P W Communications Inc

Ingeniero Principal de Seguridad de Red

Estados Unidos

Fort Meade, Maryland, United States

Python
Traducción automática. Consulta el original.

Sobre la oportunidad

Ubicación: Fort Meade, MD

Horario: (TC/TP): Tiempo completo

Viajes requeridos:

Turno:

Posibilidad de teletrabajo: Sí, híbrido

Alcance e impacto

Factores clave de éxito

Este puesto requiere más que un administrador de firewall que trabaje en una cola de cambios. Requiere un ingeniero de seguridad que pueda observar una red empresarial, determinar dónde está la exposición real, diseñar el modelo de segmentación y control que la cierre, y secuenciar la implementación para que la empresa permanezca operativa mientras sucede.

El ingeniero exitoso se siente igual de cómodo en los detalles técnicos (políticas, enrutamiento, identidad, certificados, inspección y automatización) que frente a las autoridades de ciberseguridad y las juntas de aprobación defendiendo un diseño, su riesgo residual y sus dependencias.

Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, o cualquier otra base prohibida por la ley.

CALIFICACIONES BÁSICAS

Requisito: Autorización de seguridad de nivel Secret y ciudadanía estadounidense

  1. LICENCIATURA O EXPERIENCIA EQUIVALENTE Y 12+ AÑOS DE EXPERIENCIA RELEVANTE PREVIA, O MÁSTER CON 10+ AÑOS DE EXPERIENCIA. SE PUEDE CONSIDERAR EXPERIENCIA, EDUCACIÓN Y FORMACIÓN ESPECÍFICA EN LUGAR DE UN TÍTULO.
  1. EXPERIENCIA SIGNIFICATIVA EN EL DISEÑO E IMPLEMENTACIÓN DE ARQUITECTURA DE SEGURIDAD DE RED EN ENTORNOS EMPRESARIALES COMPLEJOS Y A GRAN ESCALA.
  1. EXPERIENCIA COMO LÍDER TÉCNICO SENIOR DIRIGIENDO EL TRABAJO DE INGENIEROS DE RED Y SEGURIDAD, ADMINISTRADORES, ANALISTAS O RECURSOS DE IMPLEMENTACIÓN.
  1. EXPERIENCIA LIDERANDO PROYECTOS DE INGENIERÍA DE SEGURIDAD DESDE LA PLANIFICACIÓN HASTA LA IMPLEMENTACIÓN, INCLUYENDO ANÁLISIS DE REQUISITOS, GESTIÓN DE DEPENDENCIAS, REDUCCIÓN DE RIESGOS, PLANIFICACIÓN DE CONTINGENCIAS, SUPERVISIÓN DE EJECUCIÓN, VALIDACIÓN Y TRANSICIÓN OPERATIVA.
  1. EXPERIENCIA PRÁCTICA EN INGENIERÍA CON FIREWALLS DE PRÓXIMA GENERACIÓN, SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES, PROXIES E INSPECCIÓN TLS, SERVICIOS DE VPN Y CIFRADO, Y PLATAFORMAS DE CONTROL DE ACCESO A LA RED.
  1. EXPERIENCIA CON SEGMENTACIÓN DE RED O ESFUERZOS DE CONECTIVIDAD SEGURA SIMILARES, INCLUYENDO ANÁLISIS DE FLUJO DE DATOS, REVISIÓN DE POLÍTICAS DE FIREWALL Y ACL, CAMBIOS DE ENRUTAMIENTO, DISEÑO DE ZONAS DE SEGURIDAD, COORDINACIÓN DE PARTES INTERESADAS Y PLANIFICACIÓN DE IMPLEMENTACIÓN.
  1. SÓLIDO CONOCIMIENTO PRÁCTICO DE CONCEPTOS BÁSICOS DE REDES, INCLUYENDO TCP/IP, PROTOCOLOS DE ENRUTAMIENTO, CONMUTACIÓN, VLANS, DNS/DHCP/IPAM, NAT, QOS Y ENTORNOS DE RED DEFINIDOS POR SOFTWARE Y CONECTADOS A LA NUBE.
  1. EXPERIENCIA PRÁCTICA CON DOS O MÁS DE LAS SIGUIENTES TECNOLOGÍAS: PALO ALTO, CISCO, ARUBA, DELL, INFOBLOX Y BROCADE.
  1. CONOCIMIENTO PRÁCTICO DE LOS REQUISITOS DE SEGURIDAD DE APLICACIONES, SERVIDORES Y REDES DEL GOBIERNO FEDERAL, COMO NIST, FEDRAMP, FISMA, RMF, DISA STIGS Y REQUISITOS DE CIBERSEGURIDAD DEL DOD.
  1. CAPACIDAD DEMOSTRADA PARA ORGANIZAR EL TRABAJO, REALIZAR UN SEGUIMIENTO DE LOS DETALLES, GESTIONAR PRIORIDADES COMPETITIVAS, CUMPLIR CRONOGRAMAS EXIGENTES E IMPULSAR ESFUERZOS TÉCNICOS COMPLEJOS HASTA SU FINALIZACIÓN CON UN ALTO GRADO DE RESPONSABILIDAD.
  1. EXPERIENCIA DOCUMENTANDO DISEÑOS DE SEGURIDAD Y REDES, PLANES DE IMPLEMENTACIÓN, RIESGOS, DEPENDENCIAS Y RECOMENDACIONES TÉCNICAS UTILIZANDO HERRAMIENTAS COMO VISIO, POWERPOINT, CAMEO O SIMILARES.
  1. EXCELENTES HABILIDADES DE COMUNICACIÓN ESCRITA Y VERBAL, INCLUYENDO EXPERIENCIA EN LA PRESENTACIÓN DE INFORMES A LÍDERES TÉCNICOS, AUTORIDADES DE CIBERSEGURIDAD, PARTES INTERESADAS Y JUNTAS DE APROBACIÓN.
  1. CERTIFICACIÓN IAT NIVEL II O SUPERIOR VIGENTE, COMO SECURITY+ O CISSP.
  1. AUTORIZACIÓN DE SEGURIDAD DOD SECRET ACTIVA.

DESCRIPCIÓN DEL PUESTO

Nuestro cliente, la Defense Information Systems Agency (DISA), requiere personal para apoyar el contrato Defense Enclave Services (DES). El equipo de DES es responsable de desarrollar e implementar capacidades operativas en un entorno empresarial integrado y modernizado. Únase al equipo que apoya un programa de modernización integral, fundamental para la DISA y las agencias del Fourth Estate. Las entidades del Fourth Estate incluyen organizaciones dentro del Departamento de Defensa (DoD) que no pertenecen a los departamentos militares, agencias de inteligencia o comandos combatientes. El contrato DES unifica los sistemas de tecnología de la información, el personal, las funciones y los elementos de programa de uso común de las agencias de defensa y actividades de campo (DAFA) del Fourth Estate del DoD bajo la dirección de la oficina del programa Fourth Estate Network Optimization de la DISA.

Nuestro cliente busca un Ingeniero Principal de Seguridad de Red con experiencia para diseñar, desarrollar e implementar capacidades de seguridad de red empresarial en un entorno de red grande y distribuido. El puesto es responsable de avanzar en la arquitectura de seguridad de red mediante la ejecución de esfuerzos estratégicos de diseño e implementación que mejoren la postura de seguridad, la segmentación, el control de acceso y la resiliencia de la red empresarial.

RESPONSABILIDADES PRINCIPALES

Este puesto es responsable del soporte general de ingeniería de seguridad de red en una amplia gama de esfuerzos, incluyendo la planificación, el diseño y la evaluación de los componentes de seguridad de la red. Las funciones incluyen proporcionar especificaciones para la arquitectura de seguridad de red, evaluar y recomendar nuevas tecnologías para mejorar las capacidades actuales, realizar evaluaciones de necesidades y dirigir la instalación, configuración, pruebas y ajuste de la infraestructura de seguridad de red.

El candidato seleccionado actuará como líder técnico y experto en la materia: evaluando la arquitectura de seguridad actual, definiendo los controles y el modelo de segmentación que necesita la empresa, creando planes de implementación prácticos con disposiciones realistas de riesgo y reversión, y dirigiendo a un equipo de ingenieros para entregarlos bajo plazos exigentes.

  1. Impacto: Influye en el desarrollo de soluciones que afectan a los objetivos estratégicos del proyecto y del programa, así como a los resultados empresariales. Recomienda y desarrolla nuevas soluciones técnicas, productos y estándares de seguridad. Dirige y gestiona el trabajo de otro personal técnico que tiene un impacto significativo en los resultados y productos del proyecto.
  1. Complejidad: Resuelve problemas altamente complejos mediante una aplicación significativa de conocimientos técnicos, conceptualización, razonamiento e interpretación. Desarrolla soluciones altamente innovadoras logradas a través de la investigación y la integración de mejores prácticas.
  1. Comunicación: Se comunica con el gobierno, el programa, la ciberseguridad y el liderazgo técnico sobre asuntos de importancia técnica significativa. Presenta recomendaciones de arquitectura de seguridad, planes de implementación, riesgos, dependencias y estado al liderazgo técnico, autoridades de ciberseguridad, partes interesadas y juntas de aprobación, y trabaja para generar consenso en torno a nuevos conceptos, prácticas y enfoques.
  1. Conocimiento: Comprensión profunda de los principios, teorías y conceptos de seguridad de red y su aplicación en una variedad de programas. Actúa como experto en la materia dentro del dominio de la seguridad de red.

Ingeniería y arquitectura de seguridad de red

  1. Diseñar, desarrollar e implementar una arquitectura de seguridad de red empresarial que abarque firewalls de próxima generación, detección y prevención de intrusiones, proxies web y TLS, servicios de VPN y cifrado, control de acceso a la red, seguridad DNS y controles de seguridad este-oeste.
  1. Evaluar la arquitectura de seguridad de red actual, identificar brechas y oportunidades de mejora, estimar el nivel de esfuerzo, evaluar el riesgo de implementación y desarrollar planes de ingeniería prácticos para fortalecer las capacidades de seguridad empresarial.
  1. Liderar los esfuerzos de segmentación de red y conectividad segura, incluyendo el mapeo de flujo de datos, el diseño de zonas de seguridad y enclaves, la revisión y racionalización de conjuntos de reglas de firewall y ACL, la coordinación de políticas de enrutamiento y seguridad, la secuenciación de cambios, la validación y la aprobación de las partes interesadas.
  1. Diseñar e implementar el control de acceso a la red y la aplicación de la postura del dispositivo (estilo Comply-to-Connect), incluyendo la autenticación de identidad y dispositivo, la evaluación de la postura, los puntos de aplicación de políticas, los flujos de trabajo de remediación y el despliegue gradual de la aplicación.
  1. Avanzar en las estrategias de redes alineadas con zero-trust, microsegmentación, políticas de acceso de menor privilegio y transporte cifrado en toda la empresa.
  1. Proporcionar especificaciones para la arquitectura de seguridad de red, evaluar y recomendar tecnologías de seguridad emergentes, y realizar evaluaciones de necesidades para informar las decisiones de diseño e inversión.
  1. Diseñar conectividad segura entre entornos locales, en la nube y remotos, incluyendo VPN IPsec y TLS, interconexiones seguras en la nube y diseños de protección perimetral y de límites.
  1. Ajustar y optimizar los controles de seguridad para reducir los falsos positivos, cerrar brechas de cobertura y mejorar la detección y la aplicación sin degradar el rendimiento o la disponibilidad de la red.

Ejecución de proyectos

  1. Impulsar proyectos de ingeniería de seguridad desde el concepto hasta la implementación, incluyendo la evaluación de la arquitectura, el análisis de requisitos, la identificación de dependencias, la coordinación del diseño, la planificación, la ejecución, la validación y la transición a las operaciones.
  1. Desarrollar y gestionar planes de implementación, cronogramas, estrategias de cambio, planes de contingencia, procedimientos de reversión, pasos de validación, comunicaciones con las partes interesadas y documentación de cambios para cambios de seguridad de misión crítica.
  1. Coordinar ventanas de cambio, actividades de mantenimiento, validación de pruebas y procedimientos de reversión para cambios de infraestructura y políticas de seguridad de alto impacto.
  1. Colaborar con equipos de arquitectura de red, ciberseguridad, operaciones, gestión de proyectos y expertos técnicos para resolver bloqueos, gestionar dependencias y reducir el riesgo de entrega.
  1. Apoyar las actividades de acreditación y cumplimiento, incluyendo la implementación de controles de seguridad, la aplicación de STIG, la remediación de vulnerabilidades, el soporte de POA&M y los artefactos técnicos necesarios para la autorización.

Liderazgo técnico

  1. Actuar como la autoridad técnica superior para las decisiones de diseño de seguridad de red, proporcionando dirección técnica, mentoría y orientación diaria a ingenieros de red y seguridad, administradores y analistas.
  1. Organizar prioridades técnicas, realizar un seguimiento de los detalles en esfuerzos concurrentes, gestionar demandas competitivas y mantener la responsabilidad frente a cronogramas exigentes.
  1. Proporcionar información y recomendaciones técnicas claras y bien fundamentadas a las partes interesadas del gobierno y a las autoridades de aprobación.
  1. Mejorar continuamente los procesos de ingeniería, los estándares de documentación, los manuales de implementación, los manuales de migración, los estándares técnicos y los modelos de ejecución para acelerar la entrega, reducir el retrabajo, mejorar la transferencia operativa y reducir la carga de mantenimiento.

Documentación

Desarrollar y mantener documentación de ingeniería y operativa, incluyendo:

  1. Arquitectura de seguridad de red y diagramas de diseño lógico/físico
  1. Diagramas de flujo de datos, modelos de zonas de seguridad y diseños de segmentación
  1. Estándares de políticas de firewall, líneas base de conjuntos de reglas y documentación de ACL
  1. Requisitos de puertos, protocolos y servicios (PPS)
  1. Planes de implementación y cambio con procedimientos de reversión y contingencia

Planes de prueba y validación

  1. Registros de riesgos, dependencias y decisiones
  1. Declaraciones de implementación de controles de seguridad y artefactos de acreditación
  1. Estándares técnicos, manuales, guías de ejecución y procedimientos operativos estándar
  1. Documentación de construcción y transición a operaciones

CALIFICACIONES PREFERIDAS

  1. CISSP, PALO ALTO PCNSE, CISCO CCNP SECURITY O CERTIFICACIÓN DE SEGURIDAD AVANZADA EQUIVALENTE.
  1. EXPERIENCIA EN LA IMPLEMENTACIÓN DE COMPLY-TO-CONNECT, 802.1X O CONTROL DE ACCESO A LA RED Y APLICACIÓN DE POSTURA DE DISPOSITIVO COMPARABLE A ESCALA EMPRESARIAL.
  1. EXPERIENCIA CON ARQUITECTURA ZERO-TRUST, MICROSEGMENTACIÓN, SASE O DISEÑOS DE CONECTIVIDAD SEGURA EN LA NUBE.
  1. EXPERIENCIA EN LA INTEGRACIÓN DE PLATAFORMAS DE SEGURIDAD DE RED CON HERRAMIENTAS DE SIEM, SOAR, ITSM Y ANALÍTICA.
  1. EXPERIENCIA CON AUTOMATIZACIÓN DE SEGURIDAD E INFRAESTRUCTURA COMO CÓDIGO UTILIZANDO PYTHON, ANSIBLE, REST APIS O SIMILARES, INCLUYENDO LA GESTIÓN AUTOMATIZADA DE POLÍTICAS DE FIREWALL.
  1. EXPERIENCIA CON GESTIÓN DE CERTIFICADOS Y PKI, INSPECCIÓN DE TRÁFICO CIFRADO Y GESTIÓN DE CLAVES EN ENTORNOS EMPRESARIALES.
  1. EXPERIENCIA EN EL APOYO A RMF, EMASS, MONITOREO CONTINUO Y ACTIVIDADES DE AUDITORÍA O INSPECCIÓN.
  1. EXPERIENCIA CON JIRA, CONFLUENCE U OTRAS HERRAMIENTAS DE GESTIÓN DE PROYECTOS Y CONOCIMIENTOS UTILIZADAS PARA COORDINAR EL TRABAJO TÉCNICO EN EQUIPOS DE INGENIERÍA DISTRIBUIDOS.
  1. EXPERIENCIA EN EL DESARROLLO DE MARCOS DE EJECUCIÓN DE INGENIERÍA REPETIBLES, MANUALES DE IMPLEMENTACIÓN, GUÍAS DE MIGRACIÓN, ESTÁNDARES TÉCNICOS Y PROCESOS DE REDUCCIÓN DE RIESGOS.

CALIFICACIONES ADICIONALES

  1. Certificación en una o más de las siguientes: IAT Nivel II - CASP+ CE, IAT Nivel II - CCNA-Security, IAT Nivel II - CCNP Security, IAT Nivel II - CCSP, IAT Nivel II - CISA, IAT Nivel II - CISSP (o Asociado), IAT Nivel II - CND, IAT Nivel II - CySA+, IAT Nivel II - GCED, IAT Nivel II - GCIH, IAT Nivel II - GICSP, IAT Nivel II - GSEC, IAT Nivel II - Security+ CE, IAT Nivel II – SSCP

PW Communications es una empresa propiedad de mujeres, amigable con los militares, que se especializa en el soporte de contratos del DoD y la preparación de propuestas/documentos para contratistas federales. Durante más de 20 años, hemos servido como la fuente principal para proporcionar soluciones a problemas complejos que enfrentan nuestros clientes a diario. El personal de PW Communications es reconocido como líder en consultoría, y es exactamente por eso que nuestros clientes confían en nosotros como LA fuente para manejar las necesidades esenciales de la misión.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026