Senior Information Systems Security Manager – ISSM

🕒 vor 1 Monat

🏛️ District of Columbia – Remote

🏛️ District of Columbia – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 18%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Virtualitics

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2016

🎖️ Verteidigung

🤖 Künstliche Intelligenz

☁️ SaaS

💰 €15.000.000 Debt Financing - Virtualitics im 2025-09

Defense • Artificial Intelligence • SaaS

Virtualitics ist ein KI-natives Softwareunternehmen, das Bereitstellungs- und Entscheidungsunterstützungslösungen anbietet, die speziell für Verteidigungsorganisationen entwickelt wurden. Ihr Flaggschiff-Produkt, Virtualitics Iris, kombiniert generative KI und spezialisierte Bereitstellungs-KI-Agenten, um fragmentierte Bereitstellungsdaten zu analysieren und Entscheidungen über Wartung, Material, Personalwesen, Lieferketten und Modernisierung von Missionen zu beschleunigen. Eingesetzt in den US-amerikanischen Streitkräften und mit Forschungswurzeln im Zusammenhang mit Caltech und NASA JPL, legt Virtualitics Wert auf operationelle, missionenbewusste KI, die als Plattform bereitgestellt wird, um Analysezeiten zu reduzieren, Ausfälle vorherzusagen und umsetzbare Handlungsoptionen für Kunden im Verteidigungsbereich zu erstellen.

Beschreibung

• Own IL5 and IL6 authorization packages end to end as Virtualitics' named ISSM, including SSPs, control narratives, POA&Ms, significant change reviews, continuous monitoring, and annual assessments • Build the reciprocity playbook, artifacts, and evidence pipeline to reduce time-to-ATO for new customers • Act as the front-line technical contact for sponsor AOs, 3PAOs, and customer security reviewers • Own the CUI boundary from scoping and control implementation through deficiency tracking and assessment readiness • Run FedRAMP alignment, SOC 2, customer security questionnaires, and due diligence processes • Automate evidence collection using Python, Bash, SQL, and APIs • Partner with engineers to translate controls into buildable acceptance criteria and design requirements into systems

🎯 Anforderungen

• Personal ownership of a DoD IL4/IL5/IL6, FedRAMP Moderate/High, or agency ATO package taken end to end • Deep working knowledge of NIST 800-53, NIST 800-37 (RMF), and the DoD Cloud Computing SRG • Ability to evaluate cloud technical architectures and determine whether they satisfy regulatory objectives • Ability to read Terraform, follow a CI/CD pipeline end to end, understand a Kubernetes deployment, and challenge engineering designs on technical merits • Proficiency with AI-native workflows and agentic tools such as Claude Code • Assessor-grade writing for control narratives and security documentation • Experience facing AOs, 3PAOs, or external assessors directly • U.S. citizenship required • Active Secret clearance preferred; the company will sponsor the right candidate • IAM Level II or III certification (CISSP, CISM, or CASP+) per DoD 8140, held or obtainable within six months of hire • Experience with government hosting or authorization partners such as Palantir FedStart or Second Front Game Warden • OSCAL or other machine-readable control documentation experience • Experience with GRC/evidence automation platforms such as RegScale, Xacta, Drata, or eMASS • CMMC scoping or assessment experience on a CUI boundary • CCP or CCA designation • CNAPP and container scanning experience with tools such as Wiz, Trivy, Anchore, or Tenable • Familiarity with Okta, Zscaler, GitHub, JIRA, and Slack • Experience scaling Series C/Series D startups

🏖️ Vorteile

• Meaningful equity participation • Fully paid medical, dental, and vision coverage for you and your dependents • Unlimited PTO • Flexible work arrangements • Remote flexibility and hybrid options for team members based in the Los Angeles or Washington, DC areas