваемых праздничных дней, пенсионный план 401K с 6% взносом от компании и немедленным правом на получение выплат, гибкий график работы, льготные планы приобретения акций, повышение квалификации, поддержку в обучении и подготовке, оплачиваемый отпуск по уходу за ребенком и многое другое. Присоединяйтесь к нам и внесите свой вклад в развитие подразделения аналитических решений!

В число основных обязанностей входят:

• Сбор, анализ, оценка и предоставление обратной связи по вопросам кибербезопасности, архитектуры и инженерных решений системы.

• Сбор, анализ, оценка и предоставление обратной связи по результатам анализа доказательств в области кибербезопасности системы, необходимых для поддержки процессов авторизации кибербезопасности в рамках RMF Министерства обороны и разведывательного сообщества.

• Проводить периодическое сканирование на соответствие нормативным требованиям, оценку уязвимостей и анализ рисков для облачных систем.

• Внедрение и управление средствами обеспечения безопасности для контейнеризированных приложений и базовой облачной инфраструктуры.

• Взаимодействовать с командами DevSecOps, инфраструктуры и разработки программного обеспечения для обеспечения безопасного кодирования и инженерных практик.

• Обеспечьте интеграцию мер безопасности в процессы разработки программного обеспечения, конвейеры CI/CD и инженерные инструменты.

• Разработка, поддержка и выполнение команд оболочки, скриптов и кода автоматизации для соответствия требованиям STIG и проведения валидации.

• Внедрение и управление решениями для непрерывного мониторинга облачных архитектур.

• Оказывать поддержку государственным должностным лицам и сотрудникам программ в области кибербезопасности при подготовке пакетов документов по кибербезопасности, включая пакеты документов для временного разрешения на тестирование (IATT), пакеты документов для разрешения на эксплуатацию (ATO) и запросы на изменения (CR).

• Будьте в курсе новых угроз безопасности облачных вычислений, технологий и передовых методов.

Основные квалификационные требования:

• Уровень допуска: Действующий или текущий допуск к совершенно секретной информации с правом доступа к особо важной информации (SCI) и возможностью прохождения проверки на полиграфе.

• Образование и опыт: Степень бакалавра в области кибербезопасности, компьютерных наук, информационной безопасности, инженерии или смежных технических дисциплин и 12-15 лет соответствующего опыта ИЛИ степень магистра с 10-13 годами соответствующего опыта. Дополнительный опыт может быть учтен вместо степени. Опыт работы в качестве специалиста по информационной безопасности должен быть дополнен подтвержденными техническими знаниями.

• Сертификация: Наличие как минимум одной сертификации DoD 8570.01-M IAT или IAM уровня II или выше, например, CCNA Security, CySA+, Security+ CE, CISSP (или Associate) , а также возможность получения учетной записи привилегированного пользователя (PUA)/расширенного доступа в соответствии с политикой DoD 8570.
  

Для успешного выполнения этой работы вам потребуется:

• Практический опыт работы с операционными системами Linux и языками программирования, такими как Bash, Python, Perl или аналогичными.

• Опыт работы с коммерческими облачными сервисами (C2S) и облачными корпоративными сервисами, предпочтительно AWS.

• Опыт обеспечения безопасности программных приложений и инфраструктуры путем внедрения мер безопасности.

• Опыт поддержки процессов управления рисками (RMF), таких как авторизация и непрерывный мониторинг.

• Опыт работы с NIST SP 800-37, SP 800-53 Rev4 или Rev5, CNSSI 1253 и соответствующими публикациями DoDI.

• Опыт внедрения и проверки соответствия стандартам STIG на уровнях операционной системы, базы данных, сервера и приложений.

• Опыт работы с платформами RMF/GRC, такими как Xacta или eMASS.

• Опыт проведения проверок на соответствие нормативным требованиям и уязвимости, а также работы с соответствующими инструментами безопасности для SIEM и систем управления событиями, SAST, DAST.

• Демонстрирует понимание уникальных угроз безопасности в облаке и необходимого соответствующего уровня защиты системы.

• Демонстрирует понимание того, как обеспечить безопасность платформ Kubernetes и интегрировать безопасность в конвейеры CI/CD, контейнеры и инструменты оркестрации платформ.

Вы произведете на нас еще большее впечатление, если будете обладать следующими навыками:

• Активный ТС/ТС с полиграфом

• Опыт поддержки разведывательного сообщества в деятельности по управлению рисками с использованием МКБ-503 и связанных с ней директив, политик и процедур.

• Наличие нескольких продвинутых сертификатов IAT/IAM II или III, таких как:

  • CISSP-ISSAP/ISSEP

  • КСИМС

  • CCSP

  • Security X/CASP+

• Сертификаты в области облачных технологий, такие как:

  • Архитектор решений AWS

  • Специализация по безопасности AWS

  • Ассоциированный специалист по Kubernetes и облачным технологиям (KCNA)

  • Сертифицированный администратор Kubernetes (CKA)

  • Сертифицированный специалист по безопасности Kubernetes (CKS)

• Сертификаты Linux, такие как:

  • Linux+

  • Сертифицированный системный администратор Red Hat - Enterprise Linux (RHCSA)

  • Сертифицированный инженер Red Hat по корпоративным Linux (RHCE)

  • Сертифицированный архитектор Red Hat по корпоративным Linux (RHCA)

• Опыт работы в области сетевой инженерии, включая шифрование и передачу данных в облаке.

• Опыт применения концепции DoW Zero Trust

• Опыт применения средств контроля безопасности к различным реализациям ИИ.

• Понимание методов безопасной разработки программного обеспечения и проведения анализа кода в средах Agile и DevSecOps.

• NMECDTP-Leidos

Если вы ищете комфорта, продолжайте листать. В Leidos мы превосходим ожидания в мышлении, строительстве и темпах развития по сравнению с существующим положением вещей — потому что этого требует наша миссия. Мы нанимаем не последователей. Мы ищем тех, кто меняет правила игры, провоцирует и отказывается терпеть неудачи. Шаг 10 — это уже история. Мы уже на шаге 30 — и движемся быстрее, чем кто-либо другой осмеливается.

Оригинальная публикация:

Для вакансий в США: Хотя условия могут меняться в зависимости от потребностей бизнеса, компания Leidos обоснованно предполагает, что данная вакансия будет открыта как минимум 3 дня, а предполагаемая дата закрытия — не ранее чем через 3 дня после первоначальной даты публикации, указанной выше.

Диапазон заработной платы:

Указанный в Leidos диапазон заработной платы для данной должности является лишь общим ориентиром и не гарантирует размер компенсации или оклада. Дополнительные факторы, учитываемые при предложении работы, включают (но не ограничиваются ими) должностные обязанности, образование, опыт, знания, навыки и способности, а также внутреннюю справедливость оплаты труда, соответствие рыночным данным, применимое коллективное соглашение (если таковое имеется) или другие законодательные акты.

О компании Leidos

Компания Leidos — лидер в отрасли и технологиях, предоставляющая государственным и коммерческим заказчикам более интеллектуальные и эффективные цифровые и инновационные решения для выполнения конкретных задач. Штаб-квартира компании находится в Рестоне, штат Вирджиния, а штат сотрудников по всему миру насчитывает 47 000 человек. По данным Leidos, годовой доход за финансовый год, закончившийся 3 января 2025 года, составил приблизительно 16,7 миллиарда долларов. Для получения дополнительной информации посетите сайт www.Leidos.com.

Заработная плата и льготы

Заработная плата и льготы являются основополагающими при принятии любого карьерного решения. Именно поэтому мы разрабатываем компенсационные пакеты, отражающие важность работы, которую мы выполняем для наших клиентов. В число льгот для сотрудников входят конкурентоспособная заработная плата, программы охраны здоровья и благополучия, страхование от потери трудоспособности, оплачиваемый отпуск и пенсионное обеспечение. Более подробная информация доступна на сайте www.leidos.com/careers/pay-benefits.

Защита ваших данных

Остерегайтесь поддельных вакансий, использующих имя Leidos. Leidos никогда не будет запрашивать у вас платежную информацию на любом этапе процесса подачи заявления о приеме на работу (т.е. не будет просить у вас деньги), и Leidos никогда не будет выдавать вам аванс в рамках процесса найма (т.е. не будет отправлять вам чек или денежный перевод до начала работы). Кроме того, Leidos будет общаться с вами только по электронной почте, генерируемой автоматизированной системой Leidos.com – никогда через бесплатные коммерческие сервисы (например, Gmail, Yahoo, Hotmail) или через WhatsApp, Telegram и т.д. Если вы получили электронное письмо, якобы от Leidos, в котором запрашивается платежная информация или любая другая личная информация (например, о вас или вашем предыдущем работодателе), и вы обеспокоены его подлинностью, пожалуйста, немедленно сообщите нам об этом, отправив электронное письмо по адресу LeidosCareersFraud@leidos.com.

Если вы считаете, что стали жертвой мошенничества, обратитесь в местные правоохранительные органы и сообщите об инциденте в Федеральную торговую комиссию США.

Приверженность принципу недискриминации

Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от пола, расы, этнической принадлежности, возраста, национального происхождения, гражданства, религии, физических или психических ограничений, состояния здоровья, генетической информации, беременности, семейного положения, брачного статуса, происхождения, статуса гражданского партнера, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или военнослужащего, а также по любому другому признаку, запрещенному законом. Компания Leidos также будет рассматривать на предмет трудоустройства квалифицированных кандидатов с судимостью в соответствии с действующим законодательством.

Подать заявку сейчас