Cybersecurity Assessment Engineer

🕒 il y a 2 mois

⛰️ Colorado, District of Columbia, +5 états de plus – Distant

⛰️ Colorado – Remote 🏛️ District of Columbia – Remote 🌲 North Carolina – Remote 🦀 Maryland – Remote 🤠 Texas – Remote ⚔️ Virginia – Remote ☕ Washington – Remote

💵 $125 000 - $140 000 / an

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 22%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Second Front Systems

Site WebLinkedInTous les Emplois

51 - 200 employés

☁️ SaaS

🎖️ Défense

🏛️ Gouvernement

SaaS • Defense • Government

Second Front Systems est une entreprise d'utilité publique soutenue par des sociétés de capital-risque, proposant des solutions logicielles essentielles principalement aux démocraties du monde entier. Leur suite de produits, comprenant le 2F Suite, 2F Workshop, 2F Game Warden et 2F Frontier, simplifie et accélère le processus de développement et de livraison de logiciels. L'entreprise est reconnue par des fournisseurs de logiciels de premier plan et des agences gouvernementales pour ses solutions sécurisées DevSecOps, permettant un déploiement sécurisé de logiciels sur des réseaux classifiés et non-classifiés. Leurs offres incluent des outils pour le développement sécurisé, l'accréditation logicielle, l'hébergement cloud gouvernemental et le déploiement en périphérie, avec un accent particulier sur le soutien aux secteurs gouvernementaux et de la défense. Second Front Systems collabore avec des partenaires pour rendre les technologies émergentes plus accessibles, accélérant les processus d'accréditation et de conformité et offrant des solutions pouvant fonctionner dans des environnements distants ou déconnectés, tels que les drones et les véhicules.

Description

• Review web application artifacts of customer developed applications and provide customer feedback • Primary face of the cybersecurity team to software development and mission success teams • Assist with incident response plans to respond to application outages or downtime • Technical Security Validation: Conduct comprehensive assessments of cloud infrastructure, applications, and containerized environments to verify compliance with DISA STIGs, SRGs, and CIS Benchmarks. • Authorization Lifecycle Management: Author, review, and maintain high-quality security artifacts, including System Security Plans (SSP), Security Assessment Plans (SAP), and Security Assessment Reports (SAR). • Continuous Monitoring (ConMon): Monitor and report on the ongoing effectiveness of security controls, ensuring the platform maintains a robust and authorized security posture. • Vulnerability & Risk Analysis: Utilize automated scanning suites (e.g., Anchore, Trivy, Tenable) to identify vulnerabilities, distinguish true positives, and provide actionable remediation guidance to dev teams. • Supply Chain Security: Implement and manage technical workflows for SBOMs (Software Bill of Materials) to support modern, continuous authorization standards. • Cross-Functional Collaboration: Partner with DevOps and Software Engineering teams to translate complex NIST 800-53 controls into implementable technical requirements.

🎯 Exigences

• Experience solving complex and sometimes ill-defined problems • Intermediate knowledge of DevSecOps tools and software development • Ability to create and implement incident response plans • Background in cybersecurity and understanding of vulnerability risk analysis • Hands-on experience assessing or securing services within AWS, Azure, or GCP, particularly within PaaS or Kubernetes-based environments. • Proficient knowledge of NIST SP 800-37 (RMF) and NIST SP 800-53 rev 5 security controls • Deep understanding of the FedRAMP authorization process and Department of Defense (DoD) security standards. • 3-5 years of relevant experience • Ability to attain DOD 8570 Baseline Certification for IAT II within 6 months of hire date (preferably CYSA+)

🏖️ Avantages

• Competitive Salary • 100% Healthcare, vision and dental coverage • 401(k) + 3% company contribution • Wellness perks (Fitness classes, mental health resources) • Equity incentive plan • Tech + office supplies stipend • Annual professional development stipend • Flexible paid time off + federal holidays off • Parental leave • Work from anywhere • Referral Bonus