Estados Unidos
Siemens
DecisionPoint | Cortek
Engenheiro de Segurança de Endpoint / ESS (Nível Intermediário)
RemotoEstados Unidos
Chicago, Illinois, United States
Tradução automática. Consulte o original.
Visão Geral
A DecisionPoint busca um Engenheiro de Segurança de Endpoint / ESS de nível intermediário para dar suporte à administração de segurança de endpoint, aplicação de políticas, integridade de agentes, relatórios de conformidade e investigação de eventos de segurança para o programa ENLIST do USMEPCOM.
O Engenheiro de Segurança de Endpoint / ESS atuará como especialista em segurança de endpoint McAfee, dando suporte ao ambiente de Soluções de Segurança de Endpoint do Departamento de Defesa. O engenheiro investigará eventos de segurança, agentes com problemas, falhas de política e questões de conformidade de endpoint; implementará ações corretivas aprovadas; e validará se as proteções de endpoint necessárias permanecem operacionais e eficazes.
Esta função coordenará a implantação de agentes e atividades de remediação de endpoint com o pessoal de infraestrutura da Tarefa 4, dará suporte ao relatório de incidentes de cibersegurança e manterá evidências técnicas para atividades de controle de segurança e autorização.
Esta posição é remota, com preferência por candidatos localizados na área de Chicago.
Nossa Política de Igualdade de Oportunidades de Emprego
Nota: Ao se candidatar a esta posição, você reconhece e consente que seu currículo seja incluído em uma licitação de contrato governamental competitiva e ativa.
Política de EEO e Ação Afirmativa: A DecisionPoint Corporation é um empregador de Igualdade de Oportunidades de Emprego e Ação Afirmativa. É política da DecisionPoint Corporation fornecer igualdade de oportunidades de emprego de acordo com todas as leis, diretrizes e regulamentos aplicáveis de Igualdade de Oportunidades de Emprego/Ação Afirmativa a todos os funcionários e candidatos qualificados, sem distinção de raça, etnia, cor, religião, origem nacional, sexo, idade, status de deficiência, gravidez, orientação sexual, identidade de gênero, informações genéticas, status de veterano protegido ou qualquer outro status protegido pelas leis Federais, Estaduais ou Locais.
Política de Transparência Salarial: De acordo com a Ordem Executiva Presidencial 13665, a DecisionPoint Corporation não demitirá ou de qualquer outra forma discriminará funcionários ou candidatos porque eles perguntaram sobre, discutiram ou divulgaram seu próprio salário ou o salário de outro funcionário ou candidato. No entanto, funcionários que têm acesso às informações de remuneração de outros funcionários ou candidatos como parte de suas funções essenciais não podem divulgar o salário de outros funcionários ou candidatos a indivíduos que não tenham acesso às informações de remuneração, a menos que a divulgação seja (a) em resposta a uma reclamação ou acusação formal, (b) em prol de uma investigação, processo, audiência ou ação, incluindo uma investigação conduzida pelo empregador, ou (c) consistente com o dever legal do contratante de fornecer informações.
Autorização para Compartilhar Currículo e Informações Pessoais: Ao expressar seu interesse e enviar seu currículo para esta posição, você autoriza a DecisionPoint Corporation a compartilhar seu currículo, bem como as informações pessoais incluídas no currículo, com suas subsidiárias, afiliadas e parceiros de equipe com o propósito de considerá-lo para esta posição e outras posições disponíveis que exijam habilidades, educação e experiência comparáveis. Caso a DecisionPoint Corporation ou suas afiliadas e parceiros de equipe desejem iniciar discussões pré-emprego, será solicitado que você preencha uma candidatura de emprego e documentos de emprego relacionados.
Deveres e Responsabilidades
O Engenheiro de Segurança de Endpoint / ESS irá:
- Atuar como especialista técnico nas tecnologias de segurança de endpoint McAfee/Trellix, dando suporte ao ambiente de Soluções de Segurança de Endpoint do DoD.
- Dar suporte à administração, configuração, manutenção e monitoramento de ferramentas e serviços de segurança de endpoint aprovados.
- Implementar e manter políticas, configurações, exclusões, regras e definições de aplicação de segurança de endpoint aprovadas.
- Monitorar agentes de endpoint quanto a conectividade, comunicação, implantação, atualização e problemas de integridade operacional.
- Investigar agentes de endpoint com problemas, inativos, sem comunicação, desatualizados ou configurados incorretamente.
- Diagnosticar falhas de aplicação de política, falhas de atualização, erros de implantação e lacunas de proteção de endpoint.
- Implementar ações corretivas aprovadas pelo Governo e validar se as proteções de endpoint foram restauradas com sucesso.
- Analisar relatórios e painéis do ESS para identificar eventos de segurança, questões de conformidade, falhas de política e necessidades de remediação.
- Investigar alertas e eventos de segurança de endpoint e coordenar atividades de resposta com equipes de cibersegurança, infraestrutura, aplicação e do Governo.
- Coordenar atividades de implantação, atualização, reparo, remoção e substituição de agentes McAfee/Trellix com o pessoal de infraestrutura da Tarefa 4.
- Dar suporte a atividades de remediação de endpoint envolvendo configurações de sistema operacional, políticas de segurança, agentes, assinaturas, atualizações de conteúdo e software aprovado.
- Confirmar que os endpoints recebam as políticas, assinaturas, conteúdo e atualizações de produto necessários.
- Validar a conformidade de endpoint após remediação, alterações de configuração, manutenção ou implantação de agente.
- Rastrear descobertas de segurança de endpoint, proprietários designados, ações corretivas, dependências, prazos e evidências de encerramento.
- Dar suporte à remediação de vulnerabilidades associada a configurações de segurança de endpoint, integridade de agente ou status de proteção.
- Coletar e manter logs, capturas de tela, relatórios, informações de configuração e outras evidências que deem suporte à remediação e conformidade.
- Criar e atualizar tickets de incidente, problema, mudança e remediação na plataforma de fluxo de trabalho designada.
- Dar suporte ao relatório de incidentes de cibersegurança reunindo dados de endpoint relevantes, detalhes de eventos, logs, cronogramas e evidências investigativas.
- Escalar eventos significativos, falhas persistentes de política, problemas generalizados de integridade de agente e deficiências de conformidade não resolvidas.
- Coordenar com administradores de sistema e pessoal de gestão de ativos para reconciliar registros de endpoint, status de agente e inventários autoritativos.
- Dar suporte a testes de controle de segurança e fornecer evidências de segurança de endpoint para atividades de RMF, ATO, ATC, auditoria e inspeção.
- Desenvolver relatórios de conformidade de segurança de endpoint, resumos de integridade de agente, métricas de eventos, análises de tendências e materiais de briefing.
- Manter procedimentos de segurança de endpoint, documentação de configuração, procedimentos operacionais padrão, guias de solução de problemas e artigos de conhecimento técnico.
- Recomendar melhorias técnicas e de processo que fortaleçam a proteção de endpoint, a integridade de agente, o monitoramento e o relatório de conformidade.
Qualificações
Qualificações Necessárias
- Credencial de segurança Secret ativa ou superior.
- Bacharelado em Cibersegurança, Sistemas de Informação ou área relacionada.
- Mínimo de 7 anos de experiência relevante em cibersegurança, segurança de endpoint, garantia de informação ou segurança da informação.
- Certificação CompTIA Security+ atual.
- Experiência prática na administração ou suporte de tecnologias de segurança de endpoint McAfee.
Qualificações Preferenciais
- Experiência dando suporte a Soluções de Segurança de Endpoint do DoD em um ambiente corporativo.
- Experiência com McAfee ou Trellix ePolicy Orchestrator, Endpoint Security, McAfee Agent, módulos de prevenção de ameaças, políticas de firewall e capacidades de controle web.
- Experiência monitorando e remediando agentes de endpoint com problemas, inativos, sem comunicação ou em não conformidade.
- Experiência na solução de problemas de implantação de agente, aplicação de política, atualizações de assinatura, distribuição de conteúdo e falhas de proteção de endpoint.
- Experiência analisando eventos de segurança de endpoint, alertas, logs, painéis e relatórios de conformidade.
- Experiência coordenando a remediação de endpoint com equipes de infraestrutura, suporte a desktop, rede, aplicação e cibersegurança.
- Familiaridade com tecnologias de Host Based Security System ou capacidades McAfee legadas usadas em ambientes DoD.
- Experiência dando suporte à análise de incidentes de cibersegurança, coleta de evidências, escalonamento e relatório.
- Conhecimento do Risk Management Framework do DoD, controles NIST SP 800-53, Guias de Implementação Técnica de Segurança da DISA e requisitos de segurança de endpoint do DoD aplicáveis.
- Experiência fornecendo evidências técnicas para atividades de ATO, ATC, avaliação de controle de segurança, auditoria ou inspeção.
- Familiaridade com ACAS ou Tenable, STIG Viewer, ferramentas SCAP, eMASS, ServiceNow ou plataformas de cibersegurança e fluxo de trabalho comparáveis.
- Experiência reconciliando o status de agente de endpoint com registros de gestão de configuração ou inventário de ativos.
- Experiência desenvolvendo relatórios de conformidade de endpoint, métricas de integridade de agente, tendências de eventos e painéis de remediação.
- Certificações adicionais como CySA+, CASP+, CISSP, certificações de produto Trellix ou credenciais de cibersegurança equivalentes.
- Familiaridade com os requisitos atuais de qualificação da força de trabalho de cibersegurança 8140 do DoD.
- Fortes habilidades de solução de problemas, análise, documentação, comunicação e coordenação multifuncional.
- Capacidade de gerenciar múltiplos eventos de segurança de endpoint, atividades de remediação e dependências técnicas em um ambiente corporativo estruturado.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil