États-Unis
The MITRE Corporation
Global Enterprise Services, LLC
Ingénieur Systèmes CSfC Expert (SME)
États-Unis
Fort Belvoir, Virginia, United States
Traduction automatique. Consultez l’original.
À propos du poste
GES recherche un Ingénieur Systèmes expérimenté (SME) pour rejoindre notre équipe de Services de Support Informatique Intégré (I3TS) qui soutiendra un vaste programme de modernisation numérique essentiel à la Defense Threat Reduction Agency (DTRA). L'Ingénieur Systèmes travaillera en étroite collaboration avec l'équipe de direction technique de Leidos et du Gouvernement pour aider à stimuler l'innovation, la croissance et l'efficacité au sein du portefeuille I3TS.
Responsabilités principales
L'Expert SME en Ingénierie Systèmes pour les Solutions Commerciales pour les Données Classifiées (CSfC) architecturera et maintiendra l'Infrastructure à Clé Publique (PKI) et les Modules de Sécurité Matériels (HSM) critiques pour la mission, supervisera l'infrastructure hyperconvergée (HCI) VMware ou Nutanix avec vSAN, et mettra en œuvre des cadres de sauvegarde et de reprise après sinistre résilients. Ce rôle construira et administrera également des plateformes Windows Server et Red Hat Enterprise Linux (RHEL) durcies, établira une agrégation Syslog robuste, et appliquera un patching rigoureux des vulnérabilités DoW et la conformité DISA STIG pour maintenir une Autorisation d'Exploiter (ATO) complète, et aidera à automatiser le provisionnement d'images de référence via SCCM.
- Architecturer, déployer et maintenir l'infrastructure CSfC opérant sur les réseaux Noir/Gris/Rouge.
- Concevoir, configurer et maintenir des architectures CSfC multicouches conformément aux Packages de Capacités de Données au Repos (DAR) et d'Accès Mobile (MA) de la NSA.
- Architecturer, déployer, maintenir l'Autorité de Certification (CA), les répondeurs OCSP (Online Certificate Status Protocol), et la protection des clés matérielles via des Modules de Sécurité Matériels (HSM) conformément aux Exigences de Gestion des Clés CSfC.
- Construire, gérer et optimiser les fabrics de calcul et de stockage virtualisés en utilisant VMware vSphere / ESXi ou Nutanix AHV avec vSAN/stockage distribué. Concevoir des pipelines de sauvegarde et de reprise après sinistre (DR) résilients et isolés.
- Déployer, configurer et administrer des systèmes Microsoft Windows Server (Active Directory, DNS, Group Policy) et Red Hat Enterprise Linux (RHEL) durcis.
- Établir une infrastructure centralisée et inviolable de Syslog et de journaux d'audit sur tous les appareils réseau et système, hyperviseurs et systèmes d'exploitation pour soutenir la surveillance continue et l'ingestion SIEM.
- Compréhension des systèmes inter-domaines et du transfert des données de journalisation vers un SIEM centralisé
- Construire et maintenir des pipelines automatisés de déploiement d'OS et d'images de référence en utilisant Microsoft Configuration Manager (MCM/SCCM) pour les Appareils Utilisateurs Finaux (EUD) CSfC.
- Appliquer et valider les correctifs et les STIG sur toute l'infrastructure virtuelle et physique.
- Exécuter des analyses de vulnérabilité, suivre les IAVM et corriger les résultats pour maintenir l'Autorisation d'Exploiter (ATO).
Qualifications requises
Accréditation : Accréditation TS/SCI active au moment de la candidature.
- Diplôme de licence ou supérieur en informatique, technologies de l'information, ingénierie, gestion de l'ingénierie, systèmes d'information de gestion, ou programme de diplôme STEM connexe, et 12-15 années d'expérience pertinente antérieure ou Master avec 10 – 13 années d'expérience pertinente antérieure. Peut posséder un doctorat dans un domaine technique. Une expérience, une formation et un enseignement spécifiques peuvent être considérés en remplacement du diplôme.
- 12+ années d'expérience progressive en ingénierie des systèmes dans des environnements d'entreprise DoD/DoW, fédéraux ou de sous-traitance de défense.
- Accréditation TS/SCI active
- Certification de base DoD 8570.01-M / DoD 8140 IAT Niveau II ou III active (par exemple, Security+ CE, CySA+, CASP+, ou CISSP).
- Certification d'environnement informatique active, dont l'une des suivantes : VMware VCP/VCAP, Nutanix NCP, Red Hat Certified Engineer (RHCE), Microsoft Certified: Windows Server Hybrid Administrator Associate
- Expérience directe dans la rédaction de Plans de Gestion des Clés (KMP) et de Plans de Surveillance Continue (CMP) CSfC pour approbation par le NSA CSfC PMO.
- Maîtrise de PowerShell, Bash et Ansible pour la remédiation automatisée des STIG, la détection de dérive de configuration et le déploiement de certificats
- Configuration avancée des démons syslog (Rsyslog, Syslog-ng) et des architectures de transfert vers des plateformes SIEM d'entreprise (par exemple, Splunk, Elastic).
Qualifications souhaitées
- Expérience dans la conception, le déploiement et la maintenance d'infrastructures informatiques pour la DTRA ou d'autres organisations DoW
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil