Inżynier ds. cyberbezpieczeństwa (FedRAMP) w USA, zdalnie

Opis firmy W Motorola Solutions wierzymy, że wszystko zaczyna się od naszych ludzi. Jesteśmy globalną, zwartą społecznością, którą łączy nieustanne dążenie do zapewnienia ludziom bezpieczeństwa na całym świecie. Budujemy i łączymy technologie, które pomagają chronić ludzi, mienie i miejsca.

Nasze rozwiązania wspierają współpracę, która ma kluczowe znaczenie dla bezpieczniejszych społeczności, bezpieczniejszych szkół, bezpieczniejszych szpitali, bezpieczniejszych przedsiębiorstw i ostatecznie bezpieczniejszych narodów. Połącz się z karierą, która ma znaczenie i pomóż nam budować bezpieczniejszą przyszłość. Przegląd działu Jako jedna z oryginalnych 3PAO akredytowanych przez FedRAMP, pozostajemy jedną z niewielu firm, które pomogły dostawcom usług w chmurze pomyślnie przejść przez proces FedRAMP.

Dzięki pomyślnym ocenom chmur IaaS, PaaS i SaaS nasze doświadczenie obejmuje każdy typ środowiska chmurowego. Specjalizujemy się również w pomaganiu organizacjom w projektowaniu bezpiecznych chmur, aby spełniały wysokie wymagania FedRAMP. Opis stanowiska Dołącz do naszego zespołu jako inżynier cyberbezpieczeństwa, gdzie będziesz wykonywać i/lub prowadzić zaawansowane oceny bezpieczeństwa systemów informatycznych klientów.

Wykorzystasz głęboką wiedzę techniczną i specjalistyczną w zakresie zgodności, aby oceniać, doradzać i przeprowadzać klientów przez wymagania FedRAMP, FISMA i NIST RMF. Będziesz także prowadzić dyskusje techniczne, być mentorem dla członków zespołu oraz wspierać bezpieczną architekturę chmury i działania ograniczające ryzyko, ze szczególnym naciskiem na FedRAMP. Kluczowe obowiązki: - Bezpośredni kontakt z klientami poprzez komunikację werbalną w celu przeprowadzania wywiadów, prowadzenia dyskusji oceniających oraz zapewniania specjalistycznych wskazówek i rozwiązań. - Wykorzystaj wiedzę specjalistyczną z zakresu inżynierii bezpieczeństwa, projektowania bezpiecznej architektury, bezpieczeństwa systemów i sieci, protokołów uwierzytelniania, kryptografii stosowanej i bezpieczeństwa aplikacji. - Przeprowadzaj kompleksowe oceny bezpieczeństwa, analizując dokumentację cyberbezpieczeństwa oraz przeprowadzając gromadzenie dowodów, wywiady i testy w celu oceny zgodności z odpowiednimi standardami, takimi jak FISMA, NIST RMF i FedRAMP. - Wykonuj skanowanie i analizę podatności systemu i sieci przy użyciu technik automatycznych i ręcznych za pomocą narzędzi takich jak Nessus, ACAS, DB Protect, WebInspect, NMAP i DISA STIGs/STIG Viewer. - Przeprowadź identyfikację i zastosowanie środków zaradczych podatności, procedur naprawczych i, jeśli to konieczne, technik łagodzących. - Identyfikuj, zalecaj i weryfikuj działania zaradcze podatności, procedury napraw i strategie łagodzenia. - Prowadź dyskusje dotyczące zgodności i techniczne, wykazując się specjalistyczną wiedzą na temat ram bezpieczeństwa, architektur i wymagań kontrolnych. - Koordynuje i kieruje zespołami interdyscyplinarnymi, zapewniając efektywną współpracę, realizację zadań i komunikację. - Przygotowuj jasne, dokładne i oryginalne raporty, atesty i dokumentację skierowaną do klienta. - Informuj klientów o problemach i obawach dotyczących cyberbezpieczeństwa, które należy rozwiązać, oraz wyjaśniaj, w jaki sposób osiąga się zgodność z różnymi standardami i ramami. - Pracuj samodzielnie lub jako część zespołu dostaw do klientów w dynamicznym, zdalnym środowisku, dotrzymującym terminów.

Preferowane kwalifikacje: - Tytuł licencjata lub równoważne 5 lat doświadczenia. - Ponad 3 lata doświadczenia w wykonywaniu i/lub uczestnictwie w działaniach związanych z oceną i autoryzacją bezpieczeństwa w oparciu o FISMA (A&A). - Musi być obywatelem USA i posiadać aktywne poświadczenie bezpieczeństwa SECRET. - Silne zaplecze techniczne w zakresie inżynierii bezpieczeństwa, bezpiecznej architektury, bezpieczeństwa systemów i sieci, protokołów uwierzytelniania, kryptografii stosowanej i bezpieczeństwa aplikacji. - Ekspercka wiedza na temat publikacji z serii Cloud Computing, FedRAMP, FISMA, NIST/DoD RMF i NIST SP 800. - Średnio zaawansowane doświadczenie z narzędziami do testowania i oceny, takimi jak Nessus/ACAS, SCC, DISA STIGs/STIG Viewer, NMAP i Acunetix. - Zmotywowany i potrafiący działać samodzielnie lub w zespole. - Umiejętność tworzenia oryginalnych raportów z oceny, atestów i dokumentacji zgodności. - Silna komunikacja werbalna, umiejętności organizacyjne, planowania i dbałości o szczegóły. - Pomyślne ukończenie oferty FedRAMP Baltimore Cyber. - Znajomość cyklu życia oprogramowania (SDLC) w odniesieniu do bezpieczeństwa i zapewnienia informacji. - Możliwość wyjazdów do 25% w zależności od potrzeb różnych klientów. - Musi posiadać jeszcze jeden zaawansowany certyfikat, taki jak CISA, CISM itp. zgodnie z A2LA R311. Kandydat musi posiadać co najmniej jeden certyfikat branżowy z poniższej listy: Cisco Certified Network Associate Security (CCNA Security). - Cisco Certified Network Associate Security (CCNA Security) - Cisco Certified Network Associate Cyber Security Operations (CCNA Cyber Ops) - Analityk cyberbezpieczeństwa (CySA+) - Certyfikowany specjalista ds. obsługi incydentów GIAC (GCIH) - GIAC Systems and Network Auditor (GSNA) - GIAC Certified Intrusion Analyst (GCIA) - Certyfikowany audytor systemów informatycznych (CISA) - Certyfikowany specjalista lub współpracownik ds. bezpieczeństwa systemów informatycznych (CISSP lub Associate) - Certyfikowany specjalista ds. cyklu życia bezpiecznego oprogramowania (CSSLP) - Certyfikowany specjalista ds. bezpieczeństwa systemów informatycznych (CISSO) - Osoba udzielająca pierwszej pomocy CyberSec (CFR) - CompTIA Advanced Security Practitioner Continuing Education (CASP+) Continuing Education (CE) - CompTIA Cloud+ (Cloud+) - Global Industrial Cyber Security Professional (GICSP) - Zabezpieczanie sieci Cisco® za pomocą analizy wykrywania zagrożeń (SCYBER) Docelowy zakres wynagrodzenia podstawowego: 90 000 USD - 100 000 USD Zgodnie z wartościami Motorola Solutions i obowiązującym prawem podajemy następujące informacje, aby promować przejrzystość wynagrodzeń i równość. Wynagrodzenie w tym przedziale jest zróżnicowane i zależy od wiedzy, umiejętności i doświadczenia związanego z pracą.

Rzeczywista oferta będzie oparta na indywidualnym kandydacie. Podstawowe wymagania Wymagane umiejętności: - Wymagane dyplom ukończenia szkoły średniej, tytuł licencjata w dziedzinie informatyki, inżynierii, systemów informatycznych lub technologii. - Musi być obywatelem USA i mieć możliwość uzyskania niezbędnego poświadczenia bezpieczeństwa wymaganego przez naszych klientów rządowych. - Wymagane jest prawne zezwolenie na pracę w USA na czas nieokreślony. W przypadku tego stanowiska nie jest możliwe sponsorowanie zezwoleń na pracę przez pracodawcę.

Wymagania dotyczące podróży Możliwość przeniesienia powyżej 50% Brak Rodzaj stanowiska Plan płatności za polecenie doświadczonego Tak Nasze świadczenia w USA obejmują: - Plany motywacyjne w USA - Świadczenia medyczne, stomatologiczne i okulistyczne - 401 tys. z dopasowaniem do firmy - 10 płatnych urlopów - Hojne pakiety płatnego urlopu - Plan zakupów akcji pracowniczych - Płatny urlop rodzicielski i rodzinny - i wiele więcej! Oświadczenie EEO Firma Motorola Solutions jest pracodawcą zapewniającym równe szanse. Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię lub przekonania, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, niepełnosprawność, status weterana lub jakąkolwiek inną cechę prawnie chronioną.

Jesteśmy dumni z naszej kultury skupiającej się przede wszystkim na ludziach i społeczności, dzięki której każdy Motorola może być najbardziej autentycznym sobą i jak najlepiej pracować, aby spełnić obietnicę bezpieczniejszego świata. Jeśli chcesz dołączyć do naszego zespołu, ale czujesz, że nie spełniasz wszystkich preferowanych umiejętności, nadal chętnie dowiemy się, dlaczego uważasz, że byłbyś świetnym dodatkiem do naszego zespołu. Zależy nam na zapewnieniu włączającego i dostępnego doświadczenia rekrutacyjnego kandydatom niepełnosprawnym lub z innymi problemami fizycznymi lub psychicznymi.

Aby poprosić o zakwaterowanie, wypełnij formularz rozsądnego zakwaterowania, abyśmy mogli Ci pomóc. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/cybersecurity-engineer-fedramp-us-remote-motorola-solutions