Senior Information Systems Security Manager – ISSM

🕒 il y a 1 mois

🏛️ District of Columbia – Distant

🏛️ District of Columbia – Remote

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 18%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Virtualitics

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2016

🎖️ Défense

🤖 Intelligence artificielle

☁️ SaaS

💰 €15 000 000 Debt Financing - Virtualitics en 2025-09

Defense • Artificial Intelligence • SaaS

Virtualitics est une entreprise de logiciels natifs de l'IA qui propose des solutions de préparation et de soutien à la décision conçues spécialement pour les organisations de défense. Son produit phare, Virtualitics Iris, combine l'IA générative et des agents IA spécialisés en préparation pour analyser des données fragmentées de préparation et accélérer les décisions dans les domaines de la maintenance, du matériel, du personnel, de la chaîne d'approvisionnement et de la modernisation des missions. Déployée à travers les services militaires américains et enracinée dans des recherches issues de Caltech et de la NASA JPL, Virtualitics met l'accent sur une IA opérationnelle et consciente des missions, livrée sous forme de plateforme pour réduire le temps d'analyse, prédire les pannes et proposer des actions exploitables pour les clients du secteur de la défense.

Description

• Own IL5 and IL6 authorization packages end to end as Virtualitics' named ISSM, including SSPs, control narratives, POA&Ms, significant change reviews, continuous monitoring, and annual assessments • Build the reciprocity playbook, artifacts, and evidence pipeline to reduce time-to-ATO for new customers • Act as the front-line technical contact for sponsor AOs, 3PAOs, and customer security reviewers • Own the CUI boundary from scoping and control implementation through deficiency tracking and assessment readiness • Run FedRAMP alignment, SOC 2, customer security questionnaires, and due diligence processes • Automate evidence collection using Python, Bash, SQL, and APIs • Partner with engineers to translate controls into buildable acceptance criteria and design requirements into systems

🎯 Exigences

• Personal ownership of a DoD IL4/IL5/IL6, FedRAMP Moderate/High, or agency ATO package taken end to end • Deep working knowledge of NIST 800-53, NIST 800-37 (RMF), and the DoD Cloud Computing SRG • Ability to evaluate cloud technical architectures and determine whether they satisfy regulatory objectives • Ability to read Terraform, follow a CI/CD pipeline end to end, understand a Kubernetes deployment, and challenge engineering designs on technical merits • Proficiency with AI-native workflows and agentic tools such as Claude Code • Assessor-grade writing for control narratives and security documentation • Experience facing AOs, 3PAOs, or external assessors directly • U.S. citizenship required • Active Secret clearance preferred; the company will sponsor the right candidate • IAM Level II or III certification (CISSP, CISM, or CASP+) per DoD 8140, held or obtainable within six months of hire • Experience with government hosting or authorization partners such as Palantir FedStart or Second Front Game Warden • OSCAL or other machine-readable control documentation experience • Experience with GRC/evidence automation platforms such as RegScale, Xacta, Drata, or eMASS • CMMC scoping or assessment experience on a CUI boundary • CCP or CCA designation • CNAPP and container scanning experience with tools such as Wiz, Trivy, Anchore, or Tenable • Familiarity with Okta, Zscaler, GitHub, JIRA, and Slack • Experience scaling Series C/Series D startups

🏖️ Avantages

• Meaningful equity participation • Fully paid medical, dental, and vision coverage for you and your dependents • Unlimited PTO • Flexible work arrangements • Remote flexibility and hybrid options for team members based in the Los Angeles or Washington, DC areas