安全/RMF工程师

Aretum正在寻找一名技能娴熟且高度 motivated 的安全/RMF工程师。作为安全/RMF工程师，您将确保符合VA安全要求并管理ATO生命周期。由于我们是一家联邦咨询组织，员工可能需要处理受控未分类信息（CUI），并必须遵守适用的保管和合规要求。职责包括：开发和维护RMF文档（SSP、POA&M、SAR输入）、在系统各层映射和实施安全控制、与VA安全利益相关者协调、支持漏洞扫描和修复、实现持续监控和合规。要求包括：RMF框架（NIST 800-53、控制家族、定制）、ATO流程（SSP开发、POA&M管理、授权工作流）、ServiceNow GRC（或类似）、云安全（AWS安全控制、共享责任模型）、身份与访问管理（RBAC、最小权限、联邦概念）、加密（TLS、数据-at-rest加密、密钥管理）、漏洞管理（扫描工具、修复工作流）、日志与监控（SIEM集成）、网络安全（分段、入/出控制、TIC意识）、合规标准（HIPAA意识、FISMA/FEDRAMP基础）、DevSecOps集成（CI/CD流水线中的安全）、风险评估（识别和记录系统风险及缓解措施）。该职位为远程工作，但根据项目需求、客户会议、团队协作活动或培训可能需要偶尔出差。出差预计少于10%，并将在事前沟通。作为平等机会雇主，Aretum遵守所有适用的联邦、州和地方就业法律。我们自豪地支持国家的退伍军人和军事家庭，提供职业机会以尊重他们的服役和经验。若因残疾需要合理便利，请联系[email protected]寻求帮助。

RMF框架（NIST 800-53、控制家族、定制）；ATO流程（SSP开发、POA&M管理、授权工作流）；ServiceNow GRC（或类似）文档和跟踪；云安全（AWS安全控制、共享责任模型）；身份与访问管理（RBAC、最小权限、联邦概念）；加密（TLS、数据-at-rest加密、密钥管理）；漏洞管理（扫描工具、修复工作流）；日志与监控（SIEM集成）；网络安全（分段、入/出控制、TIC意识）；合规标准（HIPAA意识、FISMA/FEDRAMP基础）；DevSecOps集成（CI/CD流水线中的安全）；风险评估（识别和记录系统风险及缓解措施）。

健康保险（医疗、牙科和视力）；退休计划（401k）；人寿保险（基本、自愿和AD&D）；带薪休假；家庭假（产假、陪产假）；短期和长期残疾保险；培训与发展。

Aretum是一家以使命为导向的组织，致力于为国防、民用和国土安全领域提供创新的科技解决方案。我们的团队在战略、技术和转型的交汇点上工作，帮助政府机构解决最紧迫的挑战。我们相信投资我们的员工，创造一个以协作、包容和职业发展为先的文化。