États-Unis
Esri
Hewlett Packard Enterprise
Responsable de la sécurité des systèmes d'information (ISSO) Cloud fédéral – Tenable / Environnement isolé (Air-Gapped) – (Habilitation Secret requise) MD, OK, UT, PA, AL
États-Unis
Alabama, United States · Maryland, United States · Oklahoma, United States · Pennsylvania, United States · Utah, United States
PythonAWS
Traduction automatique. Consultez l’original.
Responsable de la sécurité des systèmes d'information (ISSO) Cloud fédéral – Tenable / Environnement isolé (Air-Gapped) -- (Habilitation requise, Secret) MD, OK, UT, PA, AL
Ce poste est désigné comme « Télétravail/À distance », ce qui signifie que vous travaillerez principalement depuis votre domicile.
Description du poste
Description du poste
Lieu : MD, OK, PA, UT, AL
Il s'agit d'un poste en télétravail hybride. L'employé devra se rendre sur le site du client selon les besoins, généralement 2 ou 3 fois par semaine.
Horaires : Du lundi au vendredi, de 9h à 17h. Le candidat doit être flexible pour travailler en soirée et le week-end si nécessaire
#unitedstates #federalcleared
Restons connectés
Suivez @HPECareers instagram.com/hpecareers sur Instagram pour voir les dernières nouvelles sur les personnes, la culture et la technologie chez HPE.
#unitedstates #operations
Emploi : Services
Niveau de poste : TCP_05
« La fourchette de salaire/rémunération prévue pour ce poste est indiquée ci-dessous. L'offre réelle peut varier par rapport à cette fourchette en fonction de la situation géographique, de l'expérience professionnelle, de la formation/éducation et/ou du niveau de compétence. – États-Unis d'Amérique : Salaire annuel USD 105,500 - 243,000 en Alabama, Maryland, Oklahoma, Pennsylvanie et Utah
La fourchette de salaire indiquée reflète le salaire de base. Des incitations variables peuvent également être proposées. »
« La fourchette de salaire/rémunération prévue pour ce poste est indiquée ci-dessous. L'offre réelle peut varier par rapport à cette fourchette en fonction de la situation géographique, de l'expérience professionnelle, de la formation/éducation et/ou du niveau de compétence.
Des informations sur les avantages sociaux offerts aux employés aux États-Unis sont disponibles sur myhperewards.com/main/new-hire-enrollment.html
HPE est un employeur garantissant l'égalité des chances en matière d'emploi / vétérans / personnes handicapées / LGBT. Nous ne pratiquons aucune discrimination fondée sur la race, le genre ou toute autre catégorie protégée, et toutes les décisions que nous prenons sont basées sur les qualifications, le mérite et les besoins de l'entreprise. Notre objectif est d'être une équipe mondiale représentative de nos clients, dans un environnement inclusif où nous pouvons continuer à innover et à grandir ensemble. Veuillez cliquer ici : Égalité des chances en matière d'emploi hr.ext.hpe.com/Equal-employment-opportunity-policy.pdf.
Hewlett Packard Enterprise est un employeur EEO pour les vétérans protégés / personnes handicapées.
HPE se conformera à toutes les lois applicables relatives à l'utilisation par l'employeur des dossiers d'arrestation et de condamnation, y compris les lois exigeant que les employeurs prennent en considération pour l'emploi les candidats qualifiés ayant des antécédents criminels.
Alerte à la fraude au recrutement
Nous avons pris connaissance d'une augmentation des activités de recrutement frauduleuses dans lesquelles des individus usurpent l'identité de notre entreprise ou d'agences de recrutement autorisées pour proposer de fausses opportunités d'emploi. Ces escroqueries peuvent se produire via de faux sites web, des e-mails, des réseaux sociaux ou des applications de chat et visent souvent à obtenir des informations personnelles ou de l'argent. Veuillez noter que Hewlett Packard Enterprise (HPE), ses filiales directes et indirectes et sociétés affiliées, ainsi que ses agences/fournisseurs de recrutement autorisés ne factureront jamais de frais d'inscription, de frais d'embauche ou tout autre frais à un candidat dans le cadre de son processus de recrutement et d'embauche. Nous ne demandons jamais non plus d'informations personnelles telles que les coordonnées bancaires, les numéros de sécurité sociale ou les identifiants nationaux via les réseaux sociaux ou les applications de chat.
Toutes les opportunités d'emploi légitimes passeront par les canaux officiels de l'entreprise, et les candidats sont responsables de vérifier les références de tout tiers prétendant représenter l'entreprise. Toute confiance accordée à une communication frauduleuse est aux risques et périls de l'individu, et HPE décline toute responsabilité légale pour tout dommage en résultant. Si vous suspectez une fraude au recrutement, ne partagez pas d'informations personnelles, n'effectuez aucun paiement et signalez immédiatement l'incident aux autorités locales.
Qui nous sommes
Hewlett Packard Enterprise est l'entreprise mondiale de pointe, du bord de réseau au cloud, qui fait progresser la façon dont les gens vivent et travaillent. Nous aidons les entreprises à connecter, protéger, analyser et exploiter leurs données et applications où qu'elles se trouvent, du bord de réseau au cloud, afin qu'elles puissent transformer leurs connaissances en résultats à la vitesse requise pour prospérer dans le monde complexe d'aujourd'hui. Notre culture repose sur la recherche de moyens nouveaux et meilleurs d'accélérer ce qui vient ensuite. Nous savons que des parcours variés sont valorisés et réussissent ici. Nous avons la flexibilité nécessaire pour gérer nos besoins professionnels et personnels. Nous prenons des décisions audacieuses, ensemble, et sommes une force pour le bien. Si vous cherchez à vous dépasser et à faire évoluer votre carrière, notre culture vous accueillera. Ouvrez des opportunités avec HPE.
Vous travaillerez avec une équipe interfonctionnelle pour résoudre des défis techniques et de cybersécurité complexes sur un large éventail de technologies (serveurs, stockage, réseau et SAN) tout en fournissant des solutions de services Cloud sécurisées aux clients fédéraux. L'ISSO Cloud fédéral sera un membre clé de la fonction d'ingénierie SecOps, responsable d'assurer la sécurité, la conformité et l'efficacité opérationnelle des environnements cloud classifiés. Ce rôle a la responsabilité directe des opérations de scan de vulnérabilités Tenable (Tenable.sc / Nessus) au sein d'une architecture isolée (air-gapped), en soutenant la conformité ATO/RMF, la surveillance continue et la préparation aux audits. Le candidat idéal apporte une solide combinaison de supervision ISSO, une expérience pratique de la gestion des vulnérabilités et de l'ingénierie cloud sécurisée, avec la capacité d'opérer dans des environnements classifiés et déconnectés où les mises à jour, les scans et les processus de reporting doivent être gérés manuellement et en toute sécurité. Ce rôle nécessite une connaissance approfondie des cadres de sécurité fédéraux, un état d'esprit axé sur l'automatisation et la capacité d'opérer dans un environnement critique et dynamique.
Connaissances et compétences
Citoyenneté américaine requise
Habilitation requise : Secret ou Top Secret
Connaissances techniques
- Réseautage : TCP/IP, DNS, pare-feux, segmentation, enclaves sécurisées
- Systèmes d'exploitation : Windows Server, Linux (RHEL, Ubuntu), durcissement des systèmes
- Outils de sécurité :
- Tenable.sc / Nessus (niveau expert requis)
- SIEM (Splunk, Elastic, QRadar)
- Sécurité des terminaux (CrowdStrike, SentinelOne)
- Sécurité Cloud et hybride : AWS GovCloud, Azure Government, architectures cloud hybrides
- Connaissance approfondie de :
- NIST RMF / 800-53 contrôles
- DISA STIGs et SRGs
- Processus du cycle de vie ATO
Expertise en gestion des vulnérabilités
- Développement et ajustement des politiques de scan
- Scans authentifiés vs non authentifiés
- Gestion des fichiers d'audit STIG et validation de la conformité [DINO PCED...Procedures | Word] hpe.sharepoint.com/sites/msteams_5fa25e/_layouts/15/Doc.aspx?sourcedoc=%7B708104A6-783B-4D21-874C-169A53AABFD0%7D&file=DINO%20PCED%20Tenable%20Scanning%20Procedures.docx&action=default&mobileredirect=true&DefaultItemOpen=1
- Priorisation des risques basée sur l'impact de la mission (pas seulement CVSS)
- Gestion du cycle de vie POA&M
Compétences pratiques
- Réponse aux incidents et analyse forensique
- Évaluation des vulnérabilités et suivi de la remédiation
- Durcissement de la sécurité sur les systèmes d'exploitation, les applications et les périphériques réseau
- Analyse des journaux, corrélation d'événements et intégration de renseignements sur les menaces
- Solides compétences en dépannage et analyse des causes profondes
Éducation et expérience requises
- Citoyen américain, habilitation Secret requise
- Certifications requises
- DD8750 - Security Plus ou certification de sécurité supérieure (CISSP, CASP, etc.)
- Une ou plusieurs des certifications suivantes :
- AWS Certified Solution Architect
- Microsoft Certified Azure Solution Architect
- Google Certified Professional Cloud Architect
Les responsabilités incluent
Opérations de sécurité et fonctions ISSO
- Agir en tant qu'ISSO principal pour soutenir les activités d'ATO, de RMF et de surveillance continue
- Développer et maintenir les artefacts ATO (SSP, POA&M, SAR, récits de contrôle) alignés sur le NIST 800-53
- Assurer la conformité avec les DISA STIGs et les normes de sécurité fédérales
- Soutenir les audits et les évaluations, y compris la collecte de preuves et la validation de la clôture des vulnérabilités
Tenable / Gestion des vulnérabilités (Focus principal)
- Posséder et exploiter la plateforme Tenable et les scanners Nessus distribués dans un environnement isolé (air-gapped)
- Configurer les politiques de scan, les fichiers d'audit, les identifiants, les référentiels et les zones de scan
- Exécuter et gérer :
- Scans de vulnérabilités authentifiés
- Scans de conformité STIG
- Scans de ports et de découverte
- Gérer les mises à jour hors ligne des plugins et du contenu d'audit conformément aux contraintes des environnements isolés
- Assurer une couverture complète des actifs, la précision des scans et le suivi de la remédiation dans tous les environnements
- Générer et fournir des rapports de vulnérabilité répondant aux exigences de reporting ATO et DISA
- Analyser les résultats des scans pour identifier les faux positifs, les échecs d'authentification et les lacunes de scan
- Traduire les résultats des scans en entrées POA&M et suivre la remédiation jusqu'à sa clôture
Opérations de sécurité en environnement isolé (Air-Gapped)
- Maintenir des opérations sécurisées au sein d'un environnement déconnecté/isolé (aucune connectivité sortante)
- Gérer les processus de mise à jour manuelle pour les plugins, les définitions et le contenu d'audit
- Assurer une segmentation appropriée, le placement des scanners et l'accessibilité réseau pour l'exécution des scans
- Soutenir les flux de travail d'exportation, de nettoyage et de reporting des données pour une consommation externe
Détection des menaces et réponse aux incidents
- Surveiller les journaux, les alertes et les sorties de scan pour détecter les événements de sécurité
- Soutenir le cycle de vie de la réponse aux incidents : détection, confinement, éradication, récupération
- Corréler les données de vulnérabilité avec les menaces actives et les risques liés à la mission
Collaboration et intégration de l'ingénierie
- Travailler avec les équipes d'ingénierie Cloud, Réseau et Plateforme pour :
- Intégrer la sécurité dans la conception des systèmes
- Remédier aux vulnérabilités
- Améliorer les bases de durcissement
- Fournir des conseils techniques sur les configurations sécurisées et la mise en œuvre des STIG
Automatisation et optimisation
- Automatiser la gestion des vulnérabilités, le reporting et les processus de conformité
- Améliorer l'efficacité de l'exécution des scans, de l'analyse des données et des flux de travail de remédiation
- Contribuer à l'amélioration continue de la posture de sécurité
Compétences souhaitées
- Scripting (Python, Bash, PowerShell)
- Expérience de travail dans des environnements classifiés ou isolés (air-gapped)
- Expérience de soutien aux clients DISA ou autres clients du DoD
- Familiarité avec les systèmes de documentation eMASS et ATO
- Les certifications au niveau des systèmes d'exploitation sont un plus
- Licence préférée ou diplôme d'associé (domaine technique) avec 6 - 8 ans d'expérience professionnelle dans des domaines connexes souhaités.
Ce que nous pouvons vous offrir
Santé et bien-être
Nous nous efforçons de fournir à nos membres d'équipe et à leurs proches une gamme complète d'avantages sociaux qui soutiennent leur bien-être physique, financier et émotionnel.
Développement personnel et professionnel
Nous investissons également dans votre carrière car plus vous êtes performant, mieux nous nous portons tous. Nous avons des programmes spécifiques destinés à vous aider à atteindre tous vos objectifs de carrière, que vous souhaitiez devenir un expert en la matière dans votre domaine ou appliquer vos compétences à une autre division.
Inclusion inconditionnelle
Nous sommes inconditionnellement inclusifs dans notre façon de travailler et célébrons le caractère unique de chacun. Nous savons que des parcours variés sont valorisés et réussissent ici. Nous avons la flexibilité nécessaire pour gérer nos besoins professionnels et personnels. Nous prenons des décisions audacieuses, ensemble, et sommes une force pour le bien.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil