Estados Unidos
SanMar- External
SMX
Ingeniero de Ciberseguridad (5462)
Estados Unidos
United States
PythonAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
El Ingeniero de Ciberseguridad proporcionará soporte de ingeniería de seguridad, cumplimiento y gestión de riesgos para sistemas basados en la nube alineados con los requisitos de NIST SP 800-53, FedRAMP y DoD IL4–6. El puesto asesorará a socios y clientes que naveguen por los requisitos de seguridad gubernamentales, al tiempo que apoyará las actividades de autorización, preparación para auditorías y monitorización continua. Un enfoque clave será mejorar la eficiencia del cumplimiento a través de plataformas GRC, APIs, scripts, servicios nativos en la nube y automatización para la recopilación de evidencias, validación de controles, documentación, informes y seguimiento de la remediación. Este puesto es remoto y da soporte a un equipo con sede en Herndon, VA.
En SMX®, somos un equipo de expertos técnicos y de dominio dedicados a hacer posible su misión. Desde iniciativas prioritarias de seguridad nacional para el DoD hasta soluciones altamente aseguradas y conformes para la atención médica, entendemos que la transformación digital es clave para su éxito futuro.
Compartimos su visión para el futuro y nos esforzamos por acelerar su impacto en el mundo. Aportamos tanto tecnología de vanguardia como una visión expansiva de lo que es posible a cada compromiso. Nuestro modelo de entrega y enfoques únicos aprovechan nuestro profundo conocimiento técnico y de dominio, proporcionando perspectivas de futuro y soluciones prácticas para impulsar la aceleración segura de la misión.
Habilidades esenciales
- Proporcionar soporte de ingeniería de ciberseguridad y cumplimiento para entornos en la nube autorizados por FedRAMP y el DoD, incluyendo IL4–6.
- Asesorar a socios y clientes sobre los requisitos de seguridad federales y del DoD, estrategias de autorización, implementación de controles y preparación para auditorías.
- Desarrollar, revisar y mantener la documentación de autorización, incluyendo SSPs, SAPs, SARs, POA&Ms, apéndices de FedRAMP, políticas y evidencias de respaldo.
- Apoyar las actividades de autorización y reautorización de sistemas en FedRAMP/RMF, incluyendo evaluaciones de brechas, validación de controles, desarrollo de evidencias y planificación de remediación.
- Aprovechar plataformas GRC, APIs, scripts y automatización para agilizar los flujos de trabajo de cumplimiento, la recopilación de evidencias, las actualizaciones de documentación, las pruebas de control y la elaboración de informes.
- Desarrollar procesos repetibles y auditables que reduzcan el esfuerzo manual de cumplimiento y mejoren la precisión y consistencia de los artefactos de autorización.
- Colaborar con los equipos de ingeniería en la nube y DevOps para diseñar, implementar y validar controles de seguridad en AWS, Azure y entornos híbridos.
- Revisar los cambios en el sistema y las solicitudes de cambios significativos para evaluar el impacto en la seguridad, identificar actualizaciones de documentación y mantener los límites de autorización.
- Coordinar con los propietarios de sistemas, ingenieros, 3PAOs, funcionarios autorizadores y partes interesadas del gobierno para abordar los hallazgos y apoyar los resultados de la autorización.
- Apoyar la monitorización continua, la gestión de vulnerabilidades, las actualizaciones de POA&M, el seguimiento de la remediación y los entregables de cumplimiento recurrentes.
- Evaluar herramientas de seguridad y fuentes de datos para identificar oportunidades de validación automatizada de controles e informes de cumplimiento.
- Realizar un seguimiento de los requisitos de ciberseguridad federales en evolución y traducirlos en acciones técnicas y operativas prácticas.
Habilidades y experiencia requeridas
- Sólidas habilidades analíticas, de documentación y de resolución de problemas con un enfoque en resultados seguros y conformes.
- Excelentes habilidades de comunicación y gestión de partes interesadas, incluida la capacidad de asesorar a socios, clientes, ingenieros y partes interesadas del gobierno.
- Capacidad para traducir los requisitos de seguridad federales en controles técnicos y procesos operativos prácticos.
- Ciudadanía estadounidense con la capacidad de obtener y mantener una autorización de seguridad de nivel Secreto o superior.
- Licenciatura en Seguridad de la Información, Ciberseguridad, Informática o un campo relacionado, o experiencia práctica equivalente.
- Cinco o más años de experiencia en ciberseguridad, incluidos al menos tres años apoyando ingeniería de seguridad en la nube federal, garantía de información, RMF o funciones de ISSO.
- Conocimiento de NIST SP 800-53 Rev. 5, FedRAMP Moderate y High, superposiciones de DoD IL4–6, RMF y marcos de cumplimiento federales relacionados.
- Experiencia en el desarrollo y mantenimiento de SSPs, POA&Ms, SARs, políticas, evidencias de control y otros artefactos de autorización.
- Experiencia en el apoyo a la planificación de autorizaciones, evaluaciones de brechas, preparación para auditorías, implementación de controles y actividades de remediación.
- Experiencia práctica con AWS, Azure o entornos de nube híbrida, incluyendo IAM, cifrado, registro, gestión de configuración y monitorización de seguridad.
- Experiencia en el uso de plataformas GRC, APIs, scripting o automatización para mejorar los flujos de trabajo de cumplimiento y seguridad.
- Familiaridad con herramientas como eMASS, Paramify, Nessus/Tenable, Splunk, Prisma Cloud o soluciones comparables.
- Certificado de ciberseguridad como CISSP, CGRC/CAP, CISM, Security+ o similar.
Habilidades y experiencia deseadas
- Experiencia en el apoyo a actividades de ATO de FedRAMP, DoD, DISA o agencias federales.
- Experiencia en el desarrollo de automatización con Python, PowerShell, REST APIs, infraestructura como código o servicios nativos en la nube.
- Experiencia en la integración de datos de vulnerabilidad, configuración y seguridad en la nube en flujos de trabajo GRC (Paramify) y POA&M.
- Familiaridad con tuberías DevSecOps, pruebas de seguridad automatizadas, política como código y validación continua de controles.
- Conocimiento de FISMA, la Ley de Privacidad y los requisitos de seguridad específicos de la agencia.
#CJPOST
El salario propuesto para este puesto es: $103,100—$171,820 USD
SMX es un empleador que ofrece igualdad de oportunidades, incluyendo personas con discapacidad y veteranos.
El solicitante seleccionado puede estar sujeto a una investigación de antecedentes y/o verificación de educación.
SMX no patrocina a un nuevo solicitante para la autorización de empleo o apoyo relacionado con la inmigración para este puesto (es decir, H1B, F-1 OPT, F-1 STEM OPT, F-1 CPT, J-1, TN, E-2, E-3, L-1 y O-1, o cualquier EAD u otras formas de autorización de trabajo que requieran apoyo de inmigración por parte de un empleador).
El proceso de determinación salarial de SMX tiene en cuenta una serie de factores, que incluyen, entre otros, la ubicación geográfica, las categorías laborales de los contratos del Gobierno Federal, la experiencia laboral previa relevante, las habilidades específicas, la educación y las certificaciones. En SMX, uno de nuestros valores fundamentales es invertir en nuestra gente, por lo que ofrecemos una combinación competitiva de compensación, oportunidades de aprendizaje y desarrollo, y beneficios. Algunos componentes clave de nuestros sólidos beneficios incluyen seguro médico, licencia remunerada y jubilación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil