Nominal
A1FED Inc
Engenheiro Sênior de Endpoints (Especialista P&D)
Sobre a oportunidade
Localização: Locais da DHA em e ao redor de San Antonio, TX
Requisitos mínimos
Credencial Necessária: Public Trust (ADP/IT-II) ou Investigação Nível 3 (NACLC)
Requisitos de Educação e Certificação (de acordo com as Matrizes de Qualificação DoD 8140)
- Microsoft Certified: Cyber Security Architect Expert ou Azure Solutions Architect Expert
- Qualquer um dos seguintes...
- Educação Acadêmica: Bacharelado em Tecnologia da Informação, Cibersegurança ou área relacionada.
- OU Base: GCLD ou CCE ou CASP+ ou CEH ou GLSC ou CISSP
O Engenheiro Sênior de Endpoints/Especialista P&D é responsável por projetar, desenvolver e sustentar soluções de gerenciamento e entrega de endpoints que atendam aos requisitos operacionais e de segurança do DoD e da DHA. Isso inclui o projeto de empacotamento de aplicativos compatíveis, configurações de segurança, implantação de software e soluções de dispositivos móveis em todo o ecossistema híbrido da DHA. O engenheiro também liderará os esforços de suporte de Nível 3/4, impulsionará iniciativas de automação e modernização de endpoints e fornecerá liderança técnica em suporte ao alinhamento RMF e Zero Trust.
PRINCIPAIS RESPONSABILIDADES
Integração de Aplicativos e Gerenciamento Corporativo
- Projetar e implantar soluções de gerenciamento de endpoints (MECM, Intune, etc.) para ambientes virtuais e físicos.
- Empacotar, testar e configurar aplicativos e imagens base para endpoints da DHA.
- Projetar frameworks de entrega de endpoints para suportar provisionamento centralizado, patching, monitoramento e sustentação de serviços em ambientes híbridos (on-prem/cloud/SaaS).
- Projetar estratégias de migração de MECM para Intune e desenvolver capacidades modernas de relatórios de endpoints.
Segurança de Endpoints e Identidade
- Validar a conformidade de endpoints com DISA STIGs, DoDI 8510.01 (RMF) e padrões de cibersegurança NIST.
- Realizar avaliações de risco e aplicar controles de IA em todas as fases do ciclo de vida de aplicativos e sistemas operacionais.
- Projetar e manter configurações de endpoints que suportem Zero Trust, criptografia, dados em repouso (DAR) e monitoramento contínuo.
- Manter artefatos no eMASS, incluindo POA&Ms, avaliações de risco e documentação de monitoramento contínuo.
Engenharia de Desktop e Endpoint
- Construir e manter imagens de SO de desktop e configurações de software padrão para implantação corporativa.
- Projetar soluções que suportem sequências de tarefas, políticas de grupo e gerenciamento de perfis/dados.
- Modernizar configurações legadas e suportar endpoints gerenciados na nuvem para melhorar a experiência do usuário e o desempenho.
- Validar a compatibilidade de aplicativos e implementar aprimoramentos de endpoint usando as melhores práticas do setor.
Engenharia Móvel
- Projetar e implementar provisionamento de dispositivos móveis, atualizações de SO/firmware e configurações de segurança.
- Desenvolver planos de transição para migração de plataformas MDM, preservando a experiência do usuário e os controles corporativos.
Projeto de Software e Integração de Sistemas
- Pesquisar e desenvolver soluções de software em nível de sistema, incluindo sistemas embarcados e frameworks de distribuição.
- Formular especificações operacionais e realizar análises aprofundadas de requisitos para melhorar as arquiteturas de endpoint.
Empacotamento de Aplicativos e Automação
- Projetar, scriptar e entregar pacotes de aplicativos usando ferramentas de implantação corporativa.
- Testar a entrega de aplicativos usando hipervisores e simular combinações de software de endpoint.
- Garantir a conformidade com DISA/NIST STIGs no empacotamento de aplicativos e gerenciamento de configuração.
- Manter bases de aplicativos e automatizar patching e atualizações.
Ferramentas e Tecnologias Preferenciais
- Microsoft MECM (SCCM), Intune, MDT, PowerShell
- SO de Servidor Windows, Windows 10/11
- Hyper-V, Azure, Entra ID, GPO
- ActivClient, eMASS, DISA STIG Viewer
- SCAP Compliance Checker, NIST Série 800
- Ferramentas de empacotamento de aplicativos (AdminStudio, WiseScript, etc.)
