Estados Unidos
Temple Health
Dark Wolf Solutions
Analista de Cibersegurança em Nuvem
Estados Unidos
Washington, District of Columbia, United States
AWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
A Dark Wolf está em busca de um Analista de Cibersegurança em Nuvem para integrar uma equipe colaborativa com o objetivo de projetar, defender e avaliar continuamente a arquitetura de segurança corporativa e a postura de credenciamento governamental para redes de TI críticas, por meio de modelagem de ameaças ativa, resposta a incidentes, monitoramento contínuo de auditoria, remediação de vulnerabilidades e rigorosa conformidade regulatória.
Esta posição será baseada na área metropolitana de Washington DC, com oportunidade de regime híbrido.
A faixa salarial para esta posição é estimada entre $100,000.00 - $145,000.00, proporcional à experiência e ao conjunto de habilidades técnicas.
Temos orgulho de ser um empregador EEO/AA, minorias/mulheres/veteranos/deficientes e outras categorias protegidas.
Em conformidade com a lei federal, todas as pessoas contratadas deverão verificar a identidade, confirmar a cidadania dos EUA e concluir a verificação de elegibilidade de emprego necessária no momento da contratação.
Estamos buscando estritamente funcionários diretos em tempo integral W2. Não trabalhamos com agências de recrutamento de terceiros, C2C ou contratados independentes 1099 para esta função.
As responsabilidades do cargo incluem, mas não estão limitadas a
- Utilizar ferramentas COTS/GOTS e de varredura corporativa para identificar, analisar e rastrear vulnerabilidades em nível de rede, sistema e aplicação.
- Coordenar com equipes de TI para apoiar a contenção, mitigação e remediação de vulnerabilidades e intrusões identificadas.
- Apoiar exercícios de modelagem de ameaças e auxiliar a equipe sênior na avaliação de incidentes de segurança para prevenir ocorrências futuras.
- Auxiliar na validação de requisitos de segurança estabelecidos, avaliar riscos operacionais e recomendar salvaguardas de base.
- Participar de preparativos formais de Teste e Avaliação de Segurança (ST&E), auxiliar durante os testes e ajudar na elaboração de relatórios de análise pós-teste.
- Revisar periodicamente os logs de auditoria do sistema, rastrear descobertas em aberto e monitorar planos de ação corretiva até que todas as questões sejam resolvidas.
- Auxiliar na configuração, endurecimento e manutenção de sistemas operacionais seguros, controles de acesso à rede e aplicações de segurança.
Qualificações Necessárias
- Bacharelado em Ciência da Computação ou área relacionada.
- 2-5+ anos de experiência relevante em Cibersegurança.
- Experiência como Analista de Cibersegurança, Engenheiro de RMF, ISSO, Engenheiro de Garantia da Informação, Gerente de Vulnerabilidades, Gerente de POA&M.
- Experiência prática com ferramentas associadas à função.
- Experiência com NIST 800-53 e CNSSI 1253.
- Experiência com políticas/procedimentos de gestão de risco, incluindo DODI 8510.01.
- Capacidade de comunicar assuntos técnicos usando linguagem clara, concisa e não técnica, incluindo fortes habilidades de comunicação escrita, capacidade de fornecer feedback por escrito em documentos e capacidade de preparar briefings.
- Experiência no uso de ferramentas de avaliação de vulnerabilidade e conformidade, como Nessus, SCAP ou App Detective.
- Pelo menos uma (1) das seguintes certificações de cibersegurança: Security+ CE, SSCP, CAP, CISM, CASP, CISSP, GSEC, GICSP, GSLC, CEH, CDNA, CSSLP.
- Experiência na avaliação de ambientes técnicos e na tradução de controles de segurança implementados em narrativas de controle NIST SP 800-53 claras e documentação de suporte para Autorização para Operar (ATO).
- Familiaridade com plataforma de nuvem com pelo menos uma oferta de serviço da AWS, Azure ou Google GCP.
- Cidadania dos EUA e possuir credencial de segurança Secret.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil