Security Authorization Specialist

🕒 Julho 29

⛰️ Colorado, District of Columbia, +5 estados a mais – Remoto

⛰️ Colorado – Remote 🏛️ District of Columbia – Remote 🌲 North Carolina – Remote 🦀 Maryland – Remote 🤠 Texas – Remote ⚔️ Virginia – Remote ☕ Washington – Remote

💵 $119.000 - $160.000 / ano

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 26%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Second Front Systems

SiteLinkedInTodas as Vagas

51 - 200 funcionários

☁️ SaaS

🎖️ Defesa

🏛️ Governo

SaaS • Defense • Government

A Second Front Systems é uma empresa de benefícios públicos, apoiada por capital de risco, que fornece soluções de software críticas para missões, principalmente às democracias ao redor do mundo. Seu conjunto de produtos, que inclui o 2F Suite, 2F Workshop, 2F Game Warden e 2F Frontier, simplifica e acelera o processo de desenvolvimento e entrega de software. A empresa é confiável por provedores líderes de software e agências governamentais por suas soluções seguras de DevSecOps, permitindo a implantação segura de software em redes classificadas e não classificadas. Suas ofertas incluem ferramentas para desenvolvimento seguro, acreditação de software, hospedagem em nuvem governamental e implantação periférica, com foco particular no apoio aos setores governamentais e de defesa. A Second Front Systems colabora com parceiros para tornar as tecnologias emergentes mais acessíveis, acelerando os processos de acreditação e conformidade e oferecendo soluções que podem operar em ambientes remotos ou desconectados, como drones e veículos.

Descrição

• Lead Authorization Work streams: Independently drive the end-to-end authorization lifecycle for Game Warden across FedRAMP and US agency ATO packages • Artifact Ownership: Author, refine, and maintain high-quality System Security Plans (SSPs), control implementation narratives, Plans of Action & Milestones (POA&Ms), and supporting authorization artifacts • Proactive Continuous Monitoring: Manage day-to-day continuous monitoring activities, including monthly POA&M updates, vulnerability and patch reporting, significant change reviews, and annual control assessments • Technical Point of Contact: Serve as the primary front-line technical point of contact for 3PAOs, agency reviewers, and sponsor authorization officials during assessments, readiness reviews, and audits • Engineering Partnership: Partner closely with Product, Engineering, Security Operations, and Cybersecurity Assessment teams to map complex cloud-native controls to FedRAMP and NIST 800-53 requirements • Translate Policy to Tech: Act as a bridge between compliance and engineering • Leverage GRC Automation: Utilize and help optimize our GRC and evidence automation tooling to streamline control mapping and evidence collection • Process Evolution: Contribute to the continuous improvement of 2F’s authorization processes, tooling, and evidence workflows as we scale our portfolio across frameworks and environments

🎯 Requisitos

• 7+ years of experience in security compliance, cybersecurity authorization, or GRC work • Strong, practical working knowledge of NIST 800-53 (Rev 4/5), NIST 800-37 (RMF), and FedRAMP-specific guidance and templates • Solid understanding of modern cloud environments and how cloud-native patterns (AWS services, containers, Kubernetes, CI/CD pipelines) map to technical controls • Proven success supporting 3PAO assessments, annual reviews, or agency ATO efforts from the vendor or integrator side • Exceptional written communication skills; a proven ability to produce assessor-ready technical documentation and clear control narratives • Active U.S. Top Secret (TS) security clearance required; eligibility for access to Sensitive Compartmented Information (SCI) required • Active professional security certification such as CISSP, CISM, or Security+

🏖️ Benefícios

• Competitive Salary • 100% Healthcare, vision and dental coverage • 401(k) + 3% company contribution • Additional benefit perks (One Medical membership, mental health resources and family planning assistance) • Equity incentive plan • Tech + office supplies stipend • Annual professional development stipend • Flexible paid time off + federal holidays off • Parental leave • Work virtually, near one of our hub locations • Referral Bonus