P W Communications Inc

Engenheiro Principal de Segurança de Rede

Estados Unidos

Fort Meade, Maryland, United States

Python
Tradução automática. Consulte o original.

Sobre a oportunidade

Localização: Fort Meade, MD

Regime de trabalho: Tempo integral

Viagens necessárias:

Turno:

Possibilidade de teletrabalho: Sim, híbrido

Escopo e Impacto

Fatores Chave de Sucesso

Esta posição exige mais do que um administrador de firewall trabalhando em uma fila de mudanças. Exige um engenheiro de segurança que possa olhar para uma rede empresarial, determinar onde está a exposição real, projetar o modelo de segmentação e controle que a fecha e sequenciar a implementação para que a empresa permaneça operacional enquanto isso acontece.

O engenheiro bem-sucedido sente-se igualmente confortável nos detalhes técnicos — política, roteamento, identidade, certificados, inspeção e automação — e diante de autoridades de cibersegurança e conselhos de aprovação defendendo um design, seu risco residual e suas dependências.

Todos os candidatos qualificados receberão consideração para emprego sem distinção de sexo, raça, etnia, idade, origem nacional, cidadania, religião, deficiência física ou mental, condição médica, informações genéticas, gravidez, estrutura familiar, estado civil, ancestralidade, status de parceiro doméstico, orientação sexual, identidade ou expressão de gênero, status de veterano ou militar, ou qualquer outra base proibida por lei.

QUALIFICAÇÕES BÁSICAS

Requisitos: Credencial de segurança Secret e cidadania dos EUA

  1. BACHARELADO OU EXPERIÊNCIA EQUIVALENTE E 12+ ANOS DE EXPERIÊNCIA RELEVANTE ANTERIOR, OU MESTRADO COM 10+ ANOS DE EXPERIÊNCIA. EXPERIÊNCIA, EDUCAÇÃO E TREINAMENTO ESPECÍFICOS PODEM SER CONSIDERADOS EM SUBSTITUIÇÃO A UM DIPLOMA.
  1. EXPERIÊNCIA SIGNIFICATIVA EM PROJETAR E IMPLEMENTAR ARQUITETURA DE SEGURANÇA DE REDE EM AMBIENTES EMPRESARIAIS COMPLEXOS E DE GRANDE ESCALA.
  1. EXPERIÊNCIA ATUANDO COMO LÍDER TÉCNICO SÊNIOR DIRECIONANDO O TRABALHO DE ENGENHEIROS DE REDE E SEGURANÇA, ADMINISTRADORES, ANALISTAS OU RECURSOS DE IMPLEMENTAÇÃO.
  1. EXPERIÊNCIA LIDERANDO PROJETOS DE ENGENHARIA DE SEGURANÇA DESDE O PLANEJAMENTO ATÉ A IMPLEMENTAÇÃO, INCLUINDO ANÁLISE DE REQUISITOS, GERENCIAMENTO DE DEPENDÊNCIAS, REDUÇÃO DE RISCOS, PLANEJAMENTO DE CONTINGÊNCIA, SUPERVISÃO DE EXECUÇÃO, VALIDAÇÃO E TRANSIÇÃO OPERACIONAL.
  1. EXPERIÊNCIA PRÁTICA EM ENGENHARIA COM FIREWALLS DE PRÓXIMA GERAÇÃO, SISTEMAS DE DETECÇÃO E PREVENÇÃO DE INTRUSÃO, PROXIES E INSPEÇÃO TLS, SERVIÇOS DE VPN E CRIPTOGRAFIA E PLATAFORMAS DE CONTROLE DE ACESSO À REDE.
  1. EXPERIÊNCIA COM SEGMENTAÇÃO DE REDE OU ESFORÇOS DE CONECTIVIDADE SEGURA SEMELHANTES, INCLUINDO ANÁLISE DE FLUXO DE DADOS, REVISÃO DE POLÍTICA DE FIREWALL E ACL, MUDANÇAS DE ROTEAMENTO, DESIGN DE ZONAS DE SEGURANÇA, COORDENAÇÃO DE PARTES INTERESSADAS E PLANEJAMENTO DE IMPLEMENTAÇÃO.
  1. FORTE CONHECIMENTO PRÁTICO DE CONCEITOS BÁSICOS DE REDE, INCLUINDO TCP/IP, PROTOCOLOS DE ROTEAMENTO, SWITCHING, VLANS, DNS/DHCP/IPAM, NAT, QOS E AMBIENTES DE REDE DEFINIDOS POR SOFTWARE E CONECTADOS À NUVEM.
  1. EXPERIÊNCIA PRÁTICA COM DUAS OU MAIS DAS SEGUINTES TECNOLOGIAS: PALO ALTO, CISCO, ARUBA, DELL, INFOBLOX E BROCADE.
  1. CONHECIMENTO PRÁTICO DE REQUISITOS DE SEGURANÇA DE APLICATIVOS, SERVIDORES E REDES DO GOVERNO FEDERAL, COMO NIST, FEDRAMP, FISMA, RMF, DISA STIGS E REQUISITOS DE CIBERSEGURANÇA DO DOD.
  1. HABILIDADE DEMONSTRADA EM ORGANIZAR O TRABALHO, ACOMPANHAR DETALHES, GERENCIAR PRIORIDADES CONFLITANTES, CUMPRIR CRONOGRAMAS AGRESSIVOS E CONDUZIR ESFORÇOS TÉCNICOS COMPLEXOS ATÉ A CONCLUSÃO COM UM ALTO GRAU DE RESPONSABILIDADE.
  1. EXPERIÊNCIA EM DOCUMENTAR DESIGNS DE SEGURANÇA E REDE, PLANOS DE IMPLEMENTAÇÃO, RISCOS, DEPENDÊNCIAS E RECOMENDAÇÕES TÉCNICAS USANDO FERRAMENTAS COMO VISIO, POWERPOINT, CAMEO OU SIMILARES.
  1. EXCELENTES HABILIDADES DE COMUNICAÇÃO ESCRITA E VERBAL, INCLUINDO EXPERIÊNCIA EM BRIEFING PARA LIDERANÇA TÉCNICA, AUTORIDADES DE CIBERSEGURANÇA, PARTES INTERESSADAS E CONSELHOS DE APROVAÇÃO.
  1. CERTIFICAÇÃO ATUAL IAT NÍVEL II OU SUPERIOR, COMO SECURITY+ OU CISSP.
  1. CREDENCIAL DE SEGURANÇA DOD SECRET ATIVA.

DESCRIÇÃO DA VAGA

Nosso cliente, a Defense Information Systems Agency (DISA), necessita de pessoal para apoiar o contrato Defense Enclave Services (DES). A equipe do DES é responsável por desenvolver e implantar capacidades operacionais em um ambiente empresarial integrado e modernizado. Torne-se um membro da equipe que apoia um extenso programa de modernização crítico para a DISA e para as agências do Fourth Estate. As entidades do Fourth Estate incluem organizações dentro do DoD que não fazem parte dos departamentos militares, agências de inteligência ou comandos combatentes. O contrato DES unifica os sistemas de tecnologia da informação de uso comum, pessoal, funções e elementos de programa das Defense Agencies and Field Activities (DAFA) do Fourth Estate do DoD sob a direção do escritório do programa Fourth Estate Network Optimization da DISA.

Nosso cliente busca um Engenheiro Principal de Segurança de Rede experiente para projetar, desenvolver e implementar capacidades de segurança de rede empresarial em um ambiente de rede grande e distribuído. A função é responsável por avançar a arquitetura de segurança de rede por meio da execução de projetos estratégicos de design e implementação que melhorem a postura de segurança, segmentação, controle de acesso e resiliência da rede empresarial.

PRINCIPAIS RESPONSABILIDADES

Esta posição é responsável pelo suporte geral de engenharia de segurança de rede em uma ampla gama de esforços, incluindo planejamento, design e avaliação dos componentes de segurança da rede. As atribuições incluem fornecer especificações para a arquitetura de segurança de rede, avaliar e recomendar novas tecnologias para aprimorar as capacidades atuais, realizar avaliações de necessidades e direcionar a instalação, configuração, teste e ajuste da infraestrutura de segurança de rede.

O candidato bem-sucedido atuará como líder técnico e especialista no assunto: avaliando a arquitetura de segurança atual, definindo os controles e o modelo de segmentação que a empresa precisa, criando planos de implementação práticos com provisões realistas de risco e reversão, e direcionando uma equipe de engenheiros para entregá-los dentro de prazos agressivos.

  1. Impacto: Influencia o desenvolvimento de soluções que impactam metas estratégicas de projetos e programas e resultados de negócios. Recomenda e desenvolve novas soluções técnicas, produtos e padrões de segurança. Lidera e gerencia o trabalho de outros membros da equipe técnica que tem impacto significativo nos resultados e entregas do projeto.
  1. Complexidade: Resolve problemas altamente complexos por meio da aplicação significativa de conhecimento técnico, conceituação, raciocínio e interpretação. Desenvolve soluções altamente inovadoras alcançadas por meio de pesquisa e integração de melhores práticas.
  1. Comunicação: Comunica-se com o governo, programa, cibersegurança e liderança técnica sobre assuntos de importância técnica significativa. Apresenta recomendações de arquitetura de segurança, planos de implementação, riscos, dependências e status para a liderança técnica, autoridades de cibersegurança, partes interessadas e conselhos de aprovação, e trabalha para construir consenso em torno de novos conceitos, práticas e abordagens.
  1. Conhecimento: Compreensão profunda dos princípios, teorias e conceitos de segurança de rede e sua aplicação em uma variedade de programas. Atua como especialista no assunto dentro do domínio de segurança de rede.

Engenharia e Arquitetura de Segurança de Rede

  1. Projetar, desenvolver e implementar arquitetura de segurança de rede empresarial abrangendo firewalls de próxima geração, detecção e prevenção de intrusão, proxies web e TLS, serviços de VPN e criptografia, controle de acesso à rede, segurança de DNS e controles de segurança leste-oeste.
  1. Avaliar a arquitetura de segurança de rede atual, identificar lacunas e oportunidades de melhoria, estimar o nível de esforço, avaliar o risco de implementação e desenvolver planos de engenharia práticos para fortalecer as capacidades de segurança empresarial.
  1. Liderar esforços de segmentação de rede e conectividade segura, incluindo mapeamento de fluxo de dados, design de zonas de segurança e enclaves, revisão e racionalização de conjuntos de regras de firewall e ACL, coordenação de políticas de roteamento e segurança, sequenciamento de transição, validação e aprovação das partes interessadas.
  1. Projetar e implementar controle de acesso à rede e aplicação de postura de dispositivo (estilo Comply-to-Connect), incluindo autenticação de identidade e dispositivo, avaliação de postura, pontos de aplicação de política, fluxos de trabalho de remediação e implementação faseada.
  1. Avançar estratégias de rede alinhadas ao zero-trust, micro-segmentação, política de acesso de privilégio mínimo e transporte criptografado em toda a empresa.
  1. Fornecer especificações para a arquitetura de segurança de rede, avaliar e recomendar tecnologias de segurança emergentes e realizar avaliações de necessidades para informar decisões de design e investimento.
  1. Desenvolver conectividade segura entre ambientes locais, em nuvem e remotos, incluindo VPN IPsec e TLS, interconexões de nuvem seguras e designs de proteção de perímetro e fronteira.
  1. Ajustar e otimizar controles de segurança para reduzir falsos positivos, fechar lacunas de cobertura e melhorar a detecção e aplicação sem degradar o desempenho ou a disponibilidade da rede.

Execução de Projetos

  1. Conduzir projetos de engenharia de segurança desde o conceito até a implementação, incluindo avaliação de arquitetura, análise de requisitos, identificação de dependências, coordenação de design, planejamento, execução, validação e transição para operações.
  1. Desenvolver e gerenciar planos de implementação, cronogramas, estratégias de transição, planos de contingência, procedimentos de reversão, etapas de validação, comunicações com as partes interessadas e documentação de mudanças para mudanças de segurança críticas para a missão.
  1. Coordenar janelas de mudança, atividades de manutenção, validação de testes e procedimentos de reversão para mudanças de política de segurança e infraestrutura de alto impacto.
  1. Fazer parceria com equipes de arquitetura de rede, cibersegurança, operações, gerenciamento de projetos e especialistas técnicos para resolver bloqueios, gerenciar dependências e reduzir o risco de entrega.
  1. Apoiar atividades de acreditação e conformidade, incluindo implementação de controles de segurança, aplicação de STIG, remediação de vulnerabilidades, suporte a POA&M e os artefatos técnicos necessários para a autorização.

Liderança Técnica

  1. Atuar como autoridade técnica sênior para decisões de design de segurança de rede, fornecendo direção técnica, mentoria e orientação diária para engenheiros de rede e segurança, administradores e analistas.
  1. Organizar prioridades técnicas, acompanhar detalhes em esforços simultâneos, gerenciar demandas conflitantes e manter a responsabilidade contra cronogramas agressivos.
  1. Fornecer informações e recomendações técnicas claras e bem fundamentadas para as partes interessadas do governo e autoridades de aprovação.
  1. Melhorar continuamente os processos de engenharia, padrões de documentação, manuais de implementação, roteiros de migração, padrões técnicos e modelos de execução para acelerar a entrega, reduzir o retrabalho, melhorar a transferência operacional e reduzir a carga de sustentação.

Documentação

Desenvolver e manter documentação de engenharia e operacional, incluindo:

  1. Arquitetura de segurança de rede e diagramas de design lógico/físico
  1. Diagramas de fluxo de dados, modelos de zonas de segurança e designs de segmentação
  1. Padrões de política de firewall, linhas de base de conjuntos de regras e documentação de ACL
  1. Requisitos de portas, protocolos e serviços (PPS)
  1. Planos de implementação e transição com procedimentos de reversão e contingência

Planos de teste e validação

  1. Registros de riscos, dependências e decisões
  1. Declarações de implementação de controles de segurança e artefatos de acreditação
  1. Padrões técnicos, manuais, roteiros e procedimentos operacionais padrão
  1. Documentação de como foi construído e de transição para operações

QUALIFICAÇÕES PREFERENCIAIS

  1. CISSP, PALO ALTO PCNSE, CISCO CCNP SECURITY OU CERTIFICAÇÃO DE SEGURANÇA AVANÇADA EQUIVALENTE.
  1. EXPERIÊNCIA NA IMPLEMENTAÇÃO DE COMPLY-TO-CONNECT, 802.1X OU CONTROLE DE ACESSO À REDE E APLICAÇÃO DE POSTURA DE DISPOSITIVO COMPARÁVEIS EM ESCALA EMPRESARIAL.
  1. EXPERIÊNCIA COM ARQUITETURA ZERO-TRUST, MICRO-SEGMENTAÇÃO, SASE OU DESIGNS DE CONECTIVIDADE SEGURA EM NUVEM.
  1. EXPERIÊNCIA NA INTEGRAÇÃO DE PLATAFORMAS DE SEGURANÇA DE REDE COM SIEM, SOAR, ITSM E FERRAMENTAS DE ANÁLISE.
  1. EXPERIÊNCIA COM AUTOMAÇÃO DE SEGURANÇA E INFRAESTRUTURA COMO CÓDIGO USANDO PYTHON, ANSIBLE, REST APIS OU SIMILARES, INCLUINDO GERENCIAMENTO AUTOMATIZADO DE POLÍTICA DE FIREWALL.
  1. EXPERIÊNCIA COM GERENCIAMENTO DE CERTIFICADOS E PKI, INSPEÇÃO DE TRÁFEGO CRIPTOGRAFADO E GERENCIAMENTO DE CHAVES EM AMBIENTES EMPRESARIAIS.
  1. EXPERIÊNCIA NO APOIO A RMF, EMASS, MONITORAMENTO CONTÍNUO E ATIVIDADES DE AUDITORIA OU INSPEÇÃO.
  1. EXPERIÊNCIA COM JIRA, CONFLUENCE OU OUTRAS FERRAMENTAS DE GERENCIAMENTO DE PROJETOS E CONHECIMENTO USADAS PARA COORDENAR O TRABALHO TÉCNICO ENTRE EQUIPES DE ENGENHARIA DISTRIBUÍDAS.
  1. EXPERIÊNCIA NO DESENVOLVIMENTO DE ESTRUTURAS DE EXECUÇÃO DE ENGENHARIA REPETÍVEIS, MANUAIS DE IMPLEMENTAÇÃO, ROTEIROS DE MIGRAÇÃO, PADRÕES TÉCNICOS E PROCESSOS DE REDUÇÃO DE RISCOS.

QUALIFICAÇÕES ADICIONAIS

  1. Certificação em uma ou mais das seguintes: IAT Nível II - CASP+ CE, IAT Nível II - CCNA-Security, IAT Nível II - CCNP Security, IAT Nível II - CCSP, IAT Nível II - CISA, IAT Nível II - CISSP (ou Associado), IAT Nível II - CND, IAT Nível II - CySA+, IAT Nível II - GCED, IAT Nível II - GCIH, IAT Nível II - GICSP, IAT Nível II - GSEC, IAT Nível II - Security+ CE, IAT Nível II – SSCP

A PW Communications é uma empresa de propriedade feminina, favorável aos militares, especializada em suporte a contratos do DoD e preparação de propostas/documentos para contratados federais. Por mais de 20 anos, servimos como a principal fonte no fornecimento de soluções para problemas complexos que nossos clientes enfrentam diariamente. A equipe da PW Communications é reconhecida como líder em consultoria, e é exatamente por isso que nossos clientes confiam em nós como A fonte no tratamento de necessidades essenciais da missão.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026