Roku
Software Engineering Institute | Carnegie Mellon University
Senior Cybersecurity Engineer
Zusammenfassung der Position
Möchten Sie etwas bewirken und zur Widerstandsfähigkeit und Sicherheit der Nation beitragen? Als Teil des Cyber Risk and Resilience Directorate werden Sie Teil eines Teams von Cybersicherheitstechnikern sein, die die neuesten Werkzeuge, Techniken und Methoden auf Herausforderungen in den Bereichen Cybersicherheit und operative Widerstandsfähigkeit anwenden. Der Senior Cybersecurity Engineer wird direkt mit Führungskräften aus Regierung, Wissenschaft und Industrie zusammenarbeiten, um die Dienstleistungen und Fähigkeiten zu schützen, auf die sich die amerikanische Öffentlichkeit jeden Tag für nationale Sicherheit und wirtschaftliche Stabilität verlässt. Der Senior Cybersecurity Engineer wird die operativen Fähigkeiten und die Weiterentwicklung des Cybersecurity Assurance Team (CA Team) unterstützen, insbesondere mit Fokus auf Cybersicherheit, operative Widerstandsfähigkeit und angewandte Forschung in diesen Bereichen. Das CA-Team entwickelt Lösungen (in Form von Frameworks, Modellen, Werkzeugen, Richtlinien, Praktiken, technischen Leitlinien und Schulungen), die es Industrie, Regierung und Militärkomponenten ermöglichen, ihr Management von operativen und technischen Risiken für missionskritische Dienste zu messen und zu verbessern. Dazu gehört auch die Auswirkung von technologischen Veränderungen, einschließlich künstlicher Intelligenz und agentengesteuerter Systeme. Als Senior Cybersecurity Engineer sind Sie für die direkte Beratung von Missionspartnern und Fachexperten im gesamten CA-Portfolio verantwortlich. Sie unterstützen die Standardisierung von Cybersicherheitsbewertungen, entwickeln und wenden Ansätze zur Sicherheitsmessung an und übertragen Ihr Wissen und Ihre Expertise an die breitere Gemeinschaft. Sie arbeiten in multidisziplinären Teams zusammen, um schwierige Kundenherausforderungen in verschiedenen Umgebungen zu lösen. Sie fungieren als vertrauenswürdiger Berater für Kunden aus dem Verteidigungs- und kritischen Infrastrukturbereich. Cybersicherheitstechniker haben auch die Möglichkeit, neue Methoden und Ansätze zur Verwaltung der Cybersicherheitsresilienz über alle Disziplinen hinweg zu erforschen (z. B. Cyberoperationen, Anwendung künstlicher Intelligenz, Kontinuitätsplanung und -management, organisatorische und soziale Auswirkungen und Minderungsmaßnahmen im Zusammenhang mit Cybervorfällen und -ausfällen).
Kenntnisse, Fähigkeiten und Fertigkeiten
Kandidaten sollten Erfahrung/Kenntnisse in mehreren der folgenden Bereiche haben:
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von Informationssicherheitsrisiken und der Implementierung von Kontrollen
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von technologischen Kontrollen und Risiken, z. B. Änderungsmanagement, Infrastrukturmanagement, Kapazitätsplanung, Verfügbarkeit, Management von Cloud-Diensten, Technologieimplementierungen.
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von Kontinuitätskontrollen und -risiken (z. B. Business Continuity, Disaster Recovery).
- Erfahrung in der Bereitstellung von Informationstechnologie, z. B. Implementierung von Sicherheitstechnologie oder Design, Aufbau und Wartung von Netzwerken
- Beratungserfahrung mit Privatwirtschaft oder Regierungskunden, einschließlich Projekt- und Engagementleitung
- Vertrautheit mit Standards für Cybersicherheit und Resilienz (z. B. NIST CSF, NIST SP 800 Serie, ISO 27000 Serie usw.).
- Kenntnisse von Audit- und Bewertungsmethoden, -taktiken, -techniken und -verfahren
- Kenntnisse von Konzepten und Standards zum Schutz kritischer Infrastrukturen.
- Verständnis von Reifegradmodellen, z. B. CMMI, Financial Sector Cyber Profile
- Fähigkeit zur kollaborativen, diplomatischen und erfolgreichen Zusammenarbeit mit Kunden, Kollegen und anderen Fachleuten, Managern und Mitarbeitern.
Anforderungen
- Ausbildung und Erfahrung: Bachelor-Abschluss in einem relevanten Fachgebiet mit 10 Jahren einschlägiger Erfahrung oder Master-Abschluss in einem relevanten Fachgebiet mit 8 Jahren einschlägiger Erfahrung oder Promotion in einem relevanten Fachgebiet mit 5 Jahren einschlägiger Erfahrung.
- Technische Exzellenz: Sie haben eine nachgewiesene Erfolgsbilanz bei der erfolgreichen Leitung von Projekten in einer technischen Disziplin. Sie sind benutzerorientiert und ergebnisorientiert und treiben Projekte und die daran arbeitenden Menschen zu erfolgreichen, wirkungsvollen Ergebnissen.
- Führung: Sie haben die Fähigkeit, diverse Teams bei der Analyse und Lösung realer Probleme zu leiten, indem Sie technische Leitlinien entwickeln und SEI- und Nicht-SEI-Technologien und -Ressourcen entsprechend anwenden und anpassen. Ihre Führungsfähigkeit erstreckt sich auch auf Situationen außerhalb Ihres unmittelbaren Teams oder Einflussbereichs (Führung durch Einflussnahme).
- Arbeiten in einem kreativen, dynamischen Umfeld: Sie haben Erfahrung in der Mitarbeit an mehreren gleichzeitigen Projekten und gedeihen in einem kreativen und energiegeladenen Umfeld. Sie sind bereit, neue Praktiken zu experimentieren und effektive Prozesse, Praktiken und Infrastrukturen zu entwickeln, um erfolgreiche Projekte zu unterstützen.
- Mentoring: Sie genießen es, weniger erfahrene Teammitglieder zu betreuen, zu motivieren und zu befähigen, um Leistung und Teamarbeit zu fördern.
- Kommunikation: Sie sind ein hervorragender Kommunikator und können kollaborativ und diplomatisch mit Kunden und Kollegen auf allen Wissens- und Erfahrungsstufen interagieren. Sie erfassen das Gesamtbild, die Richtung und die Ziele einer Aufgabe mit der Fähigkeit, sich in Details von Problemen und technischen Konzepten zu vertiefen. Sie können komplexe Ideen Personen präsentieren, die möglicherweise kein tiefes Verständnis des Themenbereichs haben.
- Reisen: Häufig (15-35%) zu verschiedenen Standorten innerhalb der SEI- und CMU-Gemeinschaft, Kundenstandorten, Konferenzen und externen Besprechungen.
- Sicherheitsfreigabe: Sie werden einer Hintergrundüberprüfung unterzogen und müssen die Fähigkeit besitzen, eine Sicherheitsfreigabe des Verteidigungsministeriums zu erhalten und aufrechtzuerhalten.
- Bewerber für diese Position müssen derzeit gesetzlich berechtigt sein, für CMU in den Vereinigten Staaten zu arbeiten. CMU wird keinem Beschäftigungsvisum sponsern oder die Sponsoring-Verantwortung übernehmen.
Aufgaben
- Kundenengagement (50%): Sie leiten Engagements mit Kunden und Missionspartnern. Dies beinhaltet die Vertretung der Arbeit des CA-Teams und des SEI gegenüber Missionspartnern.
- Projektteilnahme (30%): Sie werden zu Kundenprojekten beitragen, die darauf abzielen, den Stand der Technik in der Cybersicherheit voranzutreiben. Sie werden das SEI regelmäßig vertreten und unsere Mission und unsere Arbeit unseren Stakeholdern präsentieren.
- Community-Engagement (15%): Sie werden sich mit unseren Interessengemeinschaften auseinandersetzen; dies beinhaltet die Präsentation unserer Mission und Arbeit durch Veröffentlichungen und Vorträge. Sie werden Beziehungen zur relevanten Forschungs- und Technologiegemeinschaft aufbauen und pflegen.
- Berufliche Weiterentwicklung (5%): Sie werden Ihr Wissen und Ihre Fähigkeiten im Bereich Cybersicherheit weiter ausbauen und sich über aufkommende Trends und Themen, die für das Portfolio des Teams relevant sind, auf dem Laufenden halten.
Gewünschte Erfahrung
- Starke Schreib-/Redaktionsfähigkeiten. Fähigkeit, mit anderen zu interagieren und als Mitglied eines Prozess-Aktions-Teams oder einer Arbeitsgruppe für Instructional Design zu fungieren. Erfahrung mit Kurs- und Informationsmapping, Flussdiagrammen usw.
- Zertifizierungen: A+ CE, CCNA-Security, CND, Network+ CE, SSCP, Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Project Management Professional (PMP) oder entsprechende Erfahrung
- Das Software Engineering Institute ist ein vom Verteidigungsministerium finanziertes FFRDC (Federally Funded Research and Development Center). Militärische Erfahrung ist keine Voraussetzung, aber einige militärische Erfahrung kann vorteilhaft sein, um die Mission und die Stakeholder des Instituts zu verstehen.
WEITERE INFORMATIONEN
Standort Arlington, VA, Pittsburgh, PA
Jobfunktion Software-/Anwendungsentwicklung/-engineering
Positionstyp Mitarbeiter – Regelmäßig
Vollzeit/Teilzeit Vollzeit
Bezahlungsgrundlage Gehalt
- Bitte besuchen Sie „Why Carnegie Mellon cmu.edu/jobs/why-cmu/index.html” um mehr darüber zu erfahren, wie Sie Teil einer Institution werden, die Innovationen inspiriert, die die Welt verändern.
- Carnegie Mellon University ist ein Arbeitgeber, der Chancengleichheit fördert / für Menschen mit Behinderungen / Veteranen.
- Erklärung zur Zusicherung cmu.edu/policies/administrative-and-governance/statement-of-assurance.html
- Klicken Sie hier cmu.edu/jobs/benefits-at-a-glance/, um eine Liste der Mitarbeiterleistungen anzuzeigen
