États-Unis
Roku
Freedom Technology Solutions Group
Ingénieur Cybersécurité 235
États-Unis
Chantilly, Virginia, United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
Freedom Technology Solutions Group recherche un expert métier - scientifique en cybersécurité motivé, axé sur la carrière et le client, pour rejoindre notre équipe de services d'analyse de données de cybersécurité à Springfield, VA.
Le Cyber Subject Matter Expert - Scientist gérera l'ingénierie, l'intégration et le support d'administration requis pour la livraison réussie des capacités et des services à la base opérationnelle.
Les responsabilités incluent, sans s'y limiter
- Effectuer des tâches et répondre aux demandes des clients en utilisant la plateforme de livraison ServiceNow.
- Résoudre les tickets d'incident émis via ServiceNow.
- Intégrer les actifs des clients, y compris les systèmes d'exploitation, les applications et les périphériques réseau, dans plusieurs environnements.
- Diriger l'exploration des technologies émergentes en organisant des démonstrations, en fournissant des évaluations techniques et en contribuant au développement de la feuille de route du client.
- Assister les ingénieurs du programme/projet dans les tests et la mise en œuvre des améliorations futures.
- Utiliser, évaluer et mettre à jour tous les jeux d'instructions d'ingénierie et les SOP.
- Capacité à apprendre et à tester des applications sophistiquées de plateforme SIEM d'audit dans un environnement physique et virtuel.
- Effectuer diverses tâches d'administration/ingénierie des systèmes Linux et Windows liées au système opérationnel.
- Vérification et validation du bon fonctionnement des segments, du traitement et de l'analyse corrects des événements d'audit, de la génération de métriques et de la garantie que tous les événements d'audit systématiques requis sont accomplis.
- Opérer et effectuer plusieurs tâches dans un environnement dynamique à rythme soutenu.
- Effectuer le support d'ingénierie, d'intégration et d'administration requis pour la livraison réussie des capacités et des services à la base opérationnelle.
- Effectuer les tâches professionnelles dans un environnement gouvernemental dans le cadre d'une équipe multi-prestataires.
- Faciliter l'activation, la collecte et la vérification des données client au sein des outils SIEM.
- Développer des requêtes de recherche SIEM pour prendre en charge les exigences du service d'audit d'entreprise.
- Capacité à apprendre des solutions d'audit personnalisées avec des techniques d'analyse avancées.
- Diriger et coordonner les tests bêta des futures améliorations du système d'entreprise d'audit et fournir des commentaires précieux.
Qualifications de base
- TS/SCI avec CI Poly
- Diplôme minimum : Licence ou expérience pertinente dans un domaine connexe.
- Expérience minimum/générale : 7-10 ans d'expérience pertinente.
- Doit posséder la certification DoD Directive 8570.1 IAT Niveau II ou supérieur requise, ou la capacité de l'obtenir dans les 6 mois.
- Le candidat idéal sera capable de travailler de manière autonome et en équipe, et de prendre rapidement en charge des tâches avec une direction minimale tout en guidant les autres.
- De solides compétences organisationnelles, analytiques et de dépannage avec un haut niveau d'attention aux détails sont requises pour réussir dans cet environnement diversifié.
- Doit être capable de démontrer la compréhension et l'application appropriée de la politique du DoD et des directives de sécurité technique aux systèmes d'information.
- Une expertise en administration/ingénierie des systèmes Linux, des pratiques générales de sécurité des systèmes d'exploitation, des réseaux TCP/IP et des concepts de sécurité réseau est requise.
Qualifications avancées
- Une familiarité avec le processus de certification et d'agrément est préférable mais pas obligatoire.
- Capacité à apprendre et à comprendre à partir de formations fournies, en tant que contributeur individuel et en équipe.
- Expérience dans la mise en place d'une automatisation d'environnement à grande échelle avec Ansible, ou des outils similaires.
- Capacité à fournir des recommandations de niveau architectural à la direction du programme et aux responsables gouvernementaux, qui peuvent équilibrer à la fois la frugalité et l'efficacité.
- Expérience pratique du développement de scripts personnalisés utilisant bash, python, perl, etc.
- Capacité à coordonner des solutions complexes et innovantes qui peuvent aider à répondre aux besoins des parties prenantes clés.
- Capacité à ingérer des données brutes et à analyser les champs pertinents pour les utiliser dans la détection et la corrélation.
- Expérience et/ou certifications Cribl.
- Certification Splunk Architect ou Core Consultant.
- Expérience avec les plateformes de gestion des informations et des événements de sécurité (SIEM), de préférence Splunk.
- Expérience des environnements cloud avec SQS, SNS, Lambda, CloudFormation, Direct Connect, équilibrage de charge AWS, VPV Peering, et/ou certifications pertinentes.
- Expérience avec Linux, Windows Server et postes de travail, Red Hat et CentOS.
- Capacité à modifier la création de flux pour ingérer les journaux client dans un format standard afin de répondre aux exigences de la politique.
- Familiarisation avec ICS 500-27 pour les exigences de collecte d'audit.
- Familiarisation avec d'autres services de sécurité d'entreprise : Host Base Security Service, Enterprise Vulnerability Scanning Service et UAM.
- Capacité à articuler clairement des idées pour la consommation du personnel exécutif et technique.
Ce que nous vous offrons ?
- Environnement de travail flexible
- Un esprit d'équipe – travaillez avec des professionnels sympathiques et partageant les mêmes idées
- Travaillez avec des technologies innovantes et de pointe
- Profitez d'une rémunération et d'avantages sociaux extrêmement compétitifs
- Un équilibre vie professionnelle-vie privée sur lequel vous pouvez compter
- Opportunités de croissance et d'avancement de carrière à nos frais
Les avantages que vous obtenez avec Freedom
- Des avantages incroyables, y compris un abondement de 401k, une couverture médicale entièrement payée, et plus encore
- Congés payés généreux – y compris les jours de fermeture du site
- Offres de salaire compétitives
- Formation payée et remboursement des frais de scolarité
- Primes de parrainage
- Assurance vie et invalidité entièrement payées
- Allocation annuelle pour vêtements de marque
- Événements sponsorisés par l'entreprise (soirées jeux, fête de fin d'année, fête d'été, happy hours)
Intéressé(e) à en savoir plus sur Freedom et notre culture ? Contactez-nous dès aujourd'hui ! Nous organisons constamment des événements de recrutement dans nos bureaux et ailleurs, pour vous donner un aperçu de la vie chez Freedom avant de rejoindre l'équipe.
En tant qu'employeur garantissant l'égalité des chances, nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'âge, l'état matrimonial, le handicap ou le statut de vétéran.
Affichages fédéraux et E-Verify pour les candidats
Contractant fédéral VEVRAA
Accessibilité : Si vous avez besoin d'un aménagement dans le cadre du processus d'embauche, veuillez contacter les ressources humaines au
Téléphone : 410-290-9035
E-mail : [email protected]
Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées et les vétérans.
Si vous souhaitez consulter l'affiche sur la loi EEO, veuillez choisir votre langue : Anglais - Espagnol - Arabe - Chinois
Si vous souhaitez consulter l'affiche complémentaire sur la loi EEO, veuillez choisir votre langue : Anglais - Espagnol - Chinois
Si vous souhaitez consulter la déclaration de politique sur la transparence des salaires, veuillez cliquer sur le lien : Anglais
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Redwood Materials
CoreWeave
