Estados Unidos
Redwood Materials
TekSynap
Ingeniero/Científico Principal de Ciberseguridad con Autorización de Secreto
Estados Unidos
North Charleston, South Carolina, United States
Traducción automática. Consulta el original.
Responsabilidades y Cualificaciones
TekSynap busca un Ingeniero/Científico Principal de Ciberseguridad para unirse a nuestro equipo en la Defense Health Agency para proporcionar liderazgo técnico en actividades de evaluación y autorización de ciberseguridad que apoyan los sistemas y enclaves de DHA. Las responsabilidades incluyen la implementación de RMF, pruebas IV&V, evaluación de vulnerabilidades, validación de STIG y desarrollo de paquetes de autorización para esfuerzos de ciberseguridad gestionados por NIWC Atlantic.
CUALIFICACIONES REQUERIDAS
Experiencia
- 15 años de ingeniería/ciberseguridad en el DoD; se requiere experiencia gerencial
- Experiencia en la implementación del ciclo de vida RMF
- Experiencia en validación STIG
- Experiencia en pruebas de ciberseguridad IV&V
- Experiencia en eMASS
- Experiencia en evaluación de vulnerabilidades
- Experiencia en seguridad de redes empresariales
- Experiencia demostrada en el apoyo a agencias gubernamentales, clientes o contratos dentro de entornos federales. Esto incluye la Comunidad de Inteligencia (IC), el Departamento de Defensa (DoD), agencias federales civiles y organizaciones militares. La experiencia previa en el apoyo al mismo contrato o similar, con una comprensión profunda del entorno del cliente, los requisitos y el panorama operativo, es muy deseable.
Certificaciones
- Certificación IAM Nivel III preferida (por ejemplo, CISSP, CISM, CASP, GSLC, CCISO)
Educación
- Título de Grado en Ciberseguridad, Informática, Ingeniería, Sistemas de Información o disciplina relacionada.
Autorización
- Autorización de Secreto (se prefiere la capacidad de obtener TS)
AUTORIZACIÓN DE TRABAJO/AUTORIZACIÓN DE SEGURIDAD
- Ciudadano de EE. UU.
- Autorización de Secreto (se prefiere la capacidad de obtener TS)
RESPONSABILIDADES
- Servir como Ingeniero Técnico Principal para la ejecución de la evaluación y autorización de ciberseguridad
- Liderar la implementación de controles RMF en sistemas, enclaves y sitios
- Desarrollar y mantener Planes de Evaluación de Seguridad (SAP)
- Desarrollar procedimientos de prueba de ciberseguridad alineados con la guía NIST y DoD
- Realizar evaluaciones de controles de seguridad en controles técnicos, operativos y de gestión
- Realizar actividades de prueba de Verificación y Validación Independiente (IV&V)
- Realizar evaluaciones de vulnerabilidades utilizando ACAS, HBSS y herramientas relacionadas
- Analizar resultados de escaneo de vulnerabilidades e identificar acciones de remediación
- Desarrollar Informes de Evaluación de Seguridad que documenten hallazgos y recomendaciones
- Realizar reevaluación de controles remediados y actualizar resultados de pruebas
- Proporcionar liderazgo técnico para el desarrollo de paquetes RMF
- Apoyar la creación de SSP, SAR, POA&M y artefactos de soporte
- Realizar revisiones de arquitectura de seguridad de sistemas
- Evaluar definiciones de enclaves y límites de sistemas
- Realizar evaluaciones de riesgos y análisis de riesgos residuales
- Apoyar el desarrollo de paquetes de autorización en eMASS
- Proporcionar validación técnica de artefactos RMF
- Apoyar actividades de revisión de preparación para la validación
- Apoyar la planificación y ejecución de eventos de prueba IV&V
- Proporcionar supervisión técnica de la implementación de STIG
- Desarrollar matrices de prueba de ciberseguridad y procedimientos de validación
- Apoyar el desarrollo de herramientas automatizadas para pruebas de ciberseguridad
- Analizar datos ACAS y generar informes de vulnerabilidades
- Apoyar la automatización de la asignación de STIG y la planificación de pruebas
- Proporcionar soporte de ingeniería de ciberseguridad para conjuntos de herramientas de DHA
- Apoyar el desarrollo de paneles y métricas de informes
- Proporcionar orientación técnica a analistas e ingenieros de ciberseguridad
- Apoyar pruebas de seguridad de redes, servidores y aplicaciones
- Apoyar revisiones de cifrado, autenticación y seguridad de límites
- Participar en juntas de revisión técnica y grupos de trabajo
- Apoyar actividades de monitoreo continuo y puntuación de riesgos
- Apoyar el seguimiento de la remediación y la validación del cierre de POA&M
- Proporcionar presentaciones técnicas a las partes interesadas del Gobierno
- Apoyar evaluaciones de ciberseguridad en sitios CONUS y OCONUS
- Apoyar entregables de documentación e informes de ciberseguridad
COMPETENCIAS
- Ingeniería de ciberseguridad
- Implementación RMF
- Evaluación de riesgos
- Análisis de vulnerabilidades
- Arquitectura de seguridad de sistemas
- Liderazgo técnico
- Resolución de problemas
- Desarrollo de documentación
Descripción general
ENTORNO DE TRABAJO
Las características del entorno de trabajo descritas aquí son representativas de aquellas que un empleado encuentra al realizar las funciones esenciales del trabajo. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
Ubicación: Área de North Charleston, SC (instalación del contratista a menos de 15 millas de NIWC Atlantic). Se puede aprobar trabajo remoto/teletrabajo
Tipo de entorno: Entorno de oficina
Nivel de ruido: Medio
Horario de trabajo: Horario central (0800-1700), de lunes a viernes. Ocasionalmente horas extras durante eventos de prueba
Cantidad de viajes: Mínimo (10 - 20%). Principalmente CONUS, OCONUS limitado
DEMANDAS FÍSICAS
Las demandas físicas descritas aquí son representativas de las que debe cumplir un empleado para realizar con éxito las funciones esenciales de este trabajo. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales. Al realizar las tareas de este trabajo, el empleado usa regularmente las manos para manipular, sentir, tocar; alcanzar con las manos y los brazos; hablar y oír. El empleado se para, camina, se sienta; se sube o equilibra; y se agacha, arrodilla, encoge o arrastra regularmente. El empleado levanta regularmente hasta 10 libras. El empleado levanta frecuentemente hasta 25 libras; y hasta 50 libras. Los requisitos de visión incluyen visión cercana, visión a distancia, visión periférica, percepción de profundidad y capacidad de ajustar el enfoque.
OTRA INFORMACIÓN
Tenga en cuenta que esta descripción del puesto no está diseñada para cubrir o contener una lista completa de actividades, deberes o responsabilidades que se requieren del empleado para este puesto. Los deberes, responsabilidades y actividades pueden cambiar en cualquier momento con o sin previo aviso.
Este puesto apoya una próxima propuesta de contrato gubernamental y está sujeto a la adjudicación del contrato y la aprobación del gobierno. Los candidatos deben cumplir con todos los requisitos establecidos y pueden requerirse que firmen una Carta de Compromiso (LOC).
Información adicional del puesto
TekSynap es un lugar de trabajo libre de drogas. Nos reservamos el derecho de realizar pruebas de detección de drogas de acuerdo con las leyes federales, estatales y locales. Todos los empleados y candidatos pueden estar sujetos a pruebas de detección de drogas si se consideran necesarias para garantizar un entorno de trabajo seguro y compatible.
Al postularse a un puesto en TekSynap, usted da su consentimiento para recibir mensajes de texto sobre su entrevista y estado de empleo. Si en algún momento desea darse de baja de los mensajes de texto, responda "STOP". Como parte del proceso de solicitud, usted acepta que TekSynap Corporation puede conservar y utilizar su nombre, correo electrónico e información de contacto para fines relacionados con la consideración de empleo.
IGUALDAD DE OPORTUNIDADES DE EMPLEO
Para proporcionar igualdad de oportunidades de empleo y avance a todas las personas, las decisiones de empleo se basarán en el mérito, las calificaciones y las habilidades. TekSynap no discrimina a ninguna persona por motivos de raza, color, credo, religión, sexo, orientación sexual, identidad de género, condición de veterano protegido, origen nacional, discapacidad, edad, información genética o cualquier otra característica protegida por la ley (denominada "estatus protegido"). Esta política de no discriminación se extiende a todos los términos, condiciones y privilegios de empleo, así como al uso de todas las instalaciones de la empresa, la participación en todas las actividades patrocinadas por la empresa y todas las acciones de empleo como promociones, compensación, beneficios y terminación del empleo. TekSynap se compromete a garantizar que nuestro proceso de solicitud en línea brinde igualdad de oportunidades de empleo a todos los solicitantes de empleo, incluidas las personas con discapacidades. Si cree que necesita una adaptación razonable para buscar una vacante o para presentar una solicitud, comuníquese con [email protected] para obtener ayuda.
TekSynap es una empresa de alta tecnología en rápido crecimiento que comprende tanto el ritmo de la tecnología actual como la necesidad de tener un entorno de gestión de la información completo y bien planificado. "La tecnología avanza a la velocidad del pensamiento" encarna estos principios: la necesidad de utilizar ágilmente lo mejor que ofrece la tecnología de la información para satisfacer las necesidades comerciales de nuestros clientes del Gobierno Federal. Postúlese ahora para explorar empleos con nosotros en TekSynap.com.
Ofrecemos a nuestros empleados a tiempo completo un paquete competitivo de beneficios que incluye seguro médico, dental, de visión, 401K, seguro de vida, planes de discapacidad a corto y largo plazo, tiempo de vacaciones y días festivos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil