Estados Unidos
Temple Health
Dark Wolf Solutions
Analista de Ciberseguridad en la Nube
Estados Unidos
Washington, District of Columbia, United States
AWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
Dark Wolf busca un Analista de Ciberseguridad en la Nube para unirse a un equipo colaborativo con el fin de diseñar, defender y evaluar continuamente la arquitectura de seguridad empresarial y la postura de acreditación gubernamental para redes de TI críticas mediante el modelado activo de amenazas, respuesta a incidentes, supervisión continua de auditorías, remediación de vulnerabilidades y un estricto cumplimiento normativo.
Este puesto tendrá su base en el área metropolitana de Washington DC, con posibilidad de un horario híbrido.
El rango salarial para este puesto se estima entre $100,000.00 - $145,000.00, acorde a la experiencia y las competencias técnicas.
Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades (EEO/AA) para minorías, mujeres, veteranos, personas con discapacidad y otras categorías protegidas.
En cumplimiento de la ley federal, todas las personas contratadas deberán verificar su identidad, confirmar su ciudadanía estadounidense y completar la verificación de elegibilidad de empleo requerida al momento de la contratación.
Buscamos estrictamente empleados directos a tiempo completo bajo W2. No trabajamos con agencias de personal de terceros, C2C o contratistas independientes 1099 para este puesto.
Las responsabilidades del puesto incluyen, entre otras
- Utilizar herramientas de escaneo COTS/GOTS y empresariales para identificar, analizar y realizar un seguimiento de las vulnerabilidades a nivel de red, sistema y aplicación.
- Coordinar con los equipos de TI para apoyar la contención, mitigación y remediación de las vulnerabilidades e intrusiones identificadas.
- Apoyar ejercicios de modelado de amenazas y asistir al personal sénior en la evaluación de incidentes de seguridad para prevenir futuras incidencias.
- Ayudar a validar los requisitos de seguridad establecidos, evaluar los riesgos operativos y recomendar salvaguardas de referencia.
- Participar en los preparativos formales de Pruebas y Evaluación de Seguridad (ST&E), asistir durante las pruebas y ayudar en la redacción de informes de análisis posteriores a las pruebas.
- Revisar periódicamente los registros de auditoría del sistema, realizar un seguimiento de los hallazgos abiertos y supervisar los planes de acción correctiva hasta que todos los problemas se resuelvan.
- Ayudar en la configuración, el endurecimiento y el mantenimiento de sistemas operativos seguros, controles de acceso a la red y aplicaciones de seguridad.
Cualificaciones requeridas
- Grado universitario en Informática o campo relacionado.
- 2-5+ años de experiencia relevante en ciberseguridad.
- Experiencia como Analista de Ciberseguridad, Ingeniero RMF, ISSO, Ingeniero de Garantía de la Información, Gestor de Vulnerabilidades, Gestor de POA&M.
- Experiencia práctica con herramientas asociadas al puesto.
- Experiencia con NIST 800-53 y CNSSI 1253.
- Experiencia con políticas/procedimientos de gestión de riesgos, incluyendo DODI 8510.01.
- Capacidad para comunicarse sobre temas técnicos utilizando un lenguaje claro, conciso y no técnico, incluyendo sólidas habilidades de comunicación escrita, capacidad para proporcionar comentarios escritos sobre documentos y capacidad para preparar sesiones informativas.
- Experiencia en el uso de herramientas de evaluación de vulnerabilidades y cumplimiento como Nessus, SCAP o App Detective.
- Al menos una (1) de las siguientes certificaciones de ciberseguridad: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP.
- Experiencia en la evaluación de entornos técnicos y la traducción de los controles de seguridad implementados en narrativas de control claras de NIST SP 800-53 y documentación de respaldo para la Autorización para Operar (ATO).
- Familiaridad con plataformas en la nube con al menos una oferta de servicio de AWS, Azure o Google GCP.
- Ciudadanía estadounidense y posesión de una habilitación de seguridad de nivel Secret.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil