Vereinigte Staaten
Redwood Materials
Global Enterprise Services, LLC
CSfC Systems Engineer Subject Matter Expert (SME)
Vereinigte Staaten
Fort Belvoir, Virginia, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
GES sucht einen erfahrenen Systemingenieur (SME) für unser Team Integrated Information Technology Support Services (I3TS), der ein umfangreiches Programm zur digitalen Modernisierung unterstützt, das für die Defense Threat Reduction Agency (DTRA) von entscheidender Bedeutung ist. Der Systemingenieur wird eng mit dem technischen Führungsteam von Leidos und der Regierung zusammenarbeiten, um Innovation, Wachstum und Effizienz innerhalb des I3TS-Portfolios voranzutreiben.
Hauptverantwortlichkeiten
Der CSfC Systems Engineer SME wird geschäftskritische Public Key Infrastructure (PKI) und Hardware Security Modules (HSMs) entwerfen und warten, VMware- oder Nutanix-Hyperkonvergenzinfrastrukturen (HCI) mit vSAN überwachen und robuste Backup- und Disaster-Recovery-Frameworks implementieren. Diese Rolle wird auch gehärtete Windows Server- und Red Hat Enterprise Linux (RHEL)-Plattformen erstellen und verwalten, eine robuste Syslog-Aggregation einrichten und strenge DoW-Schwachstellen-Patches und DISA STIG-Konformität durchsetzen, um eine vollständige Autorisierung zum Betrieb (ATO) aufrechtzuerhalten, und bei der Automatisierung der Gold-Image-Bereitstellung über SCCM unterstützen.
Kernverantwortlichkeiten
- Entwerfen, Bereitstellen und Warten von CSfC-Infrastrukturen, die in Schwarz-/Grau-/Rot-Netzwerken betrieben werden.
- Entwerfen, Konfigurieren und Warten von mehrschichtigen CSfC-Architekturen in Übereinstimmung mit den NSA Data-At-Rest (DAR) und Mobile Access (MA) Capability Packages.
- Entwerfen, Bereitstellen, Warten von Zertifizierungsstellen (CA), Online Certificate Status Protocol (OCSP)-Respondern und hardwarebasiertem Schlüsselschutz über Hardware Security Modules (HSMs) gemäß den CSfC Key Management Requirements.
- Erstellen, Verwalten und Optimieren von virtualisierten Compute- und Speicher-Fabrics unter Verwendung von VMware vSphere / ESXi oder Nutanix AHV mit vSAN/verteiltem Speicher. Entwerfen von robusten, luftgekoppelten Backup- und Disaster-Recovery-(DR)-Pipelines.
- Bereitstellen, Konfigurieren und Verwalten von gehärteten Microsoft Windows Servern (Active Directory, DNS, Gruppenrichtlinien) und Red Hat Enterprise Linux (RHEL)-Systemen.
- Einrichten einer zentralisierten, manipulationssicheren Syslog- und Audit-Logging-Infrastruktur über alle Netzwerk- und Systemgeräte, Hypervisoren und Betriebssysteme hinweg zur Unterstützung der kontinuierlichen Überwachung und SIEM-Aufnahme.
- Verständnis von Cross-Domain-Systemen und Weiterleitung von Protokolldaten durch diese an eine zentrale SIEM.
- Erstellen und Warten von automatisierten OS-Bereitstellungs- und Gold-Image-Pipelines mit Microsoft Configuration Manager (MCM/SCCM) für CSfC End User Devices (EUD).
- Anwenden und Validieren von Patches und STIGs auf der gesamten virtuellen und physischen Infrastruktur.
- Ausführen von Schwachstellenscans, Verfolgen von IAVMs und Beheben von Befunden zur Aufrechterhaltung der Autorisierung zum Betrieb (ATO).
Erforderliche Qualifikationen
Berechtigung: Aktive TS/SCI-Berechtigung zum Zeitpunkt der Berücksichtigung.
- Bachelor-Abschluss oder höher in Informatik, Informationstechnologie, Ingenieurwesen, Wirtschaftsingenieurwesen, Management Information Systems oder einem verwandten MINT-Studiengang und 12-15 Jahre einschlägige Vorerfahrung oder Master mit 10 – 13 Jahren einschlägiger Vorerfahrung. Kann einen Doktortitel in einem technischen Bereich besitzen. Spezifische Erfahrung, Ausbildung und Schulung können anstelle eines Abschlusses berücksichtigt werden.
- 12+ Jahre progressive Systemingenieurserfahrung in DoD/DoW-, Bundes- oder Auftragnehmerumgebungen im Verteidigungsbereich.
- Aktive TS/SCI-Berechtigung
- Aktive DoD 8570.01-M / DoD 8140 IAT Level II oder III Baseline-Zertifizierung (z. B. Security+ CE, CySA+, CASP+, oder CISSP).
- Aktive Computing Environment-Zertifizierung, einschließlich einer der folgenden: VMware VCP/VCAP, Nutanix NCP, Red Hat Certified Engineer (RHCE), Microsoft Certified: Windows Server Hybrid Administrator Associate
- Direkte Erfahrung in der Erstellung von CSfC Key Management Plans (KMPs) und Continuous Monitoring Plans (CMPs) zur Genehmigung durch das NSA CSfC PMO.
- Beherrschung von PowerShell, Bash und Ansible zur automatisierten STIG-Behebung, Erkennung von Konfigurationsabweichungen und Zertifikatsbereitstellung
- Erweiterte Konfiguration von Syslog-Daemons (Rsyslog, Syslog-ng) und Weiterleitungsarchitekturen an Enterprise SIEM-Plattformen (z. B. Splunk, Elastic).
Gewünschte Qualifikationen
- Erfahrung in der Konzeption, Bereitstellung und Wartung von IT-Infrastrukturen für DTRA oder andere DoW-Organisationen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen