Estados Unidos
Be Structured Technology Group
MetroStar
Engenheiro de Cibersegurança Sênior I (6861)
Estados Unidos
Washington, District of Columbia, United States
AWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Como Engenheiro de Cibersegurança Sênior I, você dará suporte a um programa governamental aplicando controles NIST SP 800-53, monitorando a postura de segurança, analisando vulnerabilidades e coordenando a remediação em AWS, aplicações, APIs e infraestrutura. A função também inclui responsabilidades de Analista de Negócios júnior e Gerente de Projetos, como definir requisitos de segurança, facilitar discussões com as partes interessadas, acompanhar itens de ação e relatar o progresso.
Sabemos que não é possível ter ótimos serviços de tecnologia sem pessoas incríveis. Na MetroStar, somos obcecados pelas nossas pessoas e lideramos um legado de duas décadas na construção das melhores e mais brilhantes equipes. Como sabemos que nosso futuro depende de nossa compreensão profunda e foco incansável em nossas pessoas, vivemos de acordo com nossa missão: Uma paixão pelas nossas pessoas. Valor para nossos clientes.
Se você acha que pode se ver cumprindo nossa missão e buscando nossos objetivos conosco, confira a descrição da vaga abaixo!
Como dissemos, somos grandes fãs das nossas pessoas. É por isso que oferecemos um pacote de benefícios generoso, crescimento profissional e tempo valioso para recarregar as energias. Saiba mais sobre nosso código de cultura da empresa e benefícios. Além disso, confira nossos prêmios.
O que você fará
- Comunicar-se regularmente com clientes do DHS e equipes de engenharia internas para liderar os processos/etapas necessários do RMF para avaliar e autorizar um sistema, obtendo e mantendo um ATO (Autoridade para operar) completo.
- Realizar relatórios mensais de monitoramento contínuo, incluindo análise de varreduras, logs, contas, etc.
- Apoiar a redação e revisão de pacotes de documentação do Risk Management Framework (RMF) para dar suporte a avaliações de risco.
- Projetar e executar o plano de testes de segurança de todos os requisitos e análises necessários para concluir um documento de pacote RMF para submissão e aprovação.
- Usar ferramentas e frameworks de varredura de vulnerabilidades para avaliar a postura de segurança de um sistema.
- Auxiliar o cliente na preparação de treinamentos e exercícios de simulação (table top) para planejamento de contingência, resposta a incidentes e recuperação de desastres.
- Concluir o treinamento fornecido pelo ISSO USCIS conforme necessário.
O que você precisa para ter sucesso
- Mínimo de cinco anos de experiência em TI como Líder de Segurança ou Analista de Segurança da Informação, incluindo avaliação, implementação ou gestão de práticas de segurança para tecnologias novas e existentes.
- Bacharelado em Ciência da Computação ou área comparável, ou experiência equivalente.
- Forte compreensão dos controles NIST SP 800-53 e sua aplicação dentro do RMF.
- Forte compreensão de mecanismos de segurança baseados em API e do framework OWASP para vulnerabilidades de aplicações web. Implementação prática não é necessária.
- Experiência com arquitetura AWS e compreensão técnica de tecnologias de nuvem usadas em ambientes de clientes, incluindo microsserviços, containers, conceitos de zero trust, streaming de dados ou pipelines de dados.
- Experiência na condução de monitoramento contínuo, preparação de relatórios mensais de status e análise e relato de resultados de varredura de vulnerabilidades de cibersegurança.
- Experiência na avaliação do risco de deficiências identificadas durante o teste de controles RMF e no acompanhamento de ações corretivas.
- Experiência com análise de requisitos, arquitetura e design de segurança, e documentação de soluções de cibersegurança ou segurança da informação.
- Experiência no uso de ferramentas ou scanners de cibersegurança para avaliar a postura de segurança do sistema, incluindo varredura ou relatórios para aplicações web, bancos de dados, containers ou outros componentes do sistema.
- Conhecimento prático de Agile e práticas de DevSecOps e princípios de cibersegurança, rede, sistemas e engenharia de software.
- Habilidade para coletar requisitos, coordenar partes interessadas, facilitar reuniões e acompanhar o trabalho de segurança até a conclusão.
- Capacidade de obter e manter a adequação (suitability) do DHS.
- Uma certificação profissional relevante para ISSO.
Compromisso com a Não Discriminação
FAIXA SALARIAL: $100,000.00 - $125,000.00
A faixa salarial para esta posição é determinada com base em qualificações, habilidades e experiência relevante. O salário final oferecido será determinado com base em vários fatores, incluindo:
- O histórico profissional e a experiência de trabalho relevante do candidato
- As responsabilidades específicas da função e as necessidades organizacionais
- Equidade interna e alinhamento com a remuneração atual da equipe
Esta função também é elegível para remuneração adicional, sujeita aos termos e políticas da MetroStar, que podem incluir:
- Bônus baseados em desempenho
- Treinamentos e/ou certificações pagas pela empresa
- Bônus por indicação
Prazo de Inscrição: As inscrições serão aceitas continuamente até que a posição seja preenchida; os candidatos são incentivados a se inscrever o mais cedo possível para consideração total.
Remuneração Adicional: Esta função também pode ser elegível para bônus e/ou incentivos adicionais com base no desempenho individual e da empresa.
Todos os candidatos qualificados receberão consideração para emprego com base no mérito e sem distinção de sexo, raça, etnia, idade, origem nacional, cidadania, religião, deficiência física ou mental, condição médica, informação genética, gravidez, estrutura familiar, estado civil, ancestralidade, status de parceiro doméstico, orientação sexual, identidade ou expressão de gênero, status de veterano ou militar, status como veterano protegido ou qualquer outro status protegido pela lei federal, estadual, local ou internacional aplicável.
O que queremos que você saiba
Em conformidade com a lei federal, todas as pessoas contratadas deverão verificar sua identidade e elegibilidade para trabalhar nos Estados Unidos e preencher o formulário de verificação de elegibilidade de emprego necessário no momento da contratação.
Não está pronto para se inscrever agora?
Inscreva-se para receber nossa newsletter aqui.
Benefícios: Todos os funcionários em tempo integral são elegíveis para participar de nossos programas de benefícios:
- Seguro de saúde, odontológico e oftalmológico
- Plano de aposentadoria 401(k) com contrapartida da empresa
- Folga remunerada (PTO) e feriados
- Licença parental e assistência a dependentes
- Arranjos de trabalho flexíveis
- Oportunidades de desenvolvimento profissional
- Programas de assistência ao funcionário e bem-estar
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil