Cybersecurity Engineer – DevOps

🕒 Setembro 17

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $112.000 - $178.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sphera

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 1989

💼 Consultoria

🏥 Saúde

📦 Logística

Consulting • Healthcare • Logistics

A Sphera é uma fornecedora líder de software, dados e serviços de consultoria para gestão de sustentabilidade corporativa. Oferece soluções que permitem que organizações de setores como Químicos, Oil & Gas, Industriais e Serviços Financeiros gerenciem seus objetivos de sustentabilidade de forma eficaz. O portfólio da Sphera inclui a plataforma SpheraCloud, com foco em gestão de Meio Ambiente, Saúde, Segurança e Sustentabilidade (EHS&S), conformidade operacional e gestão de riscos. Os softwares e serviços de consultoria da empresa foram desenvolvidos para ajudar organizações a aprimorar a segurança, mitigar riscos, reduzir custos e fortalecer a resiliência. Ao fornecer uma visão integrada de 360 graus da gestão de sustentabilidade e de desempenho, a Sphera ajuda as empresas a atender às exigências de reporte regulatório e a alcançar seus objetivos de sustentabilidade.

Descrição

• Lead cybersecurity for software deployed in secure federal and DoD environments • Execute RMF activities, including system categorization, security control selection, implementation, assessment, and ATO documentation • Implement, configure, and validate STIGs using DISA-approved or equivalent government security tooling • Mitigate OWASP Top 10 and application-layer vulnerabilities • Monitor security controls, scan vulnerabilities, and audit systems; produce reports and coordinate remediation • Manage POA&Ms and coordinate with government security stakeholders, ISSMs, and internal teams • Support FedRAMP and FISMA compliance aligned with NIST SP 800-53 Rev. 5 • Integrate security tooling and automated checks into CI/CD pipelines to advance DevSecOps maturity • Conduct threat modeling, security design reviews, and application-level security assessments • Maintain System Security Plans, security architectures, and ATO documentation packages • Lead incident response activities for security events and coordinate with customer cybersecurity personnel • Monitor SIEM alerts, analyze logs, and investigate anomalous activity • Evaluate the security posture of third-party integrations, vendor tools, and emerging technologies • Embed security requirements into sprint planning, feature development, and release processes • Track federal, DoD, DISA, and agency-specific security policy updates and communicate their impact to engineering

🎯 Requisitos

• U.S. citizen required • Active DoD security clearance or ability to obtain and maintain one due to secure federal enclave access • Minimum 3-5 years of hands-on cybersecurity experience in federal, DoD or similarly regulated secure environments • Strong working knowledge of secure federal or DoD environments, including segmented networks, access control, approved software baselines, and applicable security requirements • Experience supporting or leading RMF processes, including ATO package preparation and submission for federal or DoD systems • Proficiency in applying STIGs using DISA-approved tools (SCC, STIG Viewer, Nessus/ACAS) or comparable vulnerability and compliance platforms • Solid understanding of FedRAMP Moderate and FISMA compliance, with ability to map security controls to NIST SP 800-53 Rev. 5 • Experience with vulnerability management tools such as Tenable.sc, Nessus, and ACAS in federal or DoD environments • Familiarity with enterprise security tools including SIEM, IDS/IPS, and network security controls • DevSecOps experience integrating SAST, DAST, and SCA scanning into CI/CD pipelines using Azure DevOps, Jenkins, or equivalent tools • Familiarity with PKI, CAC/PIV authentication, and certificate management in federal or DoD environments • DoD 8570/8140 compliant certification at IAT Level II or higher, such as CompTIA Security+, CISSP, CEH, or CAP • Bachelor's degree in Computer Science, Information Security, Cybersecurity, or a related field, or equivalent practical experience • Experience working in segmented networks with an understanding of federal, DoD, or similarly regulated infrastructure and security requirements • Proven time management, organizational and follow-up skills to meet deadlines • Ability to work effectively, independently, and in a dynamic team environment • Excellent interpersonal skills • Willingness to learn new technologies and processes as needed

🏖️ Benefícios

• Medical, Dental, and Vision Insurance • Health Savings Account • Flexible Spending Account • 401(k) Retirement Plan with Company Match • Life and Disability Insurance • Critical Illness Insurance • Accident Insurance • Hospital Indemnity Insurance • Paid Time Off and Holidays • Flexible Working Schedule • Eligible for Variable Compensation Plan