Estados Unidos
Be Structured Technology Group
MetroStar
Ingeniero/a Sénior de Ciberseguridad I (6861)
Estados Unidos
Washington, District of Columbia, United States
AWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Como Ingeniero/a Sénior de Ciberseguridad I, dará soporte a un programa gubernamental aplicando los controles NIST SP 800-53, supervisando la postura de seguridad, analizando vulnerabilidades y coordinando la remediación en AWS, aplicaciones, APIs e infraestructura. El puesto también incluye responsabilidades de nivel júnior de Analista de Negocio y Gestor de Proyectos, tales como definir requisitos de seguridad, facilitar debates con las partes interesadas, realizar el seguimiento de tareas y reportar el progreso.
Sabemos que no se pueden ofrecer grandes servicios tecnológicos sin personas increíbles. En MetroStar, estamos obsesionados con nuestro equipo y hemos liderado un legado de dos décadas construyendo los mejores y más brillantes equipos. Dado que sabemos que nuestro futuro depende de nuestra profunda comprensión y enfoque incansable en nuestra gente, vivimos según nuestra misión: Pasión por nuestra gente. Valor para nuestros clientes.
Si cree que puede verse cumpliendo nuestra misión y persiguiendo nuestros objetivos con nosotros, ¡eche un vistazo a la descripción del puesto a continuación!
Como dijimos, somos grandes admiradores de nuestra gente. Por eso ofrecemos un generoso paquete de beneficios, crecimiento profesional y tiempo valioso para recargar energías. Obtenga más información sobre nuestro código de cultura empresarial y beneficios. Además, eche un vistazo a nuestros reconocimientos.
Lo que hará
- Comunicarse regularmente con los clientes del DHS y los equipos de ingeniería internos para liderar los procesos/pasos requeridos del RMF para evaluar y autorizar un sistema, obteniendo y manteniendo una ATO (Autorización para operar) completa.
- Realizar informes de monitorización continua mensuales que incluyan el análisis de escaneos, registros, cuentas, etc.
- Apoyar la redacción y revisión de paquetes de documentación del Marco de Gestión de Riesgos (RMF) para respaldar las evaluaciones de riesgos.
- Diseñar y ejecutar el plan de pruebas de seguridad de todos los requisitos y análisis necesarios para completar un documento de paquete RMF para su presentación y aprobación.
- Utilizar herramientas y marcos de escaneo de vulnerabilidades para evaluar la postura de seguridad de un sistema.
- Ayudar al cliente en la preparación de formación y ejercicios de simulación para la planificación de contingencias, respuesta ante incidentes y recuperación ante desastres.
- Completar la formación proporcionada por el ISSO del USCIS según sea necesario.
Lo que necesitará para tener éxito
- Mínimo de cinco años de experiencia en TI como Responsable de Seguridad o Analista de Seguridad de la Información, incluyendo la evaluación, implementación o gestión de prácticas de seguridad para tecnologías nuevas y existentes.
- Grado en Informática o un campo comparable, o experiencia equivalente.
- Sólida comprensión de los controles NIST SP 800-53 y su aplicación dentro del RMF.
- Sólida comprensión de los mecanismos de seguridad basados en API y el marco OWASP para vulnerabilidades de aplicaciones web. No se requiere implementación práctica.
- Experiencia con la arquitectura de AWS y comprensión técnica de las tecnologías en la nube utilizadas en los entornos de los clientes, incluyendo microservicios, contenedores, conceptos de confianza cero (zero trust), transmisión de datos o canalizaciones de datos.
- Experiencia en la realización de monitorización continua, preparación de informes de estado mensuales y análisis y reporte de resultados de escaneos de vulnerabilidades de ciberseguridad.
- Experiencia en la evaluación del riesgo de las deficiencias identificadas durante las pruebas de control del RMF y el seguimiento de las acciones correctivas.
- Experiencia en análisis de requisitos, arquitectura y diseño de seguridad, y documentación de soluciones de ciberseguridad o seguridad de la información.
- Experiencia en el uso de herramientas o escáneres de ciberseguridad para evaluar la postura de seguridad del sistema, incluyendo el escaneo o la elaboración de informes para aplicaciones web, bases de datos, contenedores u otros componentes del sistema.
- Conocimientos prácticos de Agile y prácticas de DevSecOps, así como de principios de ciberseguridad, redes, sistemas e ingeniería de software.
- Capacidad para recopilar requisitos, coordinar a las partes interesadas, facilitar reuniones y realizar el seguimiento del trabajo de seguridad hasta su finalización.
- Capacidad para obtener y mantener la idoneidad del DHS.
- Una certificación profesional relevante para ISSO.
Compromiso con la no discriminación
RANGO SALARIAL: $100,000.00 - $125,000.00
El rango salarial para este puesto se determina en función de las cualificaciones, las competencias y la experiencia relevante. El salario final ofrecido se determinará en función de varios factores, incluyendo:
- La trayectoria profesional y la experiencia laboral relevante del candidato
- Las responsabilidades específicas del puesto y las necesidades organizativas
- La equidad interna y la alineación con la compensación actual del equipo
Este puesto también es elegible para una compensación adicional, sujeta a los términos y políticas de MetroStar, que puede incluir:
- Bonificaciones basadas en el rendimiento
- Formación y/o certificaciones pagadas por la empresa
- Bonificaciones por recomendación
Fecha límite de solicitud: Las solicitudes se aceptarán de forma continua hasta que se cubra el puesto; se anima a los candidatos a presentar su solicitud lo antes posible para su plena consideración.
Compensación adicional: Este puesto también puede ser elegible para bonificaciones y/o incentivos adicionales basados en el rendimiento individual y de la empresa.
Todos los solicitantes cualificados recibirán consideración para el empleo basándose en el mérito y sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estatus de veterano o militar, estatus como veterano protegido, o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.
Lo que queremos que sepa
En cumplimiento de la ley federal, todas las personas contratadas deberán verificar su identidad y elegibilidad para trabajar en los Estados Unidos y completar el formulario de verificación de elegibilidad de empleo requerido al momento de la contratación.
¿No está listo para solicitar ahora?
Regístrese para unirse a nuestro boletín aquí.
Beneficios: Todos los empleados a tiempo completo son elegibles para participar en nuestros programas de beneficios:
- Seguro médico, dental y de visión
- Plan de jubilación 401(k) con aportación de la empresa
- Tiempo libre remunerado (PTO) y festivos
- Permiso parental y cuidado de dependientes
- Acuerdos de trabajo flexible
- Oportunidades de desarrollo profesional
- Programas de asistencia al empleado y bienestar
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil