Principal Software Assessment Engineer (AHT)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасному доступу в программе DAF CLOUDworks для AFRL. Обеспечивает безопасное подключение пользователей, устройств и сервисов OTA-партнёров к закрытым облачным платформам с соблюдением RMF, STIG и требований DISA.

Задачи

• Выступать прямым интерфейсом между органами безопасности DoD (DAO, AO) и индустриальными партнёрами по OTA-соглашениям
• Обеспечивать безопасное подключение пользователей, устройств и сервисов OTA к закрытым облачным платформам
• Поддерживать соответствие требованиям RMF, STIG и DISA
• Готовить брифинги для руководства, документацию по комплаенсу и независимые оценки рисков
• Курировать портфель онбординга OTA-партнёров и задавать стандарты процесса
• Отвечать за риск-профиль всей программы онбординга и влиять на решения DAO о принятии рисков
• Готовить оценки рисков, обновления POA&M и пакеты брифингов для DAO/AO

Требования

• Образование: среднее с 9 годами опыта, бакалавр с 5+ годами, магистр с 3+ годами или PhD с 1+ годом релевантного опыта
• Действующий допуск Top Secret с правом на SCI
• Возможность получить сертификацию IAT Level II по DoD 8570.01 (например, CompTIA Security+) в течение 60 дней с начала работы
• Опыт прямого взаимодействия с должностными лицами безопасности DoD, включая DAO
• Знание RMF, DISA STIG/SRG, ACAS/Tenable Nessus, SCAP, eMASS/XACTA
• Знакомство с Infrastructure as Code: Ansible, Terraform, Bicep, ARM templates, Puppet, Pulumi
• Понимание работы облачных провайдеров в государственных сетях
• Умение готовить брифинги уровня руководства, документацию по комплаенсу и независимые оценки рисков
• Гражданство США

Условия

• Возможна помощь с релокацией
• Требуется допуск Top Secret
• Командировки около 10% времени
• Медицинская страховка, страхование жизни и инвалидности, сберегательный план
• Оплачиваемые праздники и отпуск (PTO)
• Возможны сверхурочные, сменные надбавки и дискреционный бонус
• Зарплата $103,600.00 - $155,400.00

Навыки

• RMF
• DISA STIG/SRG
• ACAS
• Tenable Nessus
• SCAP
• eMASS
• XACTA
• Ansible
• Terraform
• Bicep
• ARM templates
• Puppet
• Pulumi
• Kubernetes
• Infrastructure as Code
• Cloud Service Providers
• CompTIA Security+