网络安全工程师

负责执行与网络安全挑战相关的各种常规项目任务，包括电子流程和方法的整合，以解决复杂系统和技术问题。分析信息安全需求，并应用结构化、分析性方法解决与工作流程、组织和计划相关的问题。提供网络安全工程支持，涵盖系统生命周期的全过程，包括规划、设计、开发、测试、演示和整合信息系统。利用对DoD安全规定和框架（如SCAP、DISA STIGs、TCG标准和DoD网络安全任务订单）的知识，确保合规性和有效性。此外，开发网络安全制品和风险管理框架（RMF）文档以支持认证和持续系统安全。

具备现代漏洞管理及终端安全平台（如MECM、Tanium、Intune）和行业标准扫描工具（如ACAS、Nessus、Qualys、Forescout、Eyeinspect）的经验；精通在各类网络、系统、数据库、应用和企业环境中执行漏洞评估；熟悉DoD网络安全要求，包括STIGs、TCG配置指南、IAVMs和网络安全任务订单的实施和文档编写；具备支持DoD检查和评估（如CCRI、CORA、Blue Team）和维护审计准备经验；能够开发、维护和验证RMF制品、POA&M条目和网络安全文档以支持合规性和风险管理；具备利用自动化和脚本（如PowerShell、Python）进行漏洞修复、合规检查和工作流优化的经验。