Cloud Security Engineer

Wir sind Vigilant Defenders. Unser Fundament basiert auf Patriotismus und dem Schutz dessen, was am wichtigsten ist. Wir ehren einander, unsere Gemeinschaft, unser Land und unsere Kunden durch außergewöhnliche Dienstleistungen als ihre Frontverteidiger.

Cloud Security Engineer – Kontingent-Pipeline-Möglichkeit – Wir bauen eine Talentpipeline für bevorstehende IT- und Analysedienste der US-Regierung im Verteidigungsbereich auf. Die Möglichkeiten hängen von Auftragsvergaben und der Finanzierung unter bestehenden Verträgen ab.

Standort: Remote

Verantwortlichkeiten:

• Implementierung und Wartung von Cloud-Sicherheitskontrollen in AWS- und Azure-Umgebungen zur Unterstützung von Enhanced Domain Awareness-Systemen.
• Sicherstellung der Einhaltung von NIST 800-53 Rev. 5, FedRAMP und DoD IL 2/4/5 Sicherheitsanforderungen.
• Konfiguration und Verwaltung von Identity and Access Management (IAM) Lösungen und Durchsetzung des Prinzips des minimalen Zugriffs.
• Durchführung von Schwachstellenbewertungen und Unterstützung von Behebungsmaßnahmen in cloudbasierten Ressourcen.
• Überwachung von Cloud-Umgebungen mit SIEM und cloud-nativen Sicherheitstools zur Erkennung und Reaktion auf Bedrohungen.
• Unterstützung der Zero Trust-Architektur und kontinuierlicher Überwachungsinitiativen.
• Zusammenarbeit mit DevOps-, Infrastruktur- und Anwendungsteams zur Integration von Sicherheit in den Entwicklungs- und Bereitstellungslebenszyklus.
• Die Aufgaben und Verantwortlichkeiten können sich je nach Programmbedarf ändern.

Anforderungen:

• Abschluss in Cybersecurity, Informationssicherheit oder einem verwandten Bereich ODER fünf (5) Jahre gleichwertige Erfahrung in der Cloud-Sicherheitstechnik.
• Erfahrung in der Implementierung von Cloud-Sicherheitsrahmen und -kontrollen.
• Praktische Erfahrung in der Konfiguration von IAM-Lösungen in Cloud-Umgebungen.
• Erfahrung in der Durchführung von Schwachstellenbewertungen in Cloud-Plattformen.
• Erfahrung mit SIEM-Tools und Cloud-Sicherheitsüberwachungslösungen.
• Kenntnisse über die Zero Trust-Architektur.
• Fähigkeit, Systeme in Übereinstimmung mit NIST 800-53 Rev. 5, FedRAMP und DoD IL 2/4/5 zu unterstützen.

Gewünschte Fähigkeiten und Erfahrungen:

• Erfahrung in der Unterstützung von DoD, Combatant Command oder Intelligence Community-Umgebungen.
• Vertrautheit mit DevSecOps und der Sicherung von CI/CD-Pipelines.
• Erfahrung mit Container- und Kubernetes-Sicherheit.
• Kenntnisse über automatisierte Compliance und Infrastructure as Code (IaC) Sicherheitsüberprüfungen.
• Erfahrung mit Incident Response in Cloud-Umgebungen.

Zertifizierungen:

• Erforderlich: Keine
• Bevorzugt: CISSP, AWS Certified Security - Specialty, Microsoft Certified: Security, Compliance, and Identity Fundamentals

Sicherheitsanforderung:

Sie müssen über eine aktive Geheimhaltungsfreigabe verfügen. Der Kandidat muss ein US-Bürger sein und die Fähigkeit haben, eine Standard-Hintergrundüberprüfung und Drogenuntersuchung zu bestehen.

Alle qualifizierten Bewerber erhalten unabhängig von Alter, Abstammung, Hautfarbe, Familien- oder medizinischen Pflegeurlaub, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, geschütztem Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder einer anderen durch geltende Gesetze, Vorschriften und Verordnungen geschützten Eigenschaft Berücksichtigung für eine Anstellung. Wir berücksichtigen auch qualifizierte Bewerber unabhängig von strafrechtlichen Verläufen, gemäß den gesetzlichen Anforderungen.