Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
NetImpact Strategies
Ingeniero de seguridad sénior
Estados Unidos
Bethesda, Maryland, United States
Traducción automática. Consulta el original.
Descripción del puesto
Buscamos un ingeniero de seguridad altamente cualificado para unirse a nuestro equipo, especializado en la implementación de modificaciones de infraestructura seguras y resilientes, así como en mejoras avanzadas de seguridad informática, para trabajar de forma presencial en Bethesda, MD. En este puesto, gestionará el marco de trabajo de gestión de cambios y configuración basado en ITIL, garantizando la alineación con las directrices NIST SP 800-128. Sus responsabilidades incluirán supervisar el despliegue y el mantenimiento de la infraestructura, tanto en la nube como local, utilizando estrategias de ciberseguridad de última generación para optimizar el rendimiento y la seguridad. Si posee estas habilidades y le apasiona mantener altos estándares de seguridad y cumplimiento a través de soluciones informáticas innovadoras, le animamos a presentar su solicitud ahora.
Sobre nosotros
En NetImpact Strategies, publicamos rangos salariales en cumplimiento con las leyes y regulaciones laborales específicas de cada condado y estado, garantizando transparencia y equidad en nuestras prácticas de contratación. Este enfoque refleja nuestro compromiso de cumplir con los requisitos legales y promover estándares de pago equitativos en todas las regiones donde operamos. El rango salarial publicado para este puesto es
El rango salarial publicado no es una indicación exacta de la compensación real ofrecida, sino un rango de lo que NetImpact, de buena fe, podría compensar en el extremo más bajo y más alto del mercado salarial. En general, NetImpact puede no pagar el tope del rango salarial. Las compensaciones se determinan mediante varios factores atenuantes, incluyendo el conjunto de habilidades, la experiencia, la formación, la ubicación y otros factores, incluidos los paquetes de beneficios.
Responsabilidades
- Diseñar e implementar modificaciones de infraestructura seguras, aprovechando la consultoría experta en ingeniería técnica y de sistemas.
- Desarrollar y gestionar un marco de trabajo de gestión de cambios y configuración con visión de futuro, alineado con las directrices NIST SP 800-128, utilizando automatización y análisis predictivo.
- Desplegar y mantener una amplia gama de tecnologías de computación y comunicación, garantizando el cumplimiento de las normas NIST.
- Adherirse estratégicamente al marco de gestión de riesgos (Risk Management Framework) para alcanzar los objetivos de autorización de seguridad, mejorando la resiliencia institucional.
- Proporcionar soporte principal para funciones críticas de red y seguridad, incluyendo la gestión de cortafuegos, asignación de direcciones IP y respuesta ante incidentes.
- Desarrollar y mantener documentación detallada y protocolos de prueba para configuraciones y configuraciones de servidores en la nube y locales.
- Emplear un proceso detallado de gestión de cambios alineado con el Plan de Gestión de Configuración de los NIH, garantizando una revisión exhaustiva y un análisis del impacto en la seguridad.
- Optimizar la seguridad de los puntos finales utilizando herramientas como HCL BigFix para el despliegue de parches en tiempo real y la gestión de vulnerabilidades.
- Implementar la automatización para los procesos de certificados de seguridad y otras tareas relacionadas con la seguridad para mejorar la eficiencia y el cumplimiento.
- Implementar herramientas basadas en IA para el monitoreo proactivo de servidores y puntos finales, mejorando la postura de seguridad.
- Colaborar con el personal de seguridad para las pruebas anuales del Plan de Contingencia y Respuesta ante Incidentes, garantizando la preparación y el cumplimiento.
- Elaborar informes de seguridad y documentación exhaustivos para las fases del ciclo de vida de sistemas y software, cumpliendo con las normas y directrices federales.
- Implementar el Monitoreo Continuo de Seguridad de la Información (ISCM) y mitigar los riesgos de seguridad identificados a lo largo del ciclo de vida.
- Mantener los requisitos de seguridad para los servicios en la nube, garantizando el cumplimiento de FedRAMP, la jurisdicción de datos y los acuerdos de interconexión.
- Proporcionar documentación detallada para respaldar los procesos de Evaluación y Autorización (A&A) de seguridad, incluyendo Planes de Seguridad del Sistema (SSP) e Informes de Evaluación de Seguridad (SAR).
- Apoyar las actividades de remediación de seguridad fuera del horario laboral según sea necesario.
Cualificaciones
Requisitos
- A menudo se requiere una licenciatura en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o un campo relacionado. Algunos puestos pueden preferir o requerir un máster para puestos sénior.
- 6+ años de experiencia en seguridad de la información o un campo de TI relacionado.
- Monitoreo de puntos finales utilizando BigFix.
- Las certificaciones relevantes demuestran experiencia y compromiso con el campo, incluyendo CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CompTIA Security+ o CCSP (Certified Cloud Security Professional).
- Las habilidades de comunicación efectiva, tanto escritas como verbales, son cruciales para documentar procesos, explicar conceptos técnicos a partes interesadas no técnicas y colaborar con equipos interfuncionales.
- El pensamiento analítico, las habilidades de resolución de problemas, la atención al detalle y la capacidad de trabajar bajo presión también son rasgos importantes.
- Es beneficioso comprender los requisitos de cumplimiento normativo (como HIPAA) y las normas del sector (ISO 27001, marcos de trabajo NIST).
- Experiencia con IBM BigFix para gestionar y asegurar puntos finales, incluyendo dispositivos virtuales, en la nube y locales.
Preferencias
- Se prefiere experiencia en el sector de consultoría federal.
NOTA DE ACCESIBILIDAD
#LI-Onsite
$109,000-144,000.
NetImpact Strategies se compromete a cumplir con todas las disposiciones aplicables de la Ley de Estadounidenses con Discapacidades, según enmendada (“ADA”), y las leyes estatales y locales aplicables. Es política de NetImpact no discriminar a ninguna persona o solicitante cualificado con respecto a ningún término o condición de empleo por motivos de discapacidad de dicha persona. De acuerdo con esta política de no discriminación, NetImpact proporcionará adaptaciones razonables a una persona con discapacidad, tal como se define en la ADA o la ley aplicable, que haya hecho saber a NetImpact su discapacidad, a menos que hacerlo cause una dificultad excesiva a NetImpact. Si usted es un solicitante y necesita una adaptación razonable al solicitar oportunidades de trabajo dentro de NetImpact, o solicita una adaptación razonable para utilizar la solicitud de empleo en línea de NetImpact, póngase en contacto con [email protected].
Ventajas de trabajar en NetImpact Strategies
- Su salud es lo primero: ofrecemos un seguro médico, dental y de visión integral que comienza el primer día del mes siguiente a su incorporación al equipo.
- Invierta en su futuro: Plan 401(k). Contribuciones del empleador con consolidación inmediata; no se requiere contrapartida.
- Trabaje duro, diviértase: ofrecemos una generosa política de Tiempo Libre Pagado (PTO), un (1) día adicional de permiso de bienestar pagado por año natural, y observamos diez (10) días festivos federales.
- Amantes de las mascotas: Seguro para mascotas (¡porque nuestros pequeños amigos también son parte de nuestras familias!).
- Invierta en su educación: Reembolso de matrícula, programas de formación interna y certificaciones del sector patrocinadas por la empresa.
- Forme parte de un entorno de trabajo dinámico y colaborativo clasificado recientemente por The Washington Post como uno de los Mejores Lugares de Trabajo en 2019, 2021,2022, 2023 y 2024.
- Diviértase, celebre y retribuya: actividades de creación de equipos, voluntariado comunitario, días trimestrales en la sede central, eventos de bienestar, happy hours, eventos familiares divertidos y mucho más.
NetImpact Strategies Inc. (NetImpact) ha sido un asesor de confianza que impulsa el impacto a través de la transformación digital para el Gobierno Federal durante más de una década. Resolvemos problemas complejos con innovación y agilidad para crear un cambio significativo, transformador y duradero. Como asesores de confianza, los profesionales de NetImpact se asocian con agencias clientes para ofrecer soluciones que les permitan no solo cumplir con sus misiones, sino también hacer realidad su visión estratégica a través de soluciones ágiles y centradas en los resultados que abordan tanto los requisitos estratégicos como los tácticos. Diseñamos e implementamos soluciones integrales y personalizadas que tienen en cuenta la cultura y la dinámica organizativa del cliente. Los valores fundamentales de NetImpact y su compromiso con un enfoque de entrega orientado al cliente y a los resultados han impulsado nuestro crecimiento y nos han permitido ofrecer un valor impactante en consultoría estratégica, automatización de procesos, nube, DevSecOps, datos y análisis, y ciberseguridad para el Gobierno Federal.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil