Estados Unidos
Siemens
Idaho National Laboratory
Administrador de Sistemas de Ciberseguridad
Estados Unidos
Idaho Falls, Idaho, United States
Traducción automática. Consulta el original.
Funciones y responsabilidades esenciales del puesto: (Conocimientos, habilidades y comportamientos requeridos para este puesto.) *
- Ayudar a identificar, priorizar y coordinar la protección de la infraestructura crítica de ciberdefensa y los recursos clave. Emplear principios y prácticas de defensa en profundidad aprobados (por ejemplo, defensa en múltiples lugares, defensas en capas, robustez de seguridad). *
- Desarrollar, implementar y mantener controles técnicos de ciberseguridad y sistemas operativos. *
- Analizar las políticas y configuraciones de ciberdefensa de la organización y evaluar el cumplimiento de las normativas y directivas organizativas. Coordinar con analistas de inteligencia para correlacionar los datos de evaluación de amenazas. *
- Realizar las revisiones necesarias según corresponda dentro del entorno (por ejemplo, Vigilancia Técnica, Revisiones de Contramedidas [TSCM], revisiones de contramedidas TEMPEST). Realizar evaluaciones de riesgos y vulnerabilidades técnicas (evaluación de tecnología) y no técnicas (evaluación de personas y operaciones) de las áreas de enfoque tecnológico relevantes (por ejemplo, entorno informático local, red e infraestructura, límite de enclave, infraestructura de soporte y aplicaciones). *
- Desarrollar y llevar a cabo proyectos de mejora del rendimiento humano relacionados con la ciberseguridad. *
- Construir, instalar, configurar y probar hardware dedicado a la ciberdefensa. *
- Realizar la administración de sistemas en aplicaciones y sistemas especializados de ciberdefensa (por ejemplo, antivirus, auditoría y remediación) o dispositivos de Red Privada Virtual (VPN), incluyendo la instalación, configuración, mantenimiento, copia de seguridad y restauración. *
- Administrar bancos de pruebas, así como probar y evaluar aplicaciones, infraestructura de hardware, reglas/firmas, controles de acceso y configuraciones de las plataformas gestionadas por el/los proveedor(es) de servicios. *
- Crear, editar y gestionar listas de control de acceso a la red en sistemas especializados de ciberdefensa (por ejemplo, firewalls y sistemas de prevención de intrusiones). Identificar posibles conflictos con la implementación de cualquier herramienta de ciberdefensa (por ejemplo, pruebas y optimización de herramientas y firmas). *
- Monitorear fuentes de datos externas (por ejemplo, sitios de proveedores de ciberdefensa, Equipos de Respuesta ante Emergencias Informáticas, Security Focus) para mantener la actualidad de la condición de amenaza de ciberdefensa y determinar qué problemas de seguridad pueden tener un impacto en la empresa. *
- Coordinar con los Analistas de Ciberdefensa para gestionar y administrar la actualización de reglas y firmas (por ejemplo, sistemas de detección/protección de intrusiones, antivirus y listas negras de contenido) para aplicaciones especializadas de ciberdefensa. *
- Identificar posibles conflictos con la implementación de cualquier herramienta de ciberdefensa (por ejemplo, pruebas y optimización de herramientas y firmas). *
- Seguir los estándares y procesos del ciclo de vida de ingeniería de software y sistemas. Desarrollar métricas aplicables y monitorear los resultados. *
- Implementar los requisitos del Marco de Gestión de Riesgos (RMF)/Evaluación y Autorización de Seguridad (SA&A) para sistemas de ciberdefensa dedicados dentro de la empresa, y documentar y mantener los registros. *
- Otras funciones asignadas.
Educación, credenciales y experiencia laboral
Requerido *
- Licenciatura de una institución acreditada. *
- Nivel 1: Bachillerato y 6 años de experiencia relevante o Licenciatura Nivel 2: Bachillerato y 8 años de experiencia relevante o Licenciatura y 2 años de experiencia o Máster *
- Experiencia acorde con el nivel. *
- Debe ser ciudadano estadounidense y tener la capacidad de obtener y mantener una autorización de seguridad “L” o “Q” del DOE. Es posible que se requiera obtener y mantener un nivel adicional de autorización de seguridad de certificación del Programa de Confiabilidad Humana (HRP).
Preferido *
- Licenciatura en un campo técnico relacionado, incluyendo informática o ingeniería informática. *
- Experiencia trabajando con IA, Security +, y Splunk en general. *
- Experiencia técnica directa trabajando en Entornos de Seguridad Mejorada.
Requisitos físicos
Mientras realiza las funciones de esta clasificación, el empleado debe estar frecuentemente de pie, caminar, sentarse, agacharse, arrodillarse, inclinarse y trabajar en un entorno de oficina y laboratorio. El trabajo requiere destreza manual/digital para usar el teclado o escribir, manipular materiales, manejar herramientas y alcanzar con las manos y los brazos. El trabajo requiere la operación de equipos relacionados con el puesto y la conducción de un vehículo. El empleado debe levantar y/o mover ocasionalmente hasta 50 libras sin ayuda. Se requiere suficiente agudeza visual y capacidad auditiva para realizar las funciones esenciales e interactuar con el público. Se pueden realizar ajustes razonables para permitir que las personas con discapacidad realicen las funciones esenciales.
Información del puesto: *
- El rango salarial para este puesto es Nivel 1 $57,444-$112,068 / Nivel $66,504-$136,356 . En Idaho National Laboratory las decisiones de compensación se determinan utilizando factores como la educación, la experiencia relevante y otras credenciales. *
- Multinivel: Esta es una publicación multinivel y se le asignará el nivel apropiado dependiendo de la profundidad y amplitud de la experiencia y habilidades demostradas. *
- Se ha identificado un candidato interno preferido para esta vacante. Sin embargo, todos los candidatos internos calificados que estén interesados en el puesto pueden postularse y serán considerados de acuerdo con el proceso de contratación del laboratorio.
Condiciones de trabajo
El titular del puesto trabaja en un entorno de oficina típico con controles climáticos adecuados, con trabajo de campo en laboratorio sujeto a condiciones climáticas variables. El nivel de ruido es generalmente moderado, con cierta exposición a ruidos altos (>85 dB).
Se requiere viajar periódicamente en el curso normal del desempeño laboral. El puesto puede incluir la exposición a riesgos mecánicos, eléctricos, de presión, de temperatura y otros riesgos potenciales. Es necesaria una formación periódica en seguridad. Es posible que ocasionalmente se requiera que el puesto trabaje turnos especiales o fines de semana en apoyo de los programas. Los titulares trabajarán turnos superiores a 8 horas/día y pueden trabajar solos.
Las declaraciones anteriores tienen la intención de describir la naturaleza general y los niveles de trabajo realizados por las personas asignadas a esta clasificación. No pretenden ser una lista exhaustiva de todas las responsabilidades, deberes y habilidades requeridas del personal así clasificado.
Lenguaje de seguridad y privacidad
Este puesto incluye responsabilidades de seguridad y privacidad de la información según lo definido por NIST SP 800 53, la Circular A 130 de la OMB y la Orden 206.1A del DOE. El puesto debe completar la formación inicial y anual específica del rol según sea necesario. El titular debe firmar y cumplir con todos los acuerdos de acceso requeridos antes de que se le otorgue acceso a los sistemas o datos de la organización. Cumplir con todas las políticas y procedimientos de seguridad y privacidad de la información aplicables siguiendo los protocolos establecidos, con el entendimiento de que el incumplimiento puede resultar en sanciones.
Definidores de nivel
EX1 – Entrada: *
- Conocimiento: Uso y/o aplicación limitada de principios, teorías y conceptos profesionales a tareas bien definidas de alcance limitado donde se pueden identificar relaciones causales y existe precedencia. *
- Resolución de problemas: Desarrolla soluciones a problemas rutinarios de alcance limitado. Sigue prácticas y procedimientos estándar. Construye relaciones de trabajo estables internamente. *
- Discreción y latitud: El trabajo está estrechamente supervisado. Sigue instrucciones de trabajo específicas y detalladas. Trabaja en tareas que son inicialmente rutinarias por naturaleza, requiriendo juicio y toma de decisiones limitados. *
- Impactos: Contribuye a la finalización de tareas rutinarias. El fracaso en lograr resultados normalmente puede superarse sin un efecto grave en los cronogramas y programas. *
- Enlace: Los contactos son principalmente con el supervisor inmediato, líderes y/u otros profesionales en la sección o grupo. *
- Educación/Experiencia: Licenciatura y 0 años de experiencia.
EX2 – Intermedio: *
- Conocimiento: Desarrollo de experiencia profesional. Aplica políticas y procedimientos de la empresa para resolver una variedad de problemas. Uso y aplicación frecuentes de estándares, principios, teorías, conceptos y técnicas. *
- Resolución de problemas: Proporciona soluciones a una variedad de problemas de alcance y complejidad moderados. Ejerce juicio dentro de procedimientos y prácticas definidos para determinar la acción apropiada. *
- Discreción y latitud: Trabaja bajo supervisión general en trabajo rutinario, instrucciones detalladas sobre nuevos proyectos/tareas. Sigue procedimientos establecidos. El trabajo se revisa para verificar la solidez del juicio, la adecuación general y la precisión. *
- Impactos: Contribuye a la finalización de hitos asociados con tareas de trabajo específicas. El fracaso en lograr resultados o decisiones o recomendaciones erróneas pueden causar retrasos en el trabajo del programa. *
- Enlace: Contactos principalmente internos de la empresa. Contactos interorganizacionales y con clientes externos poco frecuentes sobre asuntos rutinarios. *
- Educación/Experiencia: Licenciatura y 2 años de experiencia. Máster y 0. PhD y 0.
En este momento, BEA no patrocinará ninguna visa H1-B obtenida fuera de los Estados Unidos de América (EE. UU.), incluidas las visas consulares.
Requisitos del Servicio Selectivo
Para ser elegible para el empleo en INL, los hombres nacidos después de diciembre 31, 1959 deben haberse registrado en el Sistema de Servicio Selectivo (SSS). Para obtener más información, consulte sss.gov.
Igualdad de oportunidades de empleo
Idaho National Laboratory (INL) es un empleador que ofrece Igualdad de Oportunidades de Empleo (EEO). Es política de INL proporcionar igualdad de oportunidades de empleo a todos los solicitantes calificados sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, estatus de veterano protegido o discapacidad, o información genética.
Ajustes razonables
Nos aseguraremos de que las personas con discapacidad reciban ajustes razonables para participar en el proceso de solicitud o entrevista de trabajo, para realizar las funciones esenciales del puesto y para recibir otros beneficios y privilegios de empleo. Comuníquese con nosotros para solicitar un ajuste.
Otra información
INL no acepta currículums de proveedores externos no solicitados.
Beneficios y reubicación *
- Cuentas de gastos médicos, dentales, de visión y flexibles *
- 401(k) con una contribución del empleador del 4.2% y hasta un 4.8% de contrapartida (puestos regulares) o acceso a autocontribución (puestos posdoctorales) *
- Tiempo libre remunerado (licencia personal) *
- Programa de Educación para Empleados (asistencia para la matrícula para puestos elegibles) *
- Paquete integral de reubicación *
- La elegibilidad para beneficios está sujeta a múltiples factores, incluyendo el estado laboral y la clasificación del puesto.
Misión de INL
INL es un laboratorio nacional de ingeniería aplicada basado en la ciencia, dedicado a apoyar la misión del Departamento de Energía de los EE. UU. en la investigación de energía nuclear, ciencia y defensa nacional. Con más de 6,300 científicos, investigadores y personal de apoyo, el laboratorio trabaja con gobiernos nacionales e internacionales, universidades y socios de la industria para cambiar el futuro energético del mundo y asegurar la infraestructura crítica de nuestra nación.
Nuestra misión es descubrir, demostrar y asegurar soluciones innovadoras de energía nuclear, otras opciones de energía limpia e infraestructura crítica.
Visión de INL
Nuestra visión es cambiar el futuro energético del mundo y asegurar la infraestructura crítica de nuestra nación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil