Estados Unidos
Siemens
DecisionPoint | Cortek
Ingeniero de seguridad de endpoints / ESS (nivel intermedio)
RemotoEstados Unidos
Chicago, Illinois, United States
Traducción automática. Consulta el original.
Descripción general
DecisionPoint busca un ingeniero de seguridad de endpoints / ESS de nivel intermedio para apoyar la administración de la seguridad de endpoints, la aplicación de políticas, el estado de los agentes, los informes de cumplimiento y la investigación de eventos de seguridad para el programa ENLIST de USMEPCOM.
El ingeniero de seguridad de endpoints / ESS actuará como especialista en seguridad de endpoints de McAfee, dando soporte al entorno de soluciones de seguridad de endpoints del Departamento de Defensa. El ingeniero investigará eventos de seguridad, agentes en mal estado, fallos en las políticas y problemas de cumplimiento de los endpoints; implementará las acciones correctivas aprobadas; y validará que las protecciones de endpoints requeridas permanezcan operativas y efectivas.
Este puesto coordinará las actividades de despliegue de agentes y remediación de endpoints con el personal de infraestructura de la Tarea 4, apoyará la notificación de incidentes de ciberseguridad y mantendrá la evidencia técnica para las actividades de control de seguridad y autorización.
Este puesto es remoto, con preferencia por candidatos ubicados en el área de Chicago.
Nuestra política de igualdad de oportunidades en el empleo
Nota: Al presentar su candidatura a este puesto, usted reconoce y acepta que su currículum se incluya en una licitación de contrato gubernamental competitiva y activa.
Política de EEO y Acción Afirmativa: DecisionPoint Corporation es un empleador que ofrece igualdad de oportunidades en el empleo y acción afirmativa. Es política de DecisionPoint Corporation proporcionar igualdad de oportunidades en el empleo de acuerdo con todas las leyes, directivas y reglamentos de Igualdad de Oportunidades en el Empleo/Acción Afirmativa aplicables a todos los empleados y solicitantes cualificados sin distinción de raza, etnia, color, religión, origen nacional, sexo, edad, estado de discapacidad, embarazo, orientación sexual, identidad de género, información genética, estado de veterano protegido o cualquier otro estado protegido bajo las leyes federales, estatales o locales.
Política de transparencia salarial: De acuerdo con la Orden Ejecutiva Presidencial 13665, DecisionPoint Corporation no despedirá ni discriminará de ninguna otra manera a los empleados o solicitantes porque hayan preguntado, discutido o revelado su propio salario o el salario de otro empleado o solicitante. Sin embargo, los empleados que tengan acceso a la información de compensación de otros empleados o solicitantes como parte de sus funciones laborales esenciales no pueden revelar el salario de otros empleados o solicitantes a personas que no tengan acceso a dicha información de compensación, a menos que la divulgación sea (a) en respuesta a una queja o cargo formal, (b) en el marco de una investigación, procedimiento, audiencia o acción, incluida una investigación realizada por el empleador, o (c) consistente con el deber legal del contratista de proporcionar información.
Autorización para compartir el currículum y la información personal: Al expresar su interés y enviar su currículum para este puesto, usted autoriza a DecisionPoint Corporation a compartir su currículum, así como la información personal incluida en el mismo, con sus subsidiarias, afiliadas y socios de equipo con el fin de considerarle para este puesto y otros puestos disponibles que requieran habilidades, educación y experiencia comparables. En caso de que DecisionPoint Corporation o sus afiliadas y socios de equipo deseen iniciar conversaciones previas al empleo, se le pedirá que complete una solicitud de empleo y los documentos de empleo relacionados.
Funciones y responsabilidades
El ingeniero de seguridad de endpoints / ESS realizará las siguientes tareas:
- Actuar como especialista técnico en las tecnologías de seguridad de endpoints de McAfee/Trellix que dan soporte al entorno de soluciones de seguridad de endpoints del Departamento de Defensa.
- Apoyar la administración, configuración, mantenimiento y supervisión de las herramientas y servicios de seguridad de endpoints aprobados.
- Implementar y mantener las políticas, configuraciones, exclusiones, reglas y ajustes de aplicación de seguridad de endpoints aprobados.
- Supervisar los agentes de endpoints en cuanto a conectividad, comunicación, despliegue, actualizaciones y problemas de salud operativa.
- Investigar agentes de endpoints que no estén en buen estado, estén inactivos, no se comuniquen, estén obsoletos o estén configurados incorrectamente.
- Diagnosticar fallos en la aplicación de políticas, fallos en las actualizaciones, errores de despliegue y brechas en la protección de endpoints.
- Implementar las acciones correctivas aprobadas por el Gobierno y validar que las protecciones de endpoints se hayan restaurado correctamente.
- Revisar los informes y paneles de ESS para identificar eventos de seguridad, problemas de cumplimiento, fallos en las políticas y necesidades de remediación.
- Investigar alertas y eventos de seguridad de endpoints y coordinar las actividades de respuesta con los equipos de ciberseguridad, infraestructura, aplicaciones y del Gobierno.
- Coordinar las actividades de despliegue, actualización, reparación, eliminación y sustitución de agentes de McAfee/Trellix con el personal de infraestructura de la Tarea 4.
- Apoyar las actividades de remediación de endpoints que involucren configuraciones del sistema operativo, políticas de seguridad, agentes, firmas, actualizaciones de contenido y software aprobado.
- Confirmar que los endpoints reciban las políticas, firmas, contenido y actualizaciones de producto requeridos.
- Validar el cumplimiento de los endpoints tras la remediación, los cambios de configuración, el mantenimiento o el despliegue de agentes.
- Realizar un seguimiento de los hallazgos de seguridad de endpoints, los responsables asignados, las acciones correctivas, las dependencias, los plazos y la evidencia de cierre.
- Apoyar la remediación de vulnerabilidades asociada a las configuraciones de seguridad de endpoints, el estado de los agentes o el estado de protección.
- Recopilar y mantener registros, capturas de pantalla, informes, información de configuración y otra evidencia que respalde la remediación y el cumplimiento.
- Crear y actualizar tickets de incidentes, problemas, cambios y remediación en la plataforma de flujo de trabajo designada.
- Apoyar la notificación de incidentes de ciberseguridad mediante la recopilación de datos relevantes de endpoints, detalles de eventos, registros, cronogramas y evidencia de investigación.
- Escalar eventos significativos, fallos persistentes en las políticas, problemas generalizados en el estado de los agentes y deficiencias de cumplimiento no resueltas.
- Coordinar con los administradores de sistemas y el personal de gestión de activos para conciliar los registros de endpoints, el estado de los agentes y los inventarios autorizados.
- Apoyar las pruebas de control de seguridad y proporcionar evidencia de seguridad de endpoints para las actividades de RMF, ATO, ATC, auditoría e inspección.
- Desarrollar informes de cumplimiento de seguridad de endpoints, resúmenes del estado de los agentes, métricas de eventos, análisis de tendencias y materiales informativos.
- Mantener los procedimientos de seguridad de endpoints, la documentación de configuración, los procedimientos operativos estándar, las guías de resolución de problemas y los artículos de conocimiento técnico.
- Recomendar mejoras técnicas y de procesos que fortalezcan la protección de endpoints, el estado de los agentes, la supervisión y los informes de cumplimiento.
Cualificaciones
Cualificaciones requeridas
- Autorización de seguridad (Secret clearance) activa o superior.
- Grado universitario en Ciberseguridad, Sistemas de Información o un campo relacionado.
- Mínimo de 7 años de experiencia relevante en ciberseguridad, seguridad de endpoints, garantía de la información o seguridad de la información.
- Certificación CompTIA Security+ vigente.
- Experiencia práctica en la administración o soporte de tecnologías de seguridad de endpoints de McAfee.
Cualificaciones preferentes
- Experiencia dando soporte a soluciones de seguridad de endpoints del Departamento de Defensa en un entorno empresarial.
- Experiencia con McAfee o Trellix ePolicy Orchestrator, Endpoint Security, McAfee Agent, módulos de prevención de amenazas, políticas de firewall y capacidades de control web.
- Experiencia en la supervisión y remediación de agentes de endpoints que no estén en buen estado, estén inactivos, no se comuniquen o no cumplan con las normas.
- Experiencia en la resolución de problemas de despliegue de agentes, aplicación de políticas, actualizaciones de firmas, distribución de contenido y fallos en la protección de endpoints.
- Experiencia en el análisis de eventos, alertas, registros, paneles e informes de cumplimiento de seguridad de endpoints.
- Experiencia en la coordinación de la remediación de endpoints con equipos de infraestructura, soporte de escritorio, red, aplicaciones y ciberseguridad.
- Familiaridad con las tecnologías del sistema de seguridad basado en host (Host Based Security System) o las capacidades heredadas de McAfee utilizadas en entornos del Departamento de Defensa.
- Experiencia en el soporte al análisis de incidentes de ciberseguridad, recopilación de evidencia, escalado y notificación.
- Conocimiento del marco de gestión de riesgos del Departamento de Defensa, controles NIST SP 800-53, guías de implementación técnica de seguridad (STIG) de DISA y los requisitos de seguridad de endpoints del Departamento de Defensa aplicables.
- Experiencia proporcionando evidencia técnica para actividades de ATO, ATC, evaluación de control de seguridad, auditoría o inspección.
- Familiaridad con ACAS o Tenable, STIG Viewer, herramientas SCAP, eMASS, ServiceNow o plataformas de ciberseguridad y flujo de trabajo comparables.
- Experiencia en la conciliación del estado de los agentes de endpoints con los registros de gestión de configuración o inventario de activos.
- Experiencia en el desarrollo de informes de cumplimiento de endpoints, métricas de salud de agentes, tendencias de eventos y paneles de remediación.
- Certificaciones adicionales como CySA+, CASP+, CISSP, certificaciones de productos Trellix o credenciales de ciberseguridad equivalentes.
- Familiaridad con los requisitos actuales de cualificación de la fuerza laboral de ciberseguridad 8140 del Departamento de Defensa.
- Sólidas habilidades de resolución de problemas, análisis, documentación, comunicación y coordinación interfuncional.
- Capacidad para gestionar múltiples eventos de seguridad de endpoints, actividades de remediación y dependencias técnicas en un entorno empresarial estructurado.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil