Enterprise Security Architect III

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 37%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Makpar Corporation

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

Die Makpar Corporation ist ein erfahrener, lösungsorientierter Auftragnehmer, der sich auf die Modernisierung der IT-Infrastruktur für die Bundesregierung konzentriert. Sie sind spezialisiert auf Identitäts-, Berechtigungs- und Zugriffsmanagement, Cybersicherheit, IT-Projektmanagement, agile Transformation, DevSecOps, Cloud-Migration und Gesundheitstechnologie unter anderem. Makpar engagiert sich für die Bereitstellung innovativer Lösungen durch ihr internes Forschungs- und Entwicklungszentrum und arbeitet häufig mit Bundesbehörden zusammen, um strategische Probleme zu bewältigen. Ihr umfassender Ansatz umfasst die Nutzung von Technologien wie AWS, KI/ML, SAFe Agile und CI/CD-Automatisierung.

Beschreibung

• Design and maintain enterprise security architecture for assigned ICAM applications and services • Translate DHS and USCIS security requirements into implementable architecture and technical controls • Contribute to or oversee secure application and configuration development • Integrate security controls into application, infrastructure, cloud, and DevSecOps environments • Lead or support system security assessments and technical control validation • Develop, update, or support documentation required for Authorization to Operate activities • Identify and remediate vulnerabilities within DHS and USCIS-required timeframes • Develop and manage remediation actions and POA&M items when findings cannot be immediately resolved • Work with development and testing teams to ensure security requirements are incorporated throughout the SDLC • Support development, integration, testing, and release activities within the assigned workstream • Review technical designs, code, configurations, security scan results, and implementation evidence • Help ensure medium- and high-severity static and dynamic application vulnerabilities are resolved before production release • Support incident investigation, root-cause analysis, and corrective action when security issues affect production systems • Maintain architecture, security, assessment, and remediation documentation

🎯 Anforderungen

• Experience designing or maintaining enterprise application or system security architecture • Experience integrating cybersecurity controls into software, cloud, infrastructure, or DevSecOps environments • Experience supporting security assessments or authorization activities • Experience identifying, documenting, and remediating technical vulnerabilities • Experience developing or managing POA&M remediation actions • Ability to work with software engineering and testing teams throughout the SDLC • Ability to interpret security requirements and translate them into technical controls • Ability to obtain and maintain favorable USCIS EOD, suitability, and required system access • U.S. citizenship • Preferred: Prior DHS, USCIS, or federal civilian agency experience • Preferred: Experience supporting federal ATO packages or NIST Risk Management Framework activities • Preferred: Experience with ICAM, IAM, PIV, PKI, PAM, SSO, OAuth, OIDC, or access-control systems • Preferred: Experience with AWS, Azure, hybrid-cloud, or on-premises federal environments • Preferred: Experience with secure CI/CD pipelines and automated security gates • Preferred: Experience with SonarQube, Jenkins, GitHub Enterprise, Splunk, container security, STIGs, or hardened images • Preferred: CISSP, CSSLP, CCSP, AWS/Azure security certification, or comparable security credential

🏖️ Vorteile

• Great benefits package • Excellent training and career development opportunities • Flexible work schedules • Generous compensation package • Environments where employees are encouraged to be themselves, collaborate, and be inquisitive • Equal Opportunity Employer