Specjalista ds. zapewnienia informacji (IA) / RMF Compliance

Obowiązki Firma Peraton poszukuje specjalisty ds. zgodności z przepisami RMF w zakresie zapewnienia informacji, który będzie wspierał platformę zarządzania tożsamością, danymi uwierzytelniającymi i dostępem (ICAM) Departamentu Obrony, która zastępuje DS Logon i zapewnia usługi bezpiecznego uwierzytelniania milionom członków usług, weteranów, członków rodzin i beneficjentów. Program alternatywnych usług wsparcia uwierzytelniania wieloskładnikowego (AMASS) zapewnia bezpieczne, skalowalne usługi zarządzania tożsamością i dostępem w całym Departamencie Obrony, umożliwiając uwierzytelnianie, autoryzację i interoperacyjność tożsamości cyfrowej w systemach DoD o wysokiej widoczności. Na tym stanowisku będziesz specjalizować się w inżynierii cyberbezpieczeństwa, zgodności z ramami zarządzania ryzykiem (RMF), wsparciu cyklu życia uprawnień do operacji (ATO) oraz bezpiecznym wdrażaniu rozwiązań do zarządzania tożsamością, poświadczeniami i dostępem (ICAM) dla platformy myAuth nowej generacji Departamentu Obrony.

Jest to rola w 100% zdalna. Obowiązki: • Opracowywanie, aktualizacja i utrzymywanie zasad zapewniania informacji AMASS (IA) i standardowych procedur operacyjnych (SOP) zgodnie z RMF oraz wszystkimi obowiązującymi wymogami Departamentu Obrony i wymogami federalnymi. • Aktualizowanie i utrzymywanie planu bezpieczeństwa systemu AMASS (SSP) i planu wdrożenia w ramach eMASS zgodnie z wymogami rządowymi. • Aktualizowanie i utrzymywanie artefaktów zgodności RMF w celu uwzględnienia inwentaryzacji sprzętu/oprogramowania (myAuth), portów, protokołów i zarządzania usługami (PPSM) zbiorczo Przesyłaj pliki, listy kontrolne dotyczące technicznego podręcznika wdrażania zabezpieczeń (STIG), diagramy sieciowe i inne wymagane artefakty. • Obsługuj wymagania ciągłego monitorowania DoD RMF i aktualizuj wyniki rocznych testów w eMASS. • Wspieraj raportowanie stanu zgodności z IA do interesariuszy rządowych. • Pomagaj w migracji linii bazowej kontroli myAuth RMF z NIST SP 800-63 Rev. 4 do NIST SP 800-63 Rev.

5 zgodnie z zaleceniami. • Wsparcie dostosowania do pojawiających się wymagań IA, w tym FedRAMP, jeśli dotyczy. • Wsparcie procesu zatwierdzania wydania aplikacji myAuth do wzmacniania cyberbezpieczeństwa, w tym wykorzystanie Fortify Software Security Center (SSC) do generowania i śledzenia planów działania i kamieni milowych (POA&M) oraz nowych ustaleń. • Współpraca z zespołami wielofunkcyjnymi, aby zapewnić spójne stosowanie wymagań dotyczących IA i cyberbezpieczeństwa. Wymagane kwalifikacje Kwalifikacje - minimum 8 lat studiów licencjackich/licencjackich; Minimum 6 lat na MS/MA; Minimum 3 lata doktoratu - Musi być w stanie uzyskać i utrzymać zaufanie publiczne - Wymagane obywatelstwo amerykańskie - Co najmniej jeden z następujących certyfikatów: CISSP, SSCP, CySA+, CASP+ - Doświadczenie w pisaniu tekstów technicznych z wykazanymi dużymi umiejętnościami pisania technicznego. - Praktyczne doświadczenie w zakresie eMASS, w tym zarządzanie artefaktami, plan wdrożenia. - Doświadczenie w przeprowadzaniu analizy wymagań RMF. - Doświadczenie w stosowaniu STIG w aplikacjach internetowych, bazach danych, systemach operacyjnych i urządzeniach sieciowych. - Doświadczenie we wspieraniu procesów reagowania na incydenty. - Doświadczenie we wspieraniu zgodności z bezpieczeństwem chmury w środowisku DoD. - Dobra znajomość koncepcji systemów informatycznych i projektowania sieci. - Dobra znajomość procesów cyberhartowania aplikacji DoD i zasad analizy kodu statycznego. Preferowane kwalifikacje: - Doświadczenie w obsłudze DMDC lub podobnych systemów korporacyjnych DoD. - Znajomość wielkoskalowych środowisk zarządzania tożsamością i dostępem. - Doświadczenie w zarządzaniu POA&M, raportach oceny bezpieczeństwa, ciągłej autoryzacji (cATO). - Doświadczenie w działaniach związanych ze zgodnością z FedRAMP.

Peraton Informacje ogólne Peraton to firma nowej generacji zajmująca się bezpieczeństwem narodowym, która realizuje ważne misje obejmujące cały świat i sięgające najdalszych zakątków galaktyki. Jako wiodący na świecie integrator możliwości misji i dostawca rozwiązań IT dla przedsiębiorstw, dostarczamy zaufane, wysoce zróżnicowane rozwiązania i technologie, aby chronić nasz naród i sojuszników. Peraton działa w krytycznym miejscu pomiędzy tradycyjnymi i nietradycyjnymi zagrożeniami we wszystkich obszarach: lądzie, morzu, przestrzeni kosmicznej, powietrzu i cyberprzestrzeni.

Firma jest cenionym partnerem najważniejszych agencji rządowych i wspiera każdy rodzaj sił zbrojnych USA. Każdego dnia nasi pracownicy dokonują niemożliwego, rozwiązując najbardziej zniechęcające wyzwania stojące przed naszymi klientami. Odwiedź peraton.com, aby dowiedzieć się, w jaki sposób zapewniamy bezpieczeństwo ludziom na całym świecie.

Docelowy zakres wynagrodzeń 80 000 - 128 000 USD. Jest to typowy zakres wynagrodzeń na tym stanowisku. Wynagrodzenie jest ustalane na podstawie różnych czynników, w tym między innymi zakresu i obowiązków stanowiska, doświadczenia danej osoby, wykształcenia, wiedzy, umiejętności i kompetencji, a także położenia geograficznego oraz względów biznesowych i kontraktowych.

W zależności od stanowiska pracownicy mogą być uprawnieni do nadgodzin, różnicy zmian i premii uznaniowej oprócz wynagrodzenia podstawowego.EEO EEO: Pracodawca zapewniający równe szanse, w tym niepełnosprawni i weterani objęci ochroną lub inne cechy chronione przez prawo. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/information-assurance-ia-rmf-compliance-specialist-peraton