États-Unis
Temple Health
Dark Wolf Solutions
Analyste en cybersécurité cloud
États-Unis
Washington, District of Columbia, United States
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Dark Wolf recherche un analyste en cybersécurité cloud pour rejoindre une équipe collaborative afin de concevoir, défendre et évaluer en continu l'architecture de sécurité de l'entreprise ainsi que la posture d'accréditation gouvernementale pour les réseaux informatiques critiques, par le biais de la modélisation active des menaces, de la réponse aux incidents, du suivi continu des audits, de la remédiation des vulnérabilités et du strict respect de la conformité réglementaire.
Ce poste sera basé dans la région métropolitaine de Washington DC avec une possibilité de télétravail hybride.
La fourchette salariale pour ce poste est estimée entre $100,000.00 - $145,000.00, en fonction de l'expérience et des compétences techniques.
Nous sommes fiers d'être un employeur EEO/AA (égalité des chances/action positive) pour les minorités, les femmes, les anciens combattants, les personnes handicapées et autres catégories protégées.
Conformément à la loi fédérale, toutes les personnes embauchées devront vérifier leur identité, confirmer leur citoyenneté américaine et remplir la vérification d'éligibilité à l'emploi requise lors de l'embauche.
Nous recherchons strictement des employés directs à temps plein W2. Nous ne collaborons pas avec des agences de recrutement tierces, C2C ou des entrepreneurs indépendants 1099 pour ce rôle.
Les responsabilités du poste incluent, sans s'y limiter
- Utiliser des outils d'analyse COTS/GOTS et d'entreprise pour identifier, analyser et suivre les vulnérabilités au niveau des réseaux, des systèmes et des applications.
- Coordonner avec les équipes informatiques pour soutenir le confinement, l'atténuation et la remédiation des vulnérabilités et intrusions identifiées.
- Soutenir les exercices de modélisation des menaces et assister le personnel senior dans l'évaluation des incidents de sécurité afin de prévenir toute récurrence.
- Aider à valider les exigences de sécurité établies, évaluer les risques opérationnels et recommander des mesures de protection de base.
- Participer aux préparations formelles des tests et évaluations de sécurité (ST&E), assister lors des tests et contribuer à la rédaction des rapports d'analyse post-test.
- Examiner périodiquement les journaux d'audit système, suivre les conclusions ouvertes et surveiller les plans d'action correctifs jusqu'à la résolution de tous les problèmes.
- Aider à configurer, durcir et maintenir les systèmes d'exploitation sécurisés, les contrôles d'accès réseau et les applications de sécurité.
Qualifications requises
- Licence (Bachelor’s Degree) en informatique ou domaine connexe.
- 2-5+ années d'expérience pertinente en cybersécurité.
- Expérience en tant qu'analyste cyber, ingénieur RMF, ISSO, ingénieur en assurance de l'information, gestionnaire de vulnérabilités ou gestionnaire POA&M.
- Expérience pratique des outils associés au rôle.
- Expérience avec NIST 800-53 et CNSSI 1253.
- Expérience avec les politiques/procédures de gestion des risques, incluant DODI 8510.01.
- Capacité à communiquer sur des sujets techniques en utilisant un langage clair, concis et non technique, incluant de solides compétences en communication écrite, la capacité à fournir des retours écrits sur des documents et la capacité à préparer des briefings.
- Expérience dans l'utilisation d'outils d'évaluation de la vulnérabilité et de la conformité tels que Nessus, SCAP ou App Detective.
- Au moins une (1) des certifications de cybersécurité suivantes : Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP.
- Expérience dans l'évaluation d'environnements techniques et la traduction des contrôles de sécurité mis en œuvre en récits de contrôle clairs selon NIST SP 800-53 et la documentation de soutien pour l'autorisation d'exploitation (ATO).
- Familiarité avec les plateformes cloud, avec au moins une offre de service de AWS, Azure ou Google GCP.
- Citoyenneté américaine et détention d'une habilitation de sécurité Secret.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil