États-Unis
Siemens
DecisionPoint | Cortek
Ingénieur Sécurité des Terminaux / ESS (Niveau Intermédiaire)
À distanceÉtats-Unis
Chicago, Illinois, United States
Traduction automatique. Consultez l’original.
Présentation
DecisionPoint recherche un ingénieur sécurité des terminaux / ESS de niveau intermédiaire pour assurer l'administration de la sécurité des terminaux, l'application des politiques, la santé des agents, le reporting de conformité et l'investigation des incidents de sécurité pour le programme USMEPCOM ENLIST.
L'ingénieur sécurité des terminaux / ESS agira en tant que spécialiste de la sécurité des terminaux McAfee pour soutenir l'environnement Endpoint Security Solutions du département de la Défense. L'ingénieur enquêtera sur les événements de sécurité, les agents défaillants, les échecs de politiques et les problèmes de conformité des terminaux ; il mettra en œuvre les mesures correctives approuvées et validera que les protections requises des terminaux restent opérationnelles et efficaces.
Ce rôle coordonnera le déploiement des agents et les activités de remédiation des terminaux avec le personnel d'infrastructure de la Tâche 4, soutiendra le reporting des incidents de cybersécurité et maintiendra les preuves techniques pour les activités de contrôle de sécurité et d'autorisation.
Ce poste est en télétravail, avec une préférence pour les candidats situés dans la région de Chicago.
Notre politique d'égalité des chances en matière d'emploi
Remarque : En postulant à ce poste, vous reconnaissez et consentez à ce que votre CV soit inclus dans une offre de contrat gouvernemental compétitive.
Politique d'EEO et d'Action Affirmative : DecisionPoint Corporation est un employeur pratiquant l'égalité des chances en matière d'emploi et l'action affirmative. La politique de DecisionPoint Corporation est de fournir l'égalité des chances en matière d'emploi conformément à toutes les lois, directives et réglementations applicables en matière d'égalité des chances/action affirmative à tous les employés et candidats qualifiés, sans distinction de race, ethnicité, couleur, religion, origine nationale, sexe, âge, statut de handicap, grossesse, orientation sexuelle, identité de genre, informations génétiques, statut de vétéran protégé ou tout autre statut protégé par les lois fédérales, étatiques ou locales.
Politique de transparence salariale : Conformément au décret présidentiel 13665, DecisionPoint Corporation ne licenciera pas et ne fera pas preuve de discrimination d'une autre manière à l'encontre des employés ou des candidats parce qu'ils se sont renseignés sur, ont discuté ou ont divulgué leur propre salaire ou le salaire d'un autre employé ou candidat. Cependant, les employés qui ont accès aux informations de rémunération d'autres employés ou candidats dans le cadre de leurs fonctions essentielles ne peuvent pas divulguer le salaire d'autres employés ou candidats à des personnes qui n'ont pas autrement accès aux informations de rémunération, sauf si la divulgation est (a) en réponse à une plainte ou une accusation formelle, (b) dans le cadre d'une enquête, d'une procédure, d'une audience ou d'une action, y compris une enquête menée par l'employeur, ou (c) conforme au devoir légal de l'entrepreneur de fournir des informations.
Autorisation de partager le CV et les informations personnelles : En exprimant votre intérêt et en soumettant votre CV pour ce poste, vous autorisez DecisionPoint Corporation à partager votre CV, ainsi que les informations personnelles incluses dans le CV, avec ses filiales, sociétés affiliées et partenaires d'équipe dans le but de vous considérer pour ce poste et d'autres postes disponibles nécessitant des compétences, une éducation et une expérience comparables. Si DecisionPoint Corporation ou ses affiliés et partenaires d'équipe souhaitent entamer des discussions pré-embauche, il vous sera demandé de remplir une demande d'emploi et les documents d'emploi connexes.
Missions et responsabilités
L'ingénieur sécurité des terminaux / ESS devra :
- Agir en tant que spécialiste technique des technologies de sécurité des terminaux McAfee/Trellix soutenant l'environnement Endpoint Security Solutions du DoD.
- Soutenir l'administration, la configuration, la maintenance et la surveillance des outils et services de sécurité des terminaux approuvés.
- Mettre en œuvre et maintenir les politiques, configurations, exclusions, règles et paramètres d'application de sécurité des terminaux approuvés.
- Surveiller les agents des terminaux pour détecter les problèmes de connectivité, de communication, de déploiement, de mise à jour et de santé opérationnelle.
- Enquêter sur les agents des terminaux défaillants, inactifs, ne communiquant pas, obsolètes ou mal configurés.
- Diagnostiquer les échecs d'application des politiques, les échecs de mise à jour, les erreurs de déploiement et les lacunes de protection des terminaux.
- Mettre en œuvre les mesures correctives approuvées par le gouvernement et valider que les protections des terminaux ont été restaurées avec succès.
- Examiner les rapports et tableaux de bord ESS pour identifier les événements de sécurité, les problèmes de conformité, les échecs de politiques et les besoins de remédiation.
- Enquêter sur les alertes et événements de sécurité des terminaux et coordonner les activités de réponse avec les équipes de cybersécurité, d'infrastructure, d'application et gouvernementales.
- Coordonner les activités de déploiement, mise à niveau, réparation, suppression et remplacement des agents McAfee/Trellix avec le personnel d'infrastructure de la Tâche 4.
- Soutenir les activités de remédiation des terminaux impliquant les configurations du système d'exploitation, les politiques de sécurité, les agents, les signatures, les mises à jour de contenu et les logiciels approuvés.
- Confirmer que les terminaux reçoivent les politiques, signatures, contenus et mises à jour de produits requis.
- Valider la conformité des terminaux suite à une remédiation, des changements de configuration, une maintenance ou un déploiement d'agent.
- Suivre les conclusions de sécurité des terminaux, les responsables assignés, les mesures correctives, les dépendances, les délais et les preuves de clôture.
- Soutenir la remédiation des vulnérabilités associées aux configurations de sécurité des terminaux, à la santé des agents ou au statut de protection.
- Collecter et maintenir les journaux, captures d'écran, rapports, informations de configuration et autres preuves soutenant la remédiation et la conformité.
- Créer et mettre à jour les tickets d'incident, de problème, de changement et de remédiation dans la plateforme de flux de travail désignée.
- Soutenir le reporting des incidents de cybersécurité en rassemblant les données pertinentes des terminaux, les détails des événements, les journaux, les chronologies et les preuves d'investigation.
- Escalader les événements significatifs, les échecs de politiques persistants, les problèmes de santé des agents généralisés et les déficiences de conformité non résolues.
- Coordonner avec les administrateurs système et le personnel de gestion des actifs pour réconcilier les enregistrements des terminaux, le statut des agents et les inventaires faisant autorité.
- Soutenir les tests de contrôle de sécurité et fournir des preuves de sécurité des terminaux pour les activités RMF, ATO, ATC, d'audit et d'inspection.
- Développer des rapports de conformité de sécurité des terminaux, des résumés de santé des agents, des métriques d'événements, des analyses de tendances et des supports de briefing.
- Maintenir les procédures de sécurité des terminaux, la documentation de configuration, les procédures opérationnelles standard, les guides de dépannage et les articles de connaissances techniques.
- Recommander des améliorations techniques et de processus qui renforcent la protection des terminaux, la santé des agents, la surveillance et le reporting de conformité.
Qualifications
Qualifications requises
- Habilitation Secret active ou supérieure.
- Licence en cybersécurité, systèmes d'information ou domaine connexe.
- Minimum de 7 années d'expérience pertinente en cybersécurité, sécurité des terminaux, assurance de l'information ou sécurité de l'information.
- Certification CompTIA Security+ actuelle.
- Expérience pratique dans l'administration ou le support des technologies de sécurité des terminaux McAfee.
Qualifications souhaitées
- Expérience dans le support des Endpoint Security Solutions du DoD dans un environnement d'entreprise.
- Expérience avec McAfee ou Trellix ePolicy Orchestrator, Endpoint Security, McAfee Agent, les modules de prévention des menaces, les politiques de pare-feu et les capacités de contrôle web.
- Expérience dans la surveillance et la remédiation des agents de terminaux défaillants, inactifs, ne communiquant pas ou non conformes.
- Expérience dans le dépannage du déploiement des agents, de l'application des politiques, des mises à jour de signatures, de la distribution de contenu et des échecs de protection des terminaux.
- Expérience dans l'analyse des événements de sécurité des terminaux, des alertes, des journaux, des tableaux de bord et des rapports de conformité.
- Expérience dans la coordination de la remédiation des terminaux avec les équipes d'infrastructure, de support de bureau, réseau, application et cybersécurité.
- Connaissance des technologies Host Based Security System ou des capacités McAfee héritées utilisées dans les environnements DoD.
- Expérience dans le support de l'analyse des incidents de cybersécurité, la collecte de preuves, l'escalade et le reporting.
- Connaissance du Risk Management Framework du DoD, des contrôles NIST SP 800-53, des DISA Security Technical Implementation Guides et des exigences de sécurité des terminaux du DoD applicables.
- Expérience dans la fourniture de preuves techniques pour les activités ATO, ATC, d'évaluation des contrôles de sécurité, d'audit ou d'inspection.
- Connaissance d'ACAS ou Tenable, STIG Viewer, outils SCAP, eMASS, ServiceNow ou plateformes de cybersécurité et de flux de travail comparables.
- Expérience dans la réconciliation du statut des agents de terminaux avec les enregistrements de gestion de configuration ou d'inventaire des actifs.
- Expérience dans le développement de rapports de conformité des terminaux, de métriques de santé des agents, de tendances d'événements et de tableaux de bord de remédiation.
- Certifications supplémentaires telles que CySA+, CASP+, CISSP, certifications de produits Trellix ou titres de cybersécurité équivalents.
- Connaissance des exigences actuelles de qualification de la main-d'œuvre en cybersécurité du DoD 8140.
- Solides compétences en dépannage, analyse, documentation, communication et coordination interfonctionnelle.
- Capacité à gérer plusieurs événements de sécurité des terminaux, activités de remédiation et dépendances techniques dans un environnement d'entreprise structuré.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil