Information Assurance and Security Engineer

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $86.000 - $138.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 6%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Peraton

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

Peraton ist ein missionsorientiertes Unternehmen, das nationale Sicherheitsinitiativen durch fortschrittliche IT- und Cyber-Dienste unterstützt. Sie bieten Fähigkeiten in Bereichen wie Cyberverteidigung, Cloud-Betrieb, Engineering und Geheimdienst. Mit dem Engagement, komplexe Herausforderungen zu lösen, integriert Peraton datengesteuerte Technologien, um den Erfolg von Missionen für seine Militär- und Regierungskunden sicherzustellen.

Beschreibung

• Provide technical and programmatic information assurance services for network and information security systems across the DEERS application portfolio • Design, develop, and implement security requirements in business processes, DevSecOps pipelines, OCI cloud migration, and Agile development sprints • Prepare and maintain SSPs, SARs, POA&Ms, STIG checklists, and implementation plans in eMASS • Prepare ST&E plans and support formal security assessments with DMDC CSD and Enterprise ISSOs • Provide C&A/A&A support, including security and contingency plans, aligned with DoDI 8510.01 and NIST SP 800-37 RMF • Conduct risk and vulnerability assessments and develop mitigation strategies • Analyze policies and procedures against federal laws and regulations and recommend compliance-gap remediation • Implement security enhancements and support IAVA monitoring and monthly resolution activities • Develop, test, and integrate Fortify, Sonatype, and BURP security scanning into the DevSecOps pipeline • Secure system configurations, conduct STIG and NIST baseline compliance scans, and report results • Conduct security program audits and support 1–3 external audits annually • Support security architecture and OCI cloud migration at DISA IL-4/IL-5 authorization levels • Assist with computer incident investigations and report cyber incidents within required timelines • Submit and update POA&Ms according to vulnerability-severity deadlines • Support ISCM activities and report weekly vulnerability scan status during IPRs • Maintain ATOs and A&I packages through the full RMF lifecycle • Implement JFHQ-DODIN and USCYBERCOM CTOs • Ensure cybersecurity workforce personnel are screened, trained, and certified under DoD 8140.03 and CMMC requirements • Conduct mandatory security training covering OPSEC, CUI, Insider Threat, Privacy Act/PII, IT Security, Counterintelligence, Antiterrorism, and Records Management

🎯 Anforderungen

• Minimum of 8 years with BS/BA; minimum of 6 years with MS/MA; minimum of 3 years with PhD; 12 years with high school diploma • Ability to obtain and maintain DoD Public Trust • Hands-on experience with DoD Risk Management Framework (RMF) and eMASS • In-depth knowledge of NIST SP 800-53 Rev 5, NIST SP 800-37, NIST SP 800-171 Rev 2, NIST SP 800-137, FISMA, DoDI 8510.01, and DoDI 8500.01 • Experience conducting vulnerability assessments, developing POA&Ms, and managing the full A&A lifecycle including ATO package development • Experience with Fortify, Sonatype, and BURP application security scanning tools • Familiarity with OWASP secure coding practices • Working knowledge of STIG compliance verification, checklist preparation, and remediation • Demonstrated experience supporting DevSecOps security practices within Agile development environments • DoD 8140.03 / DoD 8570.01-M compliant IAT/IAM Level II certification, such as CISSP, CASP+, CEH, Security+, or equivalent • Preferred: active Public Trust clearance • Preferred: CISSP or equivalent advanced certification • Preferred: cloud security experience at FedRAMP Moderate, DISA IL-4, or DISA IL-5 authorization levels; OCI security configuration familiarity • Preferred: familiarity with CMMC • Preferred: external DoD financial/operational audit experience • Preferred: ServiceNow, JIRA, and SharePoint • Preferred: DFARS 252.204-7012 cyber incident reporting knowledge • Preferred: JFHQ-DODIN or USCYBERCOM CTO implementation experience • Preferred: prior S-ISSO experience in a large-scale DoD program environment

🏖️ Vorteile

• Potential eligibility for overtime • Shift differential • Discretionary bonus • Equal opportunity employment, including disability and protected veterans