Estados Unidos
Siemens
Pueo Business Solutions LLC
Arquitecto de Estado Futuro Zero Trust STA (Experto)
Estados Unidos
Fairfax County, Virginia, United States
AWSGCPKubernetes
Traducción automática. Consulta el original.
Descripción
Pueo busca un Arquitecto de Estado Futuro Zero Trust (ZT) - Asesor Técnico Senior (STA) para unirse a nuestro equipo único de expertos multidisciplinares en nuestras instalaciones en McLean, VA.
En este puesto, aproximadamente el 60% de las funciones es técnico (arquitectura, orientación de ingeniería, análisis de brechas y diseño de soluciones). El 40% restante consiste en comunicación, coordinación y facilitación.
El Arquitecto de Estado Futuro ZT STA será responsable de lo siguiente, aunque no limitado a ello:
- Actuar como asesor técnico senior y líder de implementación en apoyo al programa Zero Trust del CIO.
- Actuar como asesor técnico del Gestor del Programa Zero Trust del Gobierno en estrategias de adopción, hojas de ruta, priorización e integración de políticas.
- Proporcionar experiencia en el diseño, integración e implementación de principios Zero Trust en un entorno de TI empresarial grande y complejo, garantizando al mismo tiempo el cumplimiento de los mandatos de ciberseguridad del DoD, la IC y federales.
- Proporcionar orientación experta sobre la integración de capacidades Zero Trust en redes empresariales, entornos multi-cloud, híbridos y tuberías DevSecOps (ICAM, microsegmentación, cifrado, monitorización continua, perímetros definidos por software, etc.).
- Impulsar el progreso en múltiples divisiones del CIO que no dependen del programa Zero Trust y que a menudo tienen prioridades contrapuestas.
- Impulsar las actividades de cumplimiento de Zero Trust a nivel de agencia, incluyendo evaluaciones de madurez, análisis de brechas y planificación de remediación priorizada.
- Desarrollar y perfeccionar arquitecturas de referencia y diseños de sistemas Zero Trust detallados en todos los pilares de Zero Trust.
- Facilitar la coordinación interdivisional dentro de la organización del CIO; gestionar prioridades conflictivas y la resistencia de las partes interesadas sin autoridad formal.
- Analizar y priorizar tareas adyacentes (por ejemplo, inversiones en herramientas o iniciativas de otras divisiones del CIO) para alinearlas con los objetivos de Zero Trust.
- Apoyar el enlace limitado con los reclamantes y socios del GDIP sobre productos y servicios Zero Trust.
- Apoyar el diseño y la mejora de servicios empresariales que puedan servir como proveedores de control comunes, reduciendo la carga sobre los propietarios de sistemas individuales que buscan RMF ATOs.
- Mantener una documentación precisa de la arquitectura actual (as-is) mientras se desarrolla una arquitectura futura (to-be) más detallada y ejecutable; identificar y cerrar continuamente las brechas entre ambas.
- Realizar evaluaciones técnicas en las capas de identidad, dispositivo, red, aplicación y datos.
- Contribuir a la creación de productos y guías Zero Trust reutilizables que los reclamantes del GDIP y los socios de misión puedan consumir.
- Colaborar con la alta dirección, equipos de adquisición, ingenieros, propietarios de sistemas y partes interesadas de la misión para integrar Zero Trust en los flujos de trabajo empresariales.
- Responder a solicitudes de datos, desarrollar informes y sesiones informativas a nivel ejecutivo, y actuar como enlace técnico asegurando la alineación entre las partes interesadas técnicas, programáticas y estratégicas.
Requisitos
Cualificación mínima requerida
- Debe poseer una habilitación de seguridad Top Secret activa/actual con elegibilidad para SCI. Debe ser capaz de obtener y mantener un polígrafo CI.
- Un máster en un campo relacionado y 12 años de experiencia, con al menos 5 años dedicados a la arquitectura Zero Trust, diseño de seguridad empresarial e integración de sistemas.
- Debe poseer una de las siguientes certificaciones IAT III en cumplimiento con DoD 8570.01-M y la Directiva del DoD 8140 de Gestión de la Fuerza Laboral del Ciberespacio. (ej.: CASP+ CE, CCNP Security, CISA, CISSP (o Asociado), GCED, GCIH, CCSP).
- Debe ser capaz de operar eficazmente sin autoridad directa, construir coaliciones y traducir la estrategia en acciones ejecutables.
- Conocimiento profundo de los principios Zero Trust, arquitectura de seguridad empresarial y marcos de ciberseguridad federales (NIST SP 800-207, Estrategia Zero Trust del DoD, RMF, etc.).
- Sólida comprensión de las grandes organizaciones gubernamentales del CIO, que operan en silos, y de los desafíos prácticos de implementar cambios empresariales sin autoridad directa.
- Experiencia demostrada en la arquitectura y despliegue de soluciones ZT en entornos a gran escala o gubernamentales.
- Experiencia en seguridad en la nube (AWS, Azure, GCP), segmentación de red, protección de endpoints y TI híbrida.
- Familiaridad con RMF (NIST SP 800-37, SP 800-53) y los procesos de acreditación de la DIA/DoD.
- Capacidad para facilitar debates técnicos y no técnicos, generar consenso e impulsar el progreso entre las partes interesadas con prioridades contrapuestas.
- Sólidas habilidades de redacción técnica, presentación y comunicación tanto para audiencias ejecutivas como de ingeniería.
- Capacidad para analizar sistemas empresariales complejos, mantener vistas concurrentes de la situación actual (as-is) y futura (to-be), y traducir la estrategia en pasos de ingeniería e implementación ejecutables.
- Capacidad para influir y coordinar a través de límites organizacionales sin autoridad formal.
- Capacidad para gestionar prioridades contrapuestas, adaptarse en un entorno dinámico y seguir siendo eficaz al trabajar con partes interesadas difíciles o aisladas en silos.
- Capacidad para anticipar y mitigar riesgos mientras se mantiene una postura de ciberseguridad resiliente.
- Capacidad para analizar datos y utilizar métricas para impulsar decisiones.
Cualificaciones deseadas
- Habilitación de seguridad Top Secret activa con elegibilidad para SCI y polígrafo CI actual.
- Máster en Ciberseguridad, Informática, Ingeniería de Sistemas o disciplina relacionada.
- Certificaciones de proveedores de Zero Trust (Palo Alto ZTNA, Microsoft SC-300/SC-100, Okta, AWS Security Specialty, Kubernetes Security).
- Comodidad operando en entornos ambiguos y desempeñando roles tanto de arquitectura como de coordinación de implementación/programa.
- Capacidad para trabajar eficazmente bajo presión y cumplir plazos ajustados.
- Capacidad para trabajar en un entorno de equipo y poseer un alto grado de Inteligencia Emocional.
Estimación del rango salarial
Mín. $231,385 – Máx. $262,937. La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Pueo para los empleados. Otras recompensas pueden incluir bonos anuales, incentivos a corto y largo plazo, y premios específicos del programa. Además, Pueo ofrece una variedad de beneficios a sus empleados.
Descripción general de Pueo
Pueo es una empresa de ciberseguridad de Seguridad Nacional creada para inspeccionar, defender, fortalecer y autorizar continuamente las redes de las que dependen nuestros clientes. Ofrecemos ciberseguridad de grado de misión en defensa, inteligencia, seguridad nacional, empresa federal e infraestructura crítica. Nuestro trabajo conecta la inspección de riesgos de misión, operaciones cibernéticas defensivas, autorización continua, ingeniería de seguridad y entrega de misión a través de un equipo responsable.
Declaración de EEO de Pueo
Pueo es un empleador que ofrece igualdad de oportunidades de empleo y acción afirmativa. Todas las personas interesadas recibirán consideración y no serán discriminadas por motivos de raza, color, religión, sexo, origen nacional, discapacidad, edad, orientación sexual, identidad de género, información genética o estatus de veterano protegido. Pueo toma medidas afirmativas en apoyo de su política para promover la diversidad y la inclusión de personas que son minorías, mujeres, veteranos protegidos y personas con discapacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil