Керівник техніки безпеки

Огляд Peraton
Peraton — це національна безпекова компанія наступного покоління, яка проводить важливі місії, що охоплюють земну кулю й поширюються на найвіддаленіші куточки галактики. Будучи провідним у світі інтегратором місій і постачальником IT-провайдерів для трансформаційного підприємства, ми надаємо надійні, високодиференційовані рішення та технології для захисту нашої країни та союзників. Peraton працює на критичному зв’язку між традиційними та нетрадиційними загрозами в усіх сферах: суші, морі, космосі, повітрі та кіберпросторі. Компанія є цінним партнером для найважливіших державних установ і підтримує всі види збройних сил США. Кожен день наші співробітники роблять те, що неможливо, вирішуючи найскладніші завдання, що постають перед нашими клієнтами. Відвідайте peraton.com, щоб дізнатися, як ми забезпечуємо безпеку людей у ​​всьому світі.
Обов'язки
Peraton шукає провідного спеціаліста з розробки систем безпеки для забезпечення технічного керівництва проектуванням, впровадженням і розвитком можливостей корпоративної безпеки в складних федеральних середовищах. Ця роль очолює архітектуру безпеки та інженерні ініціативи, які захищають хмарну інфраструктуру, програми, мережі, ідентифікаційні дані та конфіденційні дані, одночасно підтримуючи вимоги місії та відповідність нормативним вимогам.
Ідеальний кандидат має продемонстрований досвід розробки рішень безпеки для середовищ FedRAMP High і впровадження архітектур Zero Trust у масштабі федерального підприємства. Ця роль вимагає вміння перетворювати вимоги безпеки в масштабовані технічні елементи керування, інтегрувати можливості безпеки в гібридні та багатохмарні середовища, а також співпрацювати з командами архітектури, інфраструктури, хмарної інженерії, DevSecOps, відповідності й операцій.
Досвід застосування штучного інтелекту (ШІ), машинного навчання або автоматизації для випадків використання кібербезпеки є плюсом.
Місце роботи: це віддалена посада, але кандидат повинен бути готовим працювати з 8:00 до 17:00 EST
Ця посада залежить від укладання контракту
Що ви будете робити:

• Очолюйте та наставляйте команду інженерів безпеки, встановлюючи технічний напрямок і переглядаючи проекти та впровадження.

• Застосовуйте федеральні вимоги безпеки, включаючи NIST SP 800-53, базові показники FedRAMP і відповідні політики та стандарти агентства.

• Співпрацюйте з командами хмарної платформи, інфраструктури та відповідності для впровадження засобів контролю безпеки для ідентифікації, шифрування, журналювання, керування вразливістю, керування конфігурацією та реагування на інциденти.

• Очолювати заходи з розробки безпеки, що підтримують авторизацію та технічне обслуговування уповноважених органів (ATO), включаючи впровадження контролю безпеки, розробку пакетів авторизації, усунення ризиків і постійний моніторинг.

• Підтримка безперервного моніторингу, діяльності з оцінки безпеки, усунення вразливостей і збору доказів для підтримки ефективної безпеки.

• Виявляйте прогалини в безпеці, оцінюйте технічні ризики та розробляйте стратегії виправлення, які підтримують вимоги авторизації та постійну відповідність.

• Керувати розробкою та впровадженням можливостей Zero Trust у великих федеральних корпоративних середовищах.

• Застосовуйте принципи нульової довіри до ідентифікаційних даних, пристроїв, мереж, програм, робочих навантажень і даних.

кваліфікація
Основні кваліфікації:

• Має бути громадянином США з можливістю отримати та підтримувати необхідний рівень довіри громадськості

• Ступінь бакалавра та 12 років досвіду, ступінь магістра та 10 років досвіду, ступінь молодшого спеціаліста та 14 років або диплом про середню освіту чи еквівалент та 16 років досвіду

• Одна або кілька з таких відповідних сертифікатів: CISSP, CISM, CASP, CCISO, Security+ або CAP

• Перевірений досвід підтримки зусиль ATO у FedRAMP High або інших федеральних середовищах

• Продемонстрований досвід проектування, впровадження або розробки засобів контролю безпеки в FedRAMP High або порівняно суворих федеральних хмарних середовищах.

• Чітке розуміння NIST SP 800-53, федеральних вимог безпеки, засобів контролю безпеки в хмарі та методів постійного моніторингу.

• Продемонстрований досвід впровадження або проектування можливостей Zero Trust у великих, складних корпоративних або федеральних середовищах.

• Досвід роботи з хмарною архітектурою безпеки, ідентифікацією та керуванням доступом, мережевою безпекою, шифруванням, журналюванням, керуванням уразливими місцями та моніторингом безпеки.

• Здатність перетворювати рамки безпеки та архітектурні вимоги на практичні технічні реалізації.

• Досвід роботи з AWS GovCloud, Microsoft Azure Government або іншими державними хмарними середовищами.

• Бажані кваліфікації:

• Безпосередній досвід підтримки FedRAMP High авторизації, безперервного моніторингу або оцінки контролю безпеки для федеральних хмарних служб.

• Досвід впровадження федеральних архітектур нульової довіри відповідно до відповідних федеральних вказівок і дорожніх карт агентства.

Бажані кваліфікації:

• Активний секретний дозвіл

• AWS Certified Security - спеціальна сертифікація

• Оцініть нові можливості безпеки з підтримкою ШІ щодо ефективності, масштабованості, захисту даних і операційного ризику.

• Підтримуйте безпечне впровадження технологій з підтримкою штучного інтелекту шляхом включення належного контролю доступу, моніторингу, керування даними та практик управління ризиками.…

Джерело: Himalayas (https://himalayas.app/companies/peraton/jobs/security-engineering-lead-2941841416?utm_source=api)