Estados Unidos
Temple Health
Revolutional, LLC
Chief Cyber Security Engineer
Estados Unidos
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
AWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Revolutional ofrece soluciones tecnológicas avanzadas y apoyo a misiones para agencias federales en entornos civiles, de salud y de seguridad nacional. Aplicamos capacidades modernas, incluyendo IA/ML, nube, ciberseguridad y modernización de TI para resolver desafíos complejos, permitir operaciones más rápidas y seguras, e impulsar resultados de misión medibles.
Estamos redefiniendo cómo se construye y entrega la tecnología federal operando con una mentalidad de producto, priorizando la velocidad, la responsabilidad y la ejecución sobre la burocracia.
Título: Chief Cyber Security Engineer
Ubicación: (New Carolton, MD o Kearneysville, WV)
Condiciones: Jornada completa
Salario: $190,000 - $235,000 según experiencia
Autorización de seguridad: Top Secret
Viajes: 0% (presencia in situ en las instalaciones del cliente según se indique)
Descripción del puesto
Buscamos un Chief Cyber Security Engineer con experiencia para actuar como la autoridad técnica superior para la ingeniería del Centro de Operaciones de Seguridad (SOC) en apoyo a una gran agencia federal. Este rol de personal clave lidera de forma independiente el diseño, la integración y la arquitectura de herramientas, sensores, plataformas y enclaves del SOC en una empresa con cientos de miles de conexiones de red y puntos finales que abarcan centros de datos locales y entornos en la nube FedRAMP. El Chief Cyber Security Engineer dirige el equipo de ingeniería del SOC, supervisa la ingeniería de detección y el desarrollo de capacidades personalizadas, y guía al cliente a través de su transición de operaciones locales a operaciones híbridas locales y en la nube.
Responsabilidades
El candidato seleccionado deberá:
- Actuar como experto en la materia (SME) y líder técnico para la ingeniería, despliegue y mantenimiento de capacidades del SOC.
- Entregar una arquitectura SOC segura, resiliente y bien integrada en entornos locales, AWS y Microsoft Azure/M365.
- Mantener una disponibilidad del 99.9% de la infraestructura de seguridad y mantener los mecanismos de seguridad en versiones compatibles y totalmente actualizadas.
- Mejorar la calidad de la detección y reducir los falsos positivos mediante una sintonización disciplinada de sensores, reglas y análisis.
- Liderar y asesorar a un equipo de ingenieros de seguridad, administradores y especialistas en detección hasta la finalización del proyecto.
- Proporcionar una perspectiva experta en ciberseguridad a las organizaciones de TI de los clientes que planifican, diseñan e implementan nuevas capacidades, incluidas las migraciones a la nube FedRAMP.
- Preservar la continuidad del conocimiento a través de documentación de ingeniería actualizada y una transferencia de conocimiento efectiva al personal del cliente.
- Liderar la arquitectura de ciberseguridad, estrategia, investigación, evaluación, creación de prototipos, integración, despliegue y mantenimiento de tecnologías SOC.
- Diseñar y arquitectar sistemas principales y sistemas de sistemas, incluyendo herramientas SOC, sensores, plataformas SIEM/SOAR, enclaves y tuberías de datos de apoyo en entornos híbridos locales y en la nube.
- Dirigir el despliegue, configuración, operación, mantenimiento y resolución de problemas de herramientas, sensores, plataformas y enclaves SOC en múltiples sitios del cliente.
- Asegurar que las soluciones diseñadas cumplan con las políticas de la agencia, estándares, directrices de endurecimiento, orientación NIST y la dirección técnica aprobada.
- Impulsar la integración e interoperabilidad de herramientas SOC, sensores, fuentes de datos, flujos de trabajo y aplicaciones, incluyendo la ingesta de registros y telemetría de AWS, Azure/M365 y otras plataformas en la nube.
- Supervisar la ingeniería de detección, incluyendo el desarrollo, pruebas, validación y documentación de análisis personalizados, detecciones, paneles, scripts, interfaces y libros de jugadas de automatización y orquestación.
- Dirigir la sintonización de sensores, reglas, alertas y análisis, e informar regularmente sobre el mantenimiento de firmas y el rendimiento de la detección.
- Liderar la creación de prototipos y la evaluación de nuevas tecnologías SOC y realizar estudios de mercado sobre nuevo hardware y software de seguridad.
- Redactar y aprobar documentación de diseño de ingeniería, documentación de cambios y lanzamientos, planes de prueba y diagramas de flujo de configuración de extremo a extremo.
- Representar las solicitudes de cambio técnico ante la Junta de Control de Cambios del cliente y asegurar que los cambios de configuración de emergencia se documenten de inmediato.
- Asegurar que los mecanismos de seguridad se parcheen rápidamente después del lanzamiento del proveedor, que el tiempo de inactividad planificado se coordine con antelación y que las interrupciones no planificadas se informen de inmediato.
- Ayudar al cliente a mantener la información sobre herramientas SOC, activos, licencias de software, acuerdos de soporte e inventario.
- Proporcionar apoyo de ingeniería a la respuesta ante incidentes, contención, erradicación y acciones de recuperación, así como a las actividades de remediación de búsqueda de amenazas.
- Supervisar, asignar y revisar el trabajo de los ingenieros y administradores del SOC; validar las cualificaciones técnicas y la preparación del personal.
- Liderar la transferencia de conocimiento al personal del cliente y mantener los SOP, guías técnicas, diagramas de arquitectura, notas de configuración y registros de despliegue.
- Apoyar los esfuerzos de aumento y los nuevos requisitos derivados de arquitecturas en evolución, amenazas emergentes y nuevos mandatos federales de ciberseguridad.
Habilidades y experiencia requeridas
- Licenciatura en Ciberseguridad, Informática, Sistemas de Información, Ingeniería o un campo relacionado; se pueden sustituir tres (3) años de experiencia relevante adicional en lugar de un título.
- 15+ años de experiencia profesional general en ciberseguridad, ingeniería de sistemas e integración de sistemas.
- Certificación CISSP con ocho (8) años de experiencia en ingeniería de ciberseguridad; O un título avanzado (M.S. o superior en Garantía de Información, Seguridad de Sistemas de Información, Ciberseguridad o un campo estrechamente relacionado como un MBA o M.S. en Informática con énfasis en ciberseguridad) con ocho (8) años de experiencia; O diez (10) años de experiencia como ingeniero de ciberseguridad en una organización gubernamental (como empleado del gobierno o contratista).
- Cinco (5) años de experiencia con entornos de pila tecnológica híbrida local y en la nube gubernamentales (FedRAMP).
- Conocimiento experto del diseño, implementación y arquitectura de sistemas principales, sistemas de sistemas y la integración de elementos de sistemas y sistemas de apoyo relacionados.
- Experiencia demostrada en ingeniería y mantenimiento de tecnologías SOC empresariales (por ejemplo, SIEM, SOAR, EDR, IDS/IPS, sensores de red, captura de paquetes, agregación de registros) en grandes entornos federales.
- Experiencia en el desarrollo y sintonización de detecciones, análisis y libros de jugadas de automatización para mejorar la fidelidad de la detección y reducir los falsos positivos.
- Conocimiento práctico del Marco de Ciberseguridad NIST, NIST SP 800-53, FISMA, FedRAMP y los procesos federales de gestión de cambios y configuración.
- Experiencia supervisando un equipo amplio de ingenieros y liderando el trabajo técnico hasta la finalización del proyecto.
- Experiencia en la producción de diagramas de arquitectura, documentación de diseño de ingeniería, planes de prueba y libros de ejecución operativos.
- Autorización de seguridad Top Secret activa.
Autorización de trabajo/seguridad: Se requiere ciudadanía estadounidense con autorización de seguridad Top Secret.
Deseable
- Experiencia liderando una transición de red o SOC de local a híbrido local/nube.
- Experiencia práctica en la seguridad y monitorización de entornos AWS y Microsoft Azure/M365; familiaridad con Oracle Cloud.
- Experiencia con entornos mixtos Windows, RHEL/*nix, virtualizados (VMware, Citrix, Hyper-V) y mainframe.
- Experiencia previa apoyando a un SOC de una gran agencia civil federal.
- Certificaciones adicionales como CISSP-ISSAP, CISSP-ISSEP, GIAC (GCIA, GCDA, GCED), AWS Security Specialty o Azure Security Engineer.
#Dice #LinkedIn
___________________________________________________________________________________________________________
¡Echa un vistazo a nuestro Revolutional | LinkedIn para saber un poco más sobre quiénes somos y si somos el siguiente paso adecuado para tu carrera!
Revolutional es un empleador que ofrece igualdad de oportunidades, proporcionando igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión, origen nacional, edad, género, identidad de género, orientación sexual, discapacidad o genética. Revolutional toma y tomará medidas afirmativas para emplear y promover en el empleo a personas con discapacidades y veteranos protegidos. Para realizar el trabajo anterior con éxito, una persona debe poseer los conocimientos, habilidades y capacidades enumerados; cumplir con la educación y la experiencia laboral requeridas; y debe ser capaz de realizar cada deber y responsabilidad esencial de manera satisfactoria. Se pueden asignar otros deberes además de los enumerados según sea necesario para satisfacer las necesidades comerciales. Se realizarán ajustes razonables para permitir que un solicitante con una discapacidad solicite y/o realice con éxito las funciones esenciales del trabajo. Si necesita un ajuste, comuníquese con [email protected].
Póster “Conozca sus derechos: la discriminación en el lugar de trabajo es ilegal” | Comisión para la Igualdad de Oportunidades en el Empleo de los EE. UU.
Aquí en Revolutional nos complace haber sido reconocidos repetidamente por nuestra excelente cultura de trabajo, el trabajo innovador que realizamos y los empleados de nuestro equipo que marcan la diferencia cada día. Algunos de estos reconocimientos incluyen:
- Reconocida como uno de los mejores lugares para trabajar en Virginia (Top 20)
- Galardonado con el HireVets Gold Medallion del Departamento de Trabajo
- Certificación Great Place to Work durante cinco años consecutivos
- Una empresa Fantastic 50 de la Cámara de Comercio de Virginia
- Una empresa Tech 100 del Northern Virginia Technology Council
- Lista Inc. 5000 de las empresas de más rápido crecimiento durante once años
- Ganador en dos ocasiones del premio SBA SBIR Tibbett's
- Certificación Virginia Values Veterans (V3)
Reconocemos que cada parte de nuestro éxito es el resultado de nuestros equipos de profesionales trabajadores, motivados e innovadores que están orgullosos de llamarse parte de la familia Revolutional. Además de una compensación competitiva, una cultura centrada en la familia y un entorno de trabajo dinámico y productivo, ofrecemos a todos los empleados a tiempo completo una variedad de beneficios que incluyen, entre otros:
- Planes de seguro médico tradicionales y elegibles para HSA
- Opciones de seguro dental y de visión pagadas por el empleador al 100%
- Seguro de discapacidad a corto plazo (STD), a largo plazo (LTD) y de vida patrocinado por el empleador al 100%
- Igualación de la empresa al 5% en el plan 401(k)
- Horarios flexibles y opciones de teletrabajo
- Vacaciones pagadas y planes de acumulación de tiempo libre remunerado (PTO)
- Permiso parental remunerado
- Desarrollo profesional y oportunidades de crecimiento profesional
- Eventos de equipo y de toda la empresa, reconocimiento y agradecimiento, ¡y mucho más!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil