États-Unis
Mobile Technologies Inc.
SAIC
Ingénieur Principal Senior en Cybersécurité
États-Unis
San Diego, California, United States
PythonDockerC++
Traduction automatique. Consultez l’original.
À propos du poste
SAIC recherche un Ingénieur Principal Senior en Cybersécurité pour soutenir les systèmes de communication critiques de la Marine au sein du DoD. Ce rôle est idéal pour un professionnel de la sécurité opérationnel, possédant une expertise approfondie en ingénierie, une expérience en sécurité offensive et une expérience avérée dans la recherche de vulnérabilités et la sécurisation d'environnements classifiés et de haute sécurité. Vous servirez d'expert technique clé, collaborant avec les ingénieurs, les chefs de programme et le personnel gouvernemental pour fournir des systèmes stratégiques sécurisés et résilients.
Ce poste est entièrement SUR SITE à San Diego, CA. Doit être résident de la région. Jusqu'à 10% de déplacements prévus.
MISSIONS DU POSTE
- Planifier et exécuter des exercices de test d'intrusion contre les systèmes, réseaux et applications en simulant un environnement réel.
- Effectuer l'analyse du trafic réseau et la détection des menaces à l'aide de Wireshark et d'autres outils de sécurité offensive/défensive.
- Concevoir et renforcer les systèmes informatiques, les environnements virtualisés et les dispositifs de sécurité réseau dans des contextes classifiés.
- Mener des évaluations de vulnérabilités et développer des stratégies d'atténuation alignées sur les DISA STIG et les normes du DoD.
- Documenter les vulnérabilités, détailler les risques et fournir des recommandations et des mesures pour améliorer la posture de sécurité.
- Se tenir informé et rapporter au gouvernement les dernières exploitations, techniques de piratage et outils de sécurité.
Qualifications
PRÉREQUIS
Éducation et Expérience
- Diplôme de Licence en Cybersécurité, Informatique, Ingénierie et 14 années ou plus d'expérience ; diplôme de Master et 12 années ou plus d'expérience. Les années d'expérience peuvent être considérées en remplacement du diplôme.
- 5-7 Années d'expérience pratique pertinente en Ingénierie de la Cybersécurité ou dans un domaine connexe.
- 5+ années d'expérience pratique dans la conception, la mise en œuvre ou le support de systèmes informatiques renforcés dans des environnements classifiés ou de haute sécurité.
- Expérience avérée en tests d'intrusion et/ou en équipe rouge contre des systèmes DoD/IC.
- Expérience démontrée avec l'architecture à isolation physique (air-gap), les diodes de données et les mécanismes de transfert sécurisé hors ligne.
Autorisation
- Doit être citoyen américain.
- Doit être capable d'obtenir une habilitation Top Secret pour commencer.
Compétences Techniques
- Connaissance approfondie des cadres de sécurité DoD/IC (NIST RMF, DISA STIG, DoD CC SRG).
- Maîtrise des dispositifs de sécurité réseau (pare-feu, IDS/IPS, routeurs, commutateurs) et des protocoles sécurisés (IPSec, TLS/DTLS, SSH, S/MIME).
- Analyse du trafic réseau avec Wireshark.
- Solides compétences en scripting/programmation (Python, Bash, PowerShell, C/C++).
- Expérience avec la mise en œuvre de HSM, TPM et PKI.
- Familiarité avec la virtualisation/conteneurs (VMware ESXi, Hyper-V, Docker) dans des contextes renforcés et sécurisés.
COMPÉTENCES SOUHAITÉES
- 10+ années de support pour des programmes axés sur la Marine DoD/DoN.
- Expérience avec les organisations NIWC Pacific ou Navy.
- Familiarité avec les technologies NIAP et Common Criteria.
- Solides compétences en communication pour l'interaction avec la haute direction et les équipes multidisciplinaires.
- Expérience avec Splunk Enterprise Security.
- Expérience en automatisation/programmation avec Python, PowerShell, Bash ou autre.
- Expérience avec les REST APIs et les intégrations d'outils de cybersécurité.
Certifications
- Certification SecurityX ou CISSP, y compris les candidats qui préparent activement l'une de ces certifications.
- Les certifications telles que OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker) ou CISSP sont très appréciées.
- Certifications en sécurité offensive (OSCP, GPEN ou GWAPT).
SAIC® est un intégrateur de mission de premier plan axé sur l'avancement de la puissance de la technologie et de l'innovation pour servir et protéger notre monde. Notre solide portefeuille d'offres sur les marchés de la défense, de l'espace, du renseignement et civil comprend des solutions de haute technologie sécurisées dans les domaines de l'informatique de mission, de l'informatique d'entreprise, des services d'ingénierie et des services professionnels. Nous intégrons la technologie émergente, rapidement et en toute sécurité, dans des opérations critiques qui modernisent et permettent des impératifs nationaux essentiels.
Nous sommes environ 23,000 personnes ; motivés par la mission, unis par un objectif et inspirés par les opportunités. SAIC est un employeur garantissant l'égalité des chances. Basé à Reston, en Virginie, SAIC a un chiffre d'affaires annuel d'environ 7.3 milliards de dollars. Pour plus d'informations, visitez saic.com. Pour les nouvelles continues, veuillez visiter notre salle de presse.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil