Vereinigte Staaten
Be Structured Technology Group
P W Communications Inc
Principal Network Security Engineer
Vereinigte Staaten
Fort Meade, Maryland, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Standort: Fort Meade, MD
Arbeitszeit: Vollzeit
Reisebereitschaft erforderlich:
Schicht:
Möglichkeit zur Telearbeit: Ja, hybrid
Umfang und Auswirkungen
Erfolgsfaktoren
Diese Position erfordert mehr als einen Firewall-Administrator, der eine Änderungswarteschlange abarbeitet. Es erfordert einen Sicherheitsingenieur, der ein Unternehmensnetzwerk betrachten, feststellen kann, wo die tatsächliche Gefährdung liegt, das Segmentierungs- und Kontrollmodell entwerfen kann, das diese schließt, und die Implementierung so sequenzieren kann, dass das Unternehmen währenddessen betriebsbereit bleibt.
Der erfolgreiche Ingenieur fühlt sich sowohl in den technischen Details – Richtlinien, Routing, Identität, Zertifikate, Inspektion und Automatisierung – als auch vor Cybersicherheitsbehörden und Genehmigungsgremien wohl, um ein Design, dessen Restrisiko und dessen Abhängigkeiten zu verteidigen.
Alle qualifizierten Bewerber werden unabhängig von Geschlecht, Rasse, ethnischer Zugehörigkeit, Alter, nationaler Herkunft, Staatsbürgerschaft, Religion, körperlicher oder geistiger Behinderung, medizinischem Zustand, genetischen Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Lebenspartnerschaftsstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus oder einer anderen gesetzlich verbotenen Grundlage für eine Anstellung in Betracht gezogen.
GRUNDQUALIFIKATIONEN
Erforderlich: Secret Security Clearance und US-Staatsbürgerschaft
- BACHELOR-ABSCHLUSS ODER GLEICHWERTIGE ERFAHRUNG UND 12+ JAHRE EINSCHLÄGIGE VORERFAHRUNG ODER MASTER-ABSCHLUSS MIT 10+ JAHREN ERFAHRUNG. SPEZIFISCHE ERFAHRUNG, AUSBILDUNG UND SCHULUNG KÖNNEN ANSTELLE EINES ABSCHLUSSES BERÜCKSICHTIGT WERDEN.
- ERHEBLICHE ERFAHRUNG IM ENTWURF UND DER IMPLEMENTIERUNG VON NETZWERKSICHERHEITSARCHITEKTUR IN KOMPLEXEN, GROSSEN UNTERNEHMENSUMGEBUNGEN.
- ERFAHRUNG ALS TECHNISCHER LEITER, DER DIE ARBEIT VON NETZWERK- UND SICHERHEITSINGENIEUREN, ADMINISTRATOREN, ANALYSTEN ODER IMPLEMENTIERUNGSRESSOURCEN LEITET.
- ERFAHRUNG IN DER LEITUNG VON SICHERHEITSTECHNIKPROJEKTEN VON DER PLANUNG BIS ZUR IMPLEMENTIERUNG, EINSCHLIESSLICH ANFORDERUNGSANALYSE, ABHÄNGIGKEITSMANAGEMENT, RISIKOREDUZIERUNG, NOTFALLPLANUNG, AUSFÜHRUNGSÜBERWACHUNG, VALIDIERUNG UND BETRIEBLICHEM ÜBERGANG.
- PRAKTISCHE TECHNISCHE ERFAHRUNG MIT NEXT-GENERATION FIREWALLS, INTRUSION DETECTION UND PREVENTION SYSTEMEN, PROXYS UND TLS-INSPEKTION, VPN- UND VERSCHLÜSSELUNGSDIENSTEN SOWIE PLATTFORMEN ZUR NETZWERKZUGRIFFSKONTROLLE.
- ERFAHRUNG MIT NETZWERKSEGMENTIERUNG ODER ÄHNLICHEN MASSNAHMEN ZUR SICHEREN KONNEKTIVITÄT, EINSCHLIESSLICH DATENFLUSSANALYSE, ÜBERPRÜFUNG VON FIREWALL- UND ACL-RICHTLINIEN, ROUTING-ÄNDERUNGEN, DESIGN VON SICHERHEITSZONEN, KOORDINATION VON STAKEHOLDERN UND IMPLEMENTIERUNGSPLANUNG.
- FUNDIERTE KENNTNISSE DER NETZWERKGRUNDLAGEN, EINSCHLIESSLICH TCP/IP, ROUTING-PROTOKOLLE, SWITCHING, VLANS, DNS/DHCP/IPAM, NAT, QOS SOWIE SOFTWAREDEFINIERTER UND CLOUD-VERBUNDENER NETZWERKUMGEBUNGEN.
- PRAKTISCHE ERFAHRUNG MIT ZWEI ODER MEHR DER FOLGENDEN TECHNOLOGIEN: PALO ALTO, CISCO, ARUBA, DELL, INFOBLOX UND BROCADE.
- ARBEITSKENNTNISSE DER ANFORDERUNGEN AN ANWENDUNGS-, SERVER- UND NETZWERKSICHERHEIT DER BUNDESREGIERUNG WIE NIST, FEDRAMP, FISMA, RMF, DISA STIGS UND DOD-CYBERSICHERHEITSANFORDERUNGEN.
- NACHGEWIESENE FÄHIGKEIT, ARBEIT ZU ORGANISIEREN, DETAILS ZU VERFOLGEN, KONKURRIERENDE PRIORITÄTEN ZU VERWALTEN, EHRGEIZIGE ZEITPLÄNE EINZUHALTEN UND KOMPLEXE TECHNISCHE AUFGABEN MIT EINEM HOHEN MASS AN VERANTWORTLICHKEIT ZUM ABSCHLUSS ZU BRINGEN.
- ERFAHRUNG IN DER DOKUMENTATION VON SICHERHEITS- UND NETZWERKDESIGNS, IMPLEMENTIERUNGSPLÄNEN, RISIKEN, ABHÄNGIGKEITEN UND TECHNISCHEN EMPFEHLUNGEN UNTER VERWENDUNG VON TOOLS WIE VISIO, POWERPOINT, CAMEO ODER ÄHNLICHEN.
- AUSGEZEICHNETE SCHRIFTLICHE UND MÜNDLICHE KOMMUNIKATIONSFÄHIGKEITEN, EINSCHLIESSLICH ERFAHRUNG IN DER BRIEFING-TECHNISCHEN FÜHRUNG, CYBERSICHERHEITSBEHÖRDEN, STAKEHOLDERN UND GENEHMIGUNGSGREMIEN.
- AKTUELLE IAT LEVEL II ODER HÖHERE ZERTIFIZIERUNG, WIE SECURITY+ ODER CISSP.
- AKTIVE DOD SECRET CLEARANCE.
STELLENBESCHREIBUNG
Unser Kunde, die Defense Information Systems Agency (DISA), benötigt Personal zur Unterstützung des Vertrags Defense Enclave Services (DES). Das DES-Team ist für die Entwicklung und Bereitstellung operativer Fähigkeiten in einer integrierten und modernisierten Unternehmensumgebung verantwortlich. Werden Sie Teil des Teams, das ein umfassendes Modernisierungsprogramm unterstützt, das für die DISA und die Fourth Estate Agencies von entscheidender Bedeutung ist. Zu den Fourth Estate-Einheiten gehören Organisationen innerhalb des DoD, die nicht zu den Militärabteilungen, IC-Agenturen oder kombinierten Kommandos gehören. Der DES-Vertrag vereinheitlicht die IT-Systeme, das Personal, die Funktionen und die Programmelemente der DOD Fourth Estate Defense Agencies and Field Activities (DAFA) unter der Leitung des Fourth Estate Network Optimization Program Office der DISA.
Unser Kunde sucht einen erfahrenen Principal Network Security Engineer für den Entwurf, die technische Planung und die Implementierung von Netzwerksicherheitsfunktionen in einer großen, verteilten Netzwerkumgebung. Die Rolle ist verantwortlich für die Weiterentwicklung der Netzwerksicherheitsarchitektur durch die Umsetzung strategischer Design- und Implementierungsmaßnahmen, die die Sicherheitslage, Segmentierung, Zugriffskontrolle und Ausfallsicherheit des Unternehmensnetzwerks verbessern.
HAUPTAUFGABEN
Diese Position ist für die allgemeine Unterstützung der Netzwerksicherheitstechnik über ein breites Spektrum an Aufgaben hinweg verantwortlich, einschließlich der Planung, des Entwurfs und der Bewertung der Sicherheitskomponenten des Netzwerks. Zu den Aufgaben gehören die Bereitstellung von Spezifikationen für die Netzwerksicherheitsarchitektur, die Bewertung und Empfehlung neuer Technologien zur Verbesserung aktueller Fähigkeiten, die Durchführung von Bedarfsanalysen sowie die Leitung der Installation, Konfiguration, Prüfung und Optimierung der Netzwerksicherheitsinfrastruktur.
Der erfolgreiche Kandidat fungiert als technischer Leiter und Fachexperte: Er bewertet die aktuelle Sicherheitsarchitektur, definiert die vom Unternehmen benötigten Kontrollen und das Segmentierungsmodell, erstellt praktische Implementierungspläne mit realistischen Risiko- und Rollback-Bestimmungen und leitet ein Team von Ingenieuren, um diese innerhalb ehrgeiziger Zeitvorgaben bereitzustellen.
- Auswirkungen: Beeinflusst die Entwicklung von Lösungen, die sich auf strategische Projekt- und Programmziele sowie Geschäftsergebnisse auswirken. Empfiehlt und entwickelt neue technische Lösungen, Produkte und Sicherheitsstandards. Leitet und verwaltet die Arbeit anderer technischer Mitarbeiter, was erhebliche Auswirkungen auf Projektergebnisse und Outputs hat.
- Komplexität: Löst hochkomplexe Probleme durch erhebliche Anwendung von technischem Wissen, Konzeptualisierung, logischem Denken und Interpretation. Entwickelt Lösungen, die hochinnovativ sind und durch Forschung und Integration bewährter Verfahren erreicht werden.
- Kommunikation: Kommuniziert mit Regierungs-, Programm-, Cybersicherheits- und technischer Führung über Angelegenheiten von erheblicher technischer Bedeutung. Präsentiert Empfehlungen zur Sicherheitsarchitektur, Implementierungspläne, Risiken, Abhängigkeiten und den Status gegenüber technischer Führung, Cybersicherheitsbehörden, Stakeholdern und Genehmigungsgremien und arbeitet daran, einen Konsens über neue Konzepte, Praktiken und Ansätze zu erzielen.
- Wissen: Fundiertes Verständnis von Prinzipien, Theorien und Konzepten der Netzwerksicherheit und deren Anwendung über eine Reihe von Programmen hinweg. Fungiert als Fachexperte innerhalb des Bereichs Netzwerksicherheit.
Netzwerksicherheitstechnik und Architektur
- Entwurf, technische Planung und Implementierung einer Unternehmens-Netzwerksicherheitsarchitektur, die Next-Generation Firewalls, Intrusion Detection und Prevention, Web- und TLS-Proxys, VPN- und Verschlüsselungsdienste, Netzwerkzugriffskontrolle, DNS-Sicherheit und East-West-Sicherheitskontrollen umfasst.
- Bewertung der aktuellen Netzwerksicherheitsarchitektur, Identifizierung von Lücken und Verbesserungsmöglichkeiten, Schätzung des Arbeitsaufwands, Bewertung des Implementierungsrisikos und Entwicklung praktischer technischer Pläne zur Stärkung der Unternehmenssicherheitsfähigkeiten.
- Leitung von Netzwerksegmentierungs- und sicheren Konnektivitätsmaßnahmen, einschließlich Datenfluss-Mapping, Design von Sicherheitszonen und Enklaven, Überprüfung und Rationalisierung von Firewall-Regelsätzen und ACLs, Koordination von Routing- und Sicherheitsrichtlinien, Cutover-Sequenzierung, Validierung und Genehmigung durch Stakeholder.
- Entwurf und Implementierung von Netzwerkzugriffskontrolle und Durchsetzung des Gerätestatus (Comply-to-Connect-Stil), einschließlich Identitäts- und Geräteauthentifizierung, Statusbewertung, Durchsetzungspunkten für Richtlinien, Workflows zur Fehlerbehebung und phasenweiser Einführung der Durchsetzung.
- Weiterentwicklung von Zero-Trust-orientiertem Networking, Mikro-Segmentierung, Least-Privilege-Zugriffsrichtlinien und Strategien für verschlüsselten Transport im gesamten Unternehmen.
- Bereitstellung von Spezifikationen für die Netzwerksicherheitsarchitektur, Bewertung und Empfehlung neuer Sicherheitstechnologien sowie Durchführung von Bedarfsanalysen als Grundlage für Design- und Investitionsentscheidungen.
- Technische Planung sicherer Konnektivität zwischen On-Premises-, Cloud- und Remote-Umgebungen, einschließlich IPsec- und TLS-VPN, sicheren Cloud-Interconnects sowie Designs für Perimeter- und Grenzschutz.
- Optimierung von Sicherheitskontrollen zur Reduzierung von Fehlalarmen, Schließung von Abdeckungslücken und Verbesserung der Erkennung und Durchsetzung, ohne die Netzwerkleistung oder -verfügbarkeit zu beeinträchtigen.
Projektdurchführung
- Steuerung von Sicherheitstechnikprojekten vom Konzept bis zur Implementierung, einschließlich Architekturbewertung, Anforderungsanalyse, Identifizierung von Abhängigkeiten, Designkoordination, Planung, Ausführung, Validierung und Übergang in den Betrieb.
- Entwicklung und Verwaltung von Implementierungsplänen, Zeitplänen, Cutover-Strategien, Notfallplänen, Rollback-Verfahren, Validierungsschritten, Stakeholder-Kommunikation und Änderungsdokumentation für unternehmenskritische Sicherheitsänderungen.
- Koordination von Änderungsfenstern, Wartungsaktivitäten, Testvalidierung und Rollback-Verfahren für Sicherheitsrichtlinien- und Infrastrukturänderungen mit hoher Auswirkung.
- Zusammenarbeit mit Teams für Netzwerkarchitektur, Cybersicherheit, Betrieb, Projektmanagement und technischen Fachexperten, um Blockaden zu lösen, Abhängigkeiten zu verwalten und Lieferrisiken zu reduzieren.
- Unterstützung von Akkreditierungs- und Compliance-Aktivitäten, einschließlich der Implementierung von Sicherheitskontrollen, STIG-Anwendung, Schwachstellenbehebung, POA&M-Unterstützung und der für die Autorisierung erforderlichen technischen Artefakte.
Technische Führung
- Fungieren als leitende technische Autorität für Designentscheidungen im Bereich Netzwerksicherheit, Bereitstellung technischer Leitung, Mentoring und tägliche Anleitung für Netzwerk- und Sicherheitsingenieure, Administratoren und Analysten.
- Organisation technischer Prioritäten, Verfolgung von Details über gleichzeitige Aufgaben hinweg, Verwaltung konkurrierender Anforderungen und Aufrechterhaltung der Verantwortlichkeit gegenüber ehrgeizigen Zeitplänen.
- Bereitstellung klarer, fundierter technischer Informationen und Empfehlungen an Regierungs-Stakeholder und Genehmigungsbehörden.
- Kontinuierliche Verbesserung von technischen Prozessen, Dokumentationsstandards, Implementierungs-Playbooks, Migrations-Runbooks, technischen Standards und Ausführungsmodellen, um die Bereitstellung zu beschleunigen, Nacharbeit zu reduzieren, die betriebliche Übergabe zu verbessern und die Instandhaltungslast zu senken.
Dokumentation
Entwicklung und Pflege von technischen und betrieblichen Dokumentationen, einschließlich:
- Netzwerksicherheitsarchitektur und logische/physische Designdiagramme
- Datenflussdiagramme, Sicherheitszonenmodelle und Segmentierungsdesigns
- Standards für Firewall-Richtlinien, Baselines für Regelsätze und ACL-Dokumentation
- Anforderungen an Ports, Protokolle und Dienste (PPS)
- Implementierungs- und Cutover-Pläne mit Rollback- und Notfallverfahren
Test- und Validierungspläne
- Risiko-, Abhängigkeits- und Entscheidungsregister
- Implementierungserklärungen für Sicherheitskontrollen und Akkreditierungsartefakte
- Technische Standards, Playbooks, Runbooks und Standardarbeitsanweisungen
- Dokumentation des Ist-Zustands und der Betriebsübergabe
BEVORZUGTE QUALIFIKATIONEN
- CISSP, PALO ALTO PCNSE, CISCO CCNP SECURITY ODER GLEICHWERTIGE FORTGESCHRITTENE SICHERHEITSZERTIFIZIERUNG.
- ERFAHRUNG IN DER IMPLEMENTIERUNG VON COMPLY-TO-CONNECT, 802.1X ODER VERGLEICHBARER NETZWERKZUGRIFFSKONTROLLE UND DURCHSETZUNG DES GERÄTESTATUS AUF UNTERNEHMENSEBENE.
- ERFAHRUNG MIT ZERO-TRUST-ARCHITEKTUR, MIKRO-SEGMENTIERUNG, SASE ODER DESIGNS FÜR SICHERE CLOUD-KONNEKTIVITÄT.
- ERFAHRUNG IN DER INTEGRATION VON NETZWERKSICHERHEITSPLATTFORMEN MIT SIEM, SOAR, ITSM UND ANALYSE-TOOLS.
- ERFAHRUNG MIT SICHERHEITSAUTOMATISIERUNG UND INFRASTRUCTURE-AS-CODE UNTER VERWENDUNG VON PYTHON, ANSIBLE, REST APIS ODER ÄHNLICHEN, EINSCHLIESSLICH AUTOMATISIERTER FIREWALL-RICHTLINIENVERWALTUNG.
- ERFAHRUNG MIT ZERTIFIKATS- UND PKI-VERWALTUNG, INSPEKTION VERSCHLÜSSELTEN VERKEHRS UND SCHLÜSSELVERWALTUNG IN UNTERNEHMENSUMGEBUNGEN.
- ERFAHRUNG IN DER UNTERSTÜTZUNG VON RMF, EMASS, KONTINUIERLICHER ÜBERWACHUNG SOWIE PRÜFUNGS- ODER INSPEKTIONSAKTIVITÄTEN.
- ERFAHRUNG MIT JIRA, CONFLUENCE ODER ANDEREN PROJEKT- UND WISSENSMANAGEMENT-TOOLS, DIE ZUR KOORDINATION TECHNISCHER ARBEIT ÜBER VERTEILTE TECHNIKTEAMS HINWEG EINGESETZT WERDEN.
- ERFAHRUNG IN DER ENTWICKLUNG WIEDERHOLBARER TECHNISCHER AUSFÜHRUNGSRAHMENWERKE, IMPLEMENTIERUNGS-PLAYBOOKS, MIGRATIONS-RUNBOOKS, TECHNISCHER STANDARDS UND PROZESSE ZUR RISIKOREDUZIERUNG.
ZUSÄTZLICHE QUALIFIKATIONEN
- ZERTIFIZIERUNG IN EINEM ODER MEHREREN DER FOLGENDEN BEREICHE: IAT Level II - CASP+ CE, IAT Level II - CCNA-Security, IAT Level II - CCNP Security, IAT Level II - CCSP, IAT Level II - CISA, IAT Level II - CISSP (oder Associate), IAT Level II - CND, IAT Level II - CySA+, IAT Level II - GCED, IAT Level II - GCIH, IAT Level II - GICSP, IAT Level II - GSEC, IAT Level II - Security+ CE, IAT Level II – SSCP
PW Communications ist ein von Frauen geführtes, militärfreundliches Unternehmen, das sich auf die Unterstützung von DoD-Verträgen sowie die Vorbereitung von Vorschlägen und Dokumenten für Bundesauftragnehmer spezialisiert hat. Seit über 20 Jahren sind wir die erste Adresse für Lösungen komplexer Probleme, mit denen unsere Kunden täglich konfrontiert sind. Die Mitarbeiter von PW Communications sind als führend in der Beratung bekannt, und genau deshalb vertrauen uns unsere Kunden als DIE Quelle für die Bewältigung missionskritischer Anforderungen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen