États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
NetImpact Strategies
Ingénieur sécurité senior
États-Unis
Bethesda, Maryland, United States
Traduction automatique. Consultez l’original.
Description du poste
Nous recherchons un ingénieur sécurité hautement qualifié pour rejoindre notre équipe sur site à Bethesda, MD. Vous serez spécialisé dans la mise en œuvre de modifications d'infrastructure sécurisées et résilientes, ainsi que dans des améliorations avancées de la sécurité informatique. Dans ce rôle, vous gérerez le cadre de gestion des configurations et des changements basé sur ITIL, en assurant l'alignement avec les directives NIST SP 800-128. Vos responsabilités incluront la supervision du déploiement et de la maintenance de l'infrastructure, tant dans le cloud que sur site, en utilisant des stratégies de cybersécurité de nouvelle génération pour optimiser les performances et la sécurité. Si vous possédez ces compétences et que vous avez à cœur de maintenir des normes élevées de sécurité et de conformité grâce à des solutions informatiques innovantes, nous vous encourageons à postuler dès maintenant.
À propos de nous
Chez NetImpact Strategies, nous publions des fourchettes de salaires conformément aux lois et réglementations du travail spécifiques de chaque comté et État, garantissant transparence et équité dans nos pratiques d'embauche. Cette approche reflète notre engagement à respecter les exigences légales et à promouvoir des normes de rémunération équitables dans toutes les régions où nous opérons. La fourchette de salaire affichée pour ce rôle est
La fourchette de salaire affichée n'est pas une indication exacte de la rémunération réelle offerte, mais plutôt une fourchette de ce que NetImpact, de bonne foi, pourrait rémunérer entre le bas et le haut du marché salarial. En général, NetImpact peut ne pas payer le haut de la fourchette salariale. Les rémunérations sont déterminées par plusieurs facteurs atténuants, notamment les compétences, l'expérience, les formations, le lieu et d'autres facteurs, y compris les avantages sociaux.
Responsabilités
- Concevoir et mettre en œuvre des modifications d'infrastructure sécurisées, en tirant parti d'une expertise en conseil technique et en ingénierie système.
- Développer et gérer un cadre de gestion des configurations et des changements avant-gardiste, aligné sur les directives NIST SP 800-128, en utilisant l'automatisation et l'analyse prédictive.
- Déployer et maintenir une gamme diversifiée de technologies informatiques et de communication, en assurant la conformité avec les normes NIST.
- Adhérer stratégiquement au cadre de gestion des risques (Risk Management Framework) pour atteindre les objectifs d'autorisation de sécurité, renforçant ainsi la résilience institutionnelle.
- Fournir un support principal pour les fonctions critiques de réseau et de sécurité, y compris la gestion des pare-feu, l'allocation d'adresses IP et la réponse aux incidents.
- Développer et maintenir une documentation détaillée et des protocoles de test pour les configurations et les installations de serveurs, dans le cloud et sur site.
- Employer un processus détaillé de gestion des changements aligné sur le plan de gestion des configurations du NIH, garantissant une revue approfondie et une analyse de l'impact sur la sécurité.
- Optimiser la sécurité des terminaux en utilisant des outils tels que HCL BigFix pour le déploiement de correctifs en temps réel et la gestion des vulnérabilités.
- Mettre en œuvre l'automatisation pour les processus de certificats de sécurité et d'autres tâches liées à la sécurité afin d'améliorer l'efficacité et la conformité.
- Mettre en œuvre des outils basés sur l'IA pour la surveillance proactive des serveurs et des terminaux, améliorant ainsi la posture de sécurité.
- Collaborer avec le personnel de sécurité pour les tests annuels du plan de contingence et de réponse aux incidents, garantissant la préparation et la conformité.
- Produire des rapports de sécurité complets et une documentation pour les phases du cycle de vie des systèmes et des logiciels, en respectant les normes et directives fédérales.
- Mettre en œuvre la surveillance continue de la sécurité de l'information (ISCM) et atténuer les risques de sécurité identifiés tout au long du cycle de vie.
- Maintenir les exigences de sécurité pour les services cloud, en assurant la conformité FedRAMP, la juridiction des données et les accords d'interconnexion.
- Fournir une documentation détaillée pour soutenir les processus d'évaluation et d'autorisation de sécurité (A&A), y compris les plans de sécurité du système (SSP) et les rapports d'évaluation de sécurité (SAR).
- Soutenir les activités de remédiation de sécurité en dehors des heures de travail si nécessaire.
Qualifications
Requis
- Un diplôme de licence en informatique, technologies de l'information, cybersécurité ou un domaine connexe est souvent requis. Certains postes peuvent préférer ou exiger un master pour les rôles seniors.
- 6+ années d'expérience en sécurité de l'information ou dans un domaine informatique connexe.
- Surveillance des terminaux utilisant BigFix.
- Les certifications pertinentes démontrent une expertise et un engagement envers le domaine, notamment CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CompTIA Security+ ou CCSP (Certified Cloud Security Professional).
- Des compétences en communication efficaces, tant à l'écrit qu'à l'oral, sont cruciales pour documenter les processus, expliquer des concepts techniques à des parties prenantes non techniques et collaborer avec des équipes interfonctionnelles.
- La pensée analytique, les capacités de résolution de problèmes, le souci du détail et la capacité à travailler sous pression sont également des traits importants.
- La compréhension des exigences de conformité réglementaire (telles que HIPAA) et des normes industrielles (ISO 27001, cadres NIST) est un atout.
- Expérience avec IBM BigFix pour gérer et sécuriser les terminaux, y compris les appareils virtuels, cloud et sur site.
Souhaité
- Expérience dans l'industrie du conseil fédéral souhaitée.
NOTE SUR L'ACCESSIBILITÉ
#LI-Onsite
$109,000-144,000.
NetImpact Strategies s'engage à respecter toutes les dispositions applicables de l'Americans with Disabilities Act, tel qu'amendé (« ADA »), ainsi que les lois étatiques et locales applicables. La politique de NetImpact est de ne pas discriminer toute personne ou candidat qualifié en ce qui concerne les termes ou conditions d'emploi sur la base du handicap de cet individu. Conformément à cette politique de non-discrimination, NetImpact fournira des aménagements raisonnables à une personne handicapée, telle que définie dans l'ADA ou la loi applicable, qui a informé NetImpact de son handicap, à moins que cela ne cause une contrainte excessive à NetImpact. Si vous êtes candidat et avez besoin d'un aménagement raisonnable pour postuler à des opportunités d'emploi chez NetImpact, ou si vous demandez un aménagement raisonnable pour utiliser la candidature en ligne de NetImpact, veuillez contacter [email protected].
Avantages à travailler chez NetImpact Strategies
- Votre santé passe avant tout – nous offrons une assurance médicale, dentaire et vision complète qui commence le premier jour du mois suivant votre arrivée dans l'équipe.
- Investissez dans votre avenir – Plan 401(k) – Cotisations patronales acquises immédiatement ; aucune contrepartie requise.
- Travaillez dur, jouez dur – nous offrons une politique généreuse de congés payés (PTO), un (1) jour supplémentaire de congé bien-être payé par année civile, et nous observons dix (10) jours fériés fédéraux.
- Pawsitively pawesome – Assurance pour animaux de compagnie (parce que nos petites bêtes font aussi partie de nos familles !)
- Investissez dans votre éducation – Remboursement des frais de scolarité, programmes de formation interne et certifications industrielles parrainées par l'entreprise !
- Faites partie d'un environnement de travail dynamique et collaboratif récemment classé par le Washington Post comme l'un des meilleurs lieux de travail en 2019, 2021,2022, 2023 et 2024 !
- Amusez-vous, célébrez et donnez en retour – Activités de team building, bénévolat communautaire, journées trimestrielles au siège, événements bien-être, happy hours, événements familiaux et plus encore !
NetImpact Strategies Inc. (NetImpact) est un conseiller de confiance qui stimule l'impact grâce à la transformation numérique pour le gouvernement fédéral depuis plus d'une décennie. Nous résolvons des problèmes complexes avec innovation et agilité pour créer un changement significatif, transformateur et durable. En tant que conseillers de confiance, les professionnels de NetImpact s'associent aux agences clientes pour fournir des solutions qui leur permettent non seulement d'atteindre leurs missions, mais aussi de réaliser leur vision stratégique grâce à des solutions agiles axées sur les résultats, répondant à la fois aux exigences stratégiques et tactiques. Nous concevons et mettons en œuvre des solutions complètes et sur mesure qui sont à la fois respectueuses de la culture et de la dynamique organisationnelle du client. Les valeurs fondamentales de NetImpact et son engagement envers une approche de livraison axée sur le client et les résultats ont propulsé notre croissance et nous ont permis d'apporter une valeur percutante dans les domaines du conseil stratégique, de l'automatisation des processus, du cloud, DevSecOps, des données et de l'analyse, ainsi que de la cybersécurité pour le gouvernement fédéral.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil