CONCEPT SOLUTIONS LLC
SAIC
Senior Principal Cyber Engineer
Über die Stelle
SAIC sucht einen Senior Principal Cybersecurity Engineer zur Unterstützung kritischer Kommunikationssysteme der Navy im DoD. Diese Rolle ist ideal für einen praxisorientierten Sicherheitsexperten mit tiefgreifender Engineering-Expertise, Erfahrung in der offensiven Sicherheit und einer nachgewiesenen Erfolgsbilanz bei der Identifizierung von Schwachstellen und der Sicherung von klassifizierten und hochsicheren Umgebungen. Sie werden als wichtiger technischer Experte fungieren und mit Ingenieuren, Programmmanagern und Regierungsbeamten zusammenarbeiten, um sichere, widerstandsfähige strategische Systeme zu liefern.
Diese Stelle ist vollständig VOR ORT in San Diego, CA. Sie müssen in der Nähe wohnen. Bis zu 10% Reiseanteil.
AUFGABEN
- Planung und Durchführung von Penetrationstests gegen Systeme, Netzwerke und Anwendungen, die reale Umgebungen simulieren.
- Durchführung von Netzwerkverkehrsanalysen und Bedrohungserkennung mit Wireshark und anderen offensiven/defensiven Sicherheitstools.
- Architektur und Härtung von IT-Systemen, virtualisierten Umgebungen und Netzwerksicherheitsgeräten in klassifizierten Umgebungen.
- Durchführung von Schwachstellenbewertungen und Entwicklung von Minderungsstrategien gemäß DISA STIGs und DoD-Standards.
- Dokumentation von Schwachstellen, detaillierte Risikoanalysen und Bereitstellung von Empfehlungen und Maßnahmen zur Verbesserung der Sicherheitslage.
- Halten Sie sich über die neuesten Exploits, Hacking-Techniken und Sicherheitstools auf dem Laufenden und berichten Sie der Regierung darüber.
Qualifikationen
ANFORDERUNGEN
Ausbildung und Erfahrung
- Bachelor-Abschluss in Cybersicherheit, Informatik, Ingenieurwesen und neun (14) Jahren oder mehr Erfahrung; Master-Abschluss und zwölf (12) Jahre oder mehr Erfahrung. Berufserfahrung wird anstelle eines Abschlusses berücksichtigt.
- 5-7 Jahre relevante praktische Erfahrung in Cybersecurity Engineering oder einem verwandten Bereich.
- 5+ Jahre praktische Erfahrung in der Konzeption, Implementierung oder Unterstützung gehärteter IT-Systeme in klassifizierten oder hochsicheren Umgebungen.
- Nachgewiesene Erfahrung mit Penetrationstests und/oder Red-Team-Einsätzen gegen DoD/IC-Systeme.
- Nachgewiesene Erfahrung mit Air-Gap-Architekturen, Daten-Dioden und sicheren Offline-Übertragungsmechanismen.
Berechtigung
- Muss US-Bürger sein.
- Muss in der Lage sein, eine Top Secret-Freigabe zu erhalten, um zu beginnen.
Technische Fähigkeiten
- Tiefgreifende Kenntnisse der DoD/IC-Sicherheitsframeworks (NIST RMF, DISA STIG, DoD CC SRG).
- Kenntnisse von Netzwerksicherheitsgeräten (Firewalls, IDS/IPS, Router, Switches) und sicheren Protokollen (IPSec, TLS/DTLS, SSH, S/MIME).
- Netzwerkverkehrsanalyse mit Wireshark.
- Starke Skripting-/Programmierkenntnisse (Python, Bash, PowerShell, C/C++).
- Erfahrung mit HSM, TPM und PKI-Implementierung.
- Vertrautheit mit Virtualisierung/Containern (VMware ESXi, Hyper-V, Docker) in gehärteten, sicheren Kontexten.
GEWÜNSCHTE FÄHIGKEITEN
- 10+ Jahre Unterstützung von DoD/DoN Navy-fokussierten Programmen.
- Erfahrung mit NIWC Pacific oder Navy-Organisationen.
- Vertrautheit mit NIAP und Common Criteria-Technologien.
- Starke Kommunikationsfähigkeiten für die Zusammenarbeit mit der Führungsebene und multidisziplinären Teams.
- Erfahrung mit Splunk Enterprise Security.
- Python, PowerShell, Bash oder andere Automatisierungs-/Programmiererfahrung.
- Erfahrung mit REST APIs und Integration von Cybersicherheitstools.
Zertifizierungen
- SecurityX oder CISSP-Zertifizierung, einschließlich Kandidaten, die eine dieser Zertifizierungen aktiv verfolgen.
- Zertifizierungen wie OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker) oder CISSP sind sehr gefragt.
- Offensive Sicherheitszertifizierungen (OSCP, GPEN oder GWAPT).
SAIC® ist ein führender Integrator von Missionen, der sich auf die Weiterentwicklung der Technologie und Innovation konzentriert, um unsere Welt zu bedienen und zu schützen. Unser robustes Portfolio an Angeboten in den Bereichen Verteidigung, Raumfahrt, Geheimdienst und Zivilmärkte umfasst sichere High-End-Lösungen in den Bereichen Mission IT, Enterprise IT, Engineering Services und Professional Services. Wir integrieren neue Technologien schnell und sicher in missionskritische Operationen, die kritische nationale Imperative modernisieren und ermöglichen.
Wir sind etwa 23,000 stark; angetrieben von der Mission, vereint durch den Zweck und inspiriert von Möglichkeiten. SAIC ist ein Arbeitgeber, der Chancengleichheit fördert. Mit Hauptsitz in Reston, Virginia, hat SAIC einen Jahresumsatz von rund 7.3 Milliarden US-Dollar. Weitere Informationen finden Sie unter saic.com. Aktuelle Nachrichten finden Sie in unserem Newsroom.
