Estados Unidos
SanMar- External
Pueo Business Solutions LLC
Ingeniero de Ciberseguridad (Experto)
Estados Unidos
Fairfax County, Virginia, United States
DockerKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Descripción
Responsabilidades
Pueo busca un Ingeniero Senior de Ciberseguridad para unirse a nuestro equipo único de expertos multidisciplinares en nuestras instalaciones de McLean, VA.
El candidato ideal deberá poseer experiencia en el diseño y la seguridad de plataformas Kubernetes/OpenShift aisladas (air-gapped) en enclaves clasificados. Este puesto combina experiencia en plataformas de contenedores, cumplimiento normativo federal (NIST 800-53, DISA STIGs, RMF/ATO), automatización de seguridad CI/CD y operaciones de respuesta a incidentes, además de apoyar en la arquitectura de ecosistemas de contenedores desconectados, ayudar en la implementación de controles de seguridad automatizados, acelerar los plazos de ATO y evaluar plataformas que soportan cargas de trabajo de sensibilidad mixta en SCIFs.
El Ingeniero de Ciberseguridad será responsable de lo siguiente, aunque no limitado a ello:
- Plataformas de contenedores aisladas (Air-Gapped): Diseñar y ayudar en la implementación de clústeres multi-inquilino de Kubernetes/OpenShift en enclaves desconectados. Gestionar la gobernanza de registros, firma de imágenes, SBOM/procedencia, control de vulnerabilidades y parches offline. Implementar control de admisión (OPA Gatekeeper, Kyverno) y RBAC para la multi-inquilinidad en entornos clasificados.
- Automatización de seguridad CI/CD: Ayudar en el diseño/aseguramiento de pipelines CI/CD integrando SAST, DAST, escaneo de IaC y comprobaciones de cumplimiento automatizadas. Generar evidencia de RMF/ATO mediante mapeos OSCAL e integración con eMASS. Aplicar puertas de promoción que requieran artefactos firmados/con procedencia y que superen las comprobaciones STIG.
- Cumplimiento Federal y RMF: Adaptar los controles NIST 800-53 para sistemas en contenedores utilizando matrices de responsabilidad compartida. Aplicar DISA STIGs de Kubernetes/Docker/OpenShift y realizar el seguimiento de las excepciones. Implementar paneles de monitorización continua (CONMON) mediante herramientas locales (Prometheus, Falco, auditd). Reducir los tiempos de entrega de ATO mediante la automatización y la generación de evidencia.
- Zero Trust e Identidad: Implementar Zero Trust en Kubernetes utilizando mTLS, service mesh (SPIFFE/SPIRE) y propagación de identidad a través de las capas de compilación/ejecución. Gestionar operaciones de PKI offline con certificados de corta duración y raíces aisladas (air-gapped). Diseñar la segmentación este-oeste y la transferencia de artefactos entre dominios con controles a prueba de manipulaciones.
- Liderar o contribuir a iniciativas de seguridad que requieran coordinación interfuncional
- Gestionar prioridades contrapuestas y relaciones complejas con las partes interesadas
- Arquitectar plataformas en contenedores seguras y escalables para cargas de trabajo de sensibilidad mixta en SCIFs
- Mapear artefactos CI/CD a controles RMF/ATO y acelerar los plazos de autorización mediante la automatización
- Adaptar y reconciliar los requisitos de cumplimiento federal en NIST, CNSS y directivas específicas del programa
- Implementar y aplicar los principios de Zero Trust de principio a fin (desde la compilación hasta la ejecución)
- Operar y solucionar problemas en clústeres de Kubernetes en enclaves aislados (air-gapped) con un soporte externo mínimo
- Detectar, investigar y responder a incidentes de seguridad manteniendo la integridad de los datos en entornos clasificados
- Coordinar entre los equipos de desarrollo, seguridad y operaciones para implementar prácticas seguras y conformes
- Diseñar y ejecutar estrategias de recuperación ante desastres y resiliencia en sitios aislados
Requisitos
Cualificación mínima requerida
- Debe poseer una habilitación de seguridad Top Secret activa/vigente con elegibilidad para SCI. Debe ser capaz de obtener y mantener un polígrafo CI.
- Un título de Grado en un campo relacionado y 12 años de experiencia, o 4 años adicionales de experiencia en lugar de un título completado, para un total de 16+ años.
- Debe poseer una de las siguientes certificaciones IAT III en cumplimiento con DoD 8570.01-M y la Directiva DoD 8140 de Gestión de la Fuerza Laboral del Ciberespacio. (ej.: CASP+ CE, CCNP Security, CISA, CISSP (o Asociado), GCED, GCIH, CCSP).
- Amplia experiencia trabajando con Kubernetes, OpenShift, RKE2 y gestión de registros de contenedores en entornos aislados (air-gapped) y clasificados.
- Profundo conocimiento de arquitecturas de pipeline CI/CD, especialmente en redes desconectadas.
- Experiencia en marcos de ciberseguridad federales, tales como NIST 800-53, DISA STIGs, RMF y procesos ATO.
- Familiaridad con herramientas de pruebas de seguridad (SAST, DAST, IAST, IaC) y validación automatizada de cumplimiento.
- Historial probado en la aplicación de principios Zero Trust, gestión de PKI y segmentación de redes en un entorno clasificado.
- Gran capacidad para mapear artefactos de pipeline a controles RMF/ATO y apoyar las operaciones de seguridad durante incidentes.
- Amplia experiencia en diseño y arquitectura de ciberseguridad.
Cualificaciones deseadas
- Habilitación de seguridad Top Secret activa con elegibilidad para SCI y polígrafo CI vigente.
- Certificaciones relevantes tales como Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS), GIAC Security Essentials Certification (GSEC), Red Hat Certified Specialist in Kubernetes Administration (RHCSA/RHCE) o Certified Application Security Engineer (CASE).
- Alguna experiencia liderando proyectos e iniciativas de seguridad.
- Jugador de equipo con cualidades de colaboración y experiencia trabajando en equipos técnicos mixtos.
Estimación del rango salarial
Mín. $147,742 – Máx. $167,888. La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Pueo para los empleados. Otras recompensas pueden incluir bonificaciones anuales, incentivos a corto y largo plazo, y premios específicos del programa. Además, Pueo ofrece una variedad de beneficios a sus empleados.
Descripción general de Pueo
Pueo es una empresa de ciberseguridad de Seguridad Nacional creada para inspeccionar, defender, fortalecer y autorizar continuamente las redes de las que dependen nuestros clientes. Ofrecemos ciberseguridad de grado de misión en defensa, inteligencia, seguridad nacional, empresa federal e infraestructura crítica. Nuestro trabajo conecta la inspección de riesgos de misión, operaciones cibernéticas defensivas, autorización continua, ingeniería de seguridad y entrega de misión a través de un equipo responsable.
Declaración de EEO de Pueo
Pueo es un empleador que ofrece igualdad de oportunidades de empleo y acción afirmativa. Todas las personas interesadas recibirán consideración y no serán discriminadas por motivos de raza, color, religión, sexo, origen nacional, discapacidad, edad, orientación sexual, identidad de género, información genética o estatus de veterano protegido. Pueo toma medidas afirmativas en apoyo de su política para promover la diversidad y la inclusión de personas que son minorías, mujeres, veteranos protegidos y personas con discapacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil