Zero Trust Architect

Cadence Coalition freut sich, eine hervorragende Gelegenheit für einen erfahrenen, selbstgesteuerten Zero Trust Architect anzubieten, der die Organisation des Verteidigungsministeriums (DoD), USAFRICOM, mit Sitz im Ausland in Stuttgart, Deutschland, unterstützt. Diese wichtige Rolle umfasst die Entwicklung und Implementierung robuster Zero Trust-Sicherheitsarchitekturen, die die Cybersicherheitslage der Organisation verbessern werden. Die Kandidaten sollten auf internationale Reisen vorbereitet sein, um mit verschiedenen Teams zusammenzuarbeiten und komplexe Herausforderungen in einer dynamischen Umgebung zu bewältigen.

Verantwortlichkeiten:

• Leitung des Designs und der Implementierung einer Zero Trust-Sicherheitsarchitektur für die Organisation.
• Entwicklung und Implementierung von Strategien zur Gewährleistung des minimalen Zugriffs, der Mikrosegmentierung und der kontinuierlichen Überwachung des Netzwerkverkehrs.
• Zusammenarbeit mit funktionsübergreifenden Teams zur Integration von Zero Trust-Prinzipien in bestehende und neue Systeme.
• Implementierung starker Authentifizierungs- und Autorisierungsmechanismen zur Überprüfung der Benutzeridentitäten und zur Gewährleistung eines sicheren Zugriffs.
• Design und Implementierung von rollenbasierten Zugriffskontrollen (RBAC) und Implementierung von Identitäts- und Zugriffsmanagementlösungen (IAM).
• Überwachung und Prüfung des Benutzerzugriffs zur Identifizierung und Minderung potenzieller Sicherheitsrisiken.
• Implementierung von Netzwerksegmentierungs- und Mikrosegmentierungsstrategien zur Begrenzung der lateralen Bewegung.
• Design und Bereitstellung sicherer Kommunikationskanäle, einschließlich Verschlüsselung und VPN-Lösungen.
• Zusammenarbeit mit Netzwerkingenieuren zur Gewährleistung einer sicheren Konfiguration und Überwachung von Netzwerkgeräten.
• Design und Implementierung von Endpunktschutzstrategien, einschließlich Gerätebewertung und kontinuierlicher Überwachung.
• Implementierung von Anwendungssteuerung und Geräteauthentifizierungsmaßnahmen.
• Zusammenarbeit mit IT-Teams, um sicherzustellen, dass die Sicherheitskonfigurationen auf Endpunkten mit den Prinzipien von Zero Trust übereinstimmen.
• Implementierung kontinuierlicher Überwachungslösungen zur Erkennung und Reaktion auf Sicherheitsvorfälle.
• Entwicklung und Dokumentation von Notfallplänen für Zero Trust-Umgebungen.
• Durchführung regelmäßiger Sicherheitsbewertungen und Penetrationstests.

Qualifikationen:

• Aktuelle Top Secret/SCI-Sicherheitsfreigabe.
• BA/BS + 7 Jahre aktuelle spezialisierte Erfahrung oder AA/AS + 9 Jahre aktuelle spezialisierte Erfahrung oder ein großes Zertifikat + 11 Jahre aktuelle spezialisierte Erfahrung oder 13 Jahre aktuelle spezialisierte Erfahrung.
• DOD 8570 IAT 2 konforme Zertifizierung (z.B. Security+).
• Nachgewiesene Erfahrung als Zero Trust Architect oder in einer ähnlichen Cybersicherheitsrolle.
• Tiefgehendes Wissen über Cybersicherheitsprinzipien, -protokolle und -best Practices.
• Erfahrung mit Identitäts- und Zugriffsmanagementlösungen, Netzwerksicherheit und Endpunktschutz.
• Vertrautheit mit Cybersicherheitsrahmenwerken, Compliance-Standards und Vorschriften.
• Starke Problemlösungs- und analytische Fähigkeiten.

Gewünschte Qualifikationen:

• Relevante Zertifizierungen wie Certified Information Systems Security Professional (CISSP) oder Certified Zero Trust Architect (CZTA) sind von Vorteil.