Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
NetImpact Strategies
Engenheiro de Segurança Sênior
Estados Unidos
Bethesda, Maryland, United States
Tradução automática. Consulte o original.
Descrição da Vaga
Estamos em busca de um Engenheiro de Segurança altamente qualificado para integrar nossa equipe, especializado na implementação de modificações de infraestrutura seguras e resilientes, além de aprimoramentos avançados em segurança de TI, para atuar presencialmente em Bethesda, MD. Nesta função, você gerenciará a estrutura de gerenciamento de mudanças e configuração baseada em ITIL, garantindo o alinhamento com as diretrizes do NIST SP 800-128. Suas responsabilidades incluirão supervisionar a implantação e a manutenção de infraestrutura em nuvem e local, utilizando estratégias de segurança cibernética de última geração para otimizar o desempenho e a segurança. Se você possui essas habilidades e é apaixonado por manter altos padrões de segurança e conformidade por meio de soluções de TI inovadoras, convidamos você a se candidatar agora.
Sobre Nós
Na NetImpact Strategies, publicamos faixas salariais em conformidade com as leis e regulamentos trabalhistas específicos de cada condado e estado, garantindo transparência e justiça em nossas práticas de contratação. Essa abordagem reflete nosso compromisso em aderir aos requisitos legais e promover padrões de remuneração equitativos em todas as regiões onde operamos. A faixa salarial publicada para esta função é
A faixa salarial publicada não é uma indicação exata da remuneração real oferecida e é, em vez disso, uma faixa do que a NetImpact, de boa fé, poderia compensar no nível mais baixo e mais alto do mercado salarial. Em geral, a NetImpact pode não pagar o topo da faixa salarial. As remunerações são determinadas por vários fatores atenuantes, incluindo conjunto de habilidades, experiência, treinamentos, localização e outros fatores, incluindo pacotes de benefícios.
Responsabilidades
- Projetar e implementar modificações de infraestrutura seguras, aproveitando consultoria técnica especializada e de engenharia de sistemas.
- Desenvolver e gerenciar uma estrutura de gerenciamento de mudanças e configuração voltada para o futuro, alinhada às diretrizes do NIST SP 800-128, utilizando automação e análise preditiva.
- Implantar e manter uma ampla gama de tecnologias de computação e comunicação, garantindo a conformidade com os padrões do NIST.
- Aderir estrategicamente à Estrutura de Gerenciamento de Riscos (Risk Management Framework) para atingir os objetivos de Autorização de Segurança, aumentando a resiliência institucional.
- Fornecer suporte principal para funções críticas de rede e segurança, incluindo gerenciamento de firewall, alocação de endereços IP e resposta a incidentes.
- Desenvolver e manter documentação detalhada e protocolos de teste para configurações e instalações de servidores em nuvem e locais.
- Empregar um processo detalhado de gerenciamento de mudanças alinhado ao Plano de Gerenciamento de Configuração do NIH, garantindo uma revisão completa e análise de impacto na segurança.
- Otimizar a segurança de endpoints usando ferramentas como HCL BigFix para implantação de patches em tempo real e gerenciamento de vulnerabilidades.
- Implementar automação para processos de certificados de segurança e outras tarefas relacionadas à segurança para aumentar a eficiência e a conformidade.
- Implementar ferramentas baseadas em IA para monitoramento proativo de servidores e endpoints, aprimorando a postura de segurança.
- Colaborar com a equipe de segurança para testes anuais do Plano de Contingência e Resposta a Incidentes, garantindo prontidão e conformidade.
- Produzir relatórios de segurança abrangentes e documentação para as fases do ciclo de vida de sistemas e softwares, aderindo aos padrões e diretrizes federais.
- Implementar o Monitoramento Contínuo de Segurança da Informação (ISCM) e mitigar os riscos de segurança identificados ao longo do ciclo de vida.
- Manter os requisitos de segurança para serviços em nuvem, garantindo a conformidade com FedRAMP, jurisdição de dados e acordos de interconexão.
- Fornecer documentação detalhada para apoiar os processos de Avaliação e Autorização (A&A) de Segurança, incluindo Planos de Segurança do Sistema (SSP) e Relatórios de Avaliação de Segurança (SAR).
- Apoiar atividades de remediação de segurança fora do horário comercial, conforme necessário.
Qualificações
Requisitos
- Bacharelado em Ciência da Computação, Tecnologia da Informação, Segurança Cibernética ou área relacionada é frequentemente exigido. Algumas posições podem preferir ou exigir mestrado para cargos seniores.
- 6+ anos de experiência em segurança da informação ou área de TI relacionada.
- Monitoramento de endpoints usando BigFix.
- Certificações relevantes que demonstram experiência e compromisso com a área, incluindo CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CompTIA Security+ ou CCSP (Certified Cloud Security Professional).
- Habilidades de comunicação eficazes, tanto escritas quanto verbais, são cruciais para documentar processos, explicar conceitos técnicos para partes interessadas não técnicas e colaborar com equipes multifuncionais.
- Pensamento analítico, habilidades de resolução de problemas, atenção aos detalhes e a capacidade de trabalhar sob pressão também são características importantes.
- Compreensão dos requisitos de conformidade regulatória (como HIPAA) e padrões da indústria (ISO 27001, estruturas NIST) é benéfica.
- Experiência com IBM BigFix para gerenciar e proteger endpoints, incluindo dispositivos virtuais, em nuvem e locais.
Desejável
- Experiência na Indústria de Consultoria Federal é preferencial.
NOTA DE ACESSIBILIDADE
#LI-Onsite
$109,000-144,000.
A NetImpact Strategies está comprometida em cumprir todas as disposições aplicáveis da Lei dos Americanos com Deficiências, conforme alterada (“ADA”), e as leis estaduais e locais aplicáveis. É política da NetImpact não discriminar qualquer pessoa ou candidato qualificado em relação a quaisquer termos ou condições de emprego com base na deficiência de tal indivíduo. Consistente com esta política de não discriminação, a NetImpact fornecerá acomodações razoáveis a um indivíduo com deficiência, conforme definido na ADA ou na lei aplicável, que tenha informado a NetImpact sobre sua deficiência, a menos que isso cause dificuldades indevidas à NetImpact. Se você é um candidato e precisa de acomodação razoável ao se candidatar a oportunidades de emprego na NetImpact, ou solicita acomodação razoável para utilizar o formulário de candidatura de emprego online da NetImpact, entre em contato com [email protected].
Benefícios de trabalhar na NetImpact Strategies
- Sua saúde vem em primeiro lugar – oferecemos seguro médico, odontológico e oftalmológico abrangente que começa no primeiro dia do mês após você ingressar na equipe.
- Invista no seu futuro – Plano 401(k) – Contribuições do empregador com aquisição imediata de direitos; sem necessidade de contrapartida.
- Trabalhe muito, divirta-se muito – oferecemos uma política generosa de Folga Remunerada (PTO), um (1) dia adicional de licença remunerada de bem-estar por ano civil e observamos dez (10) feriados federais.
- Amigo dos animais – Seguro para Pets (porque nossos bichinhos também fazem parte de nossas famílias!)
- Invista na sua educação – Reembolso de mensalidade, programas de treinamento interno e certificações da indústria patrocinadas pela empresa!
- Faça parte de um ambiente de trabalho dinâmico e colaborativo, recentemente classificado pelo The Washington Post como um dos Melhores Lugares para Trabalhar em 2019, 2021,2022, 2023 e 2024!
- Divirta-se, comemore e retribua – Atividades de integração de equipe, voluntariado comunitário, dias trimestrais na sede, eventos de bem-estar, happy hours, eventos familiares e muito mais!
A NetImpact Strategies Inc. (NetImpact) tem sido uma Consultora de Confiança impulsionando o impacto por meio da transformação digital para o Governo Federal por mais de uma década. Resolvemos problemas complexos com inovação e agilidade para criar mudanças significativas, transformadoras e duradouras. Como Consultores de Confiança, os profissionais da NetImpact fazem parceria com agências clientes para entregar soluções que as capacitam não apenas a cumprir suas missões, mas também a realizar sua visão estratégica por meio de soluções ágeis e focadas em resultados, abordando requisitos estratégicos e táticos. Projetamos e implementamos soluções abrangentes e personalizadas que levam em conta a cultura e a dinâmica organizacional do cliente. Os valores fundamentais da NetImpact e o compromisso com uma abordagem de entrega orientada ao cliente e aos resultados impulsionaram nosso crescimento e nos permitiram entregar valor impactante em Consultoria Estratégica, Automação de Processos, Nuvem, DevSecOps, Dados e Análise e Segurança Cibernética para o Governo Federal.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil