Estados Unidos
Temple Health
Revolutional, LLC
Engenheiro-Chefe de Segurança Cibernética
Estados Unidos
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
AWS
Tradução automática. Consulte o original.
Sobre a oportunidade
A Revolutional oferece soluções tecnológicas avançadas e suporte a missões para agências federais em ambientes civis, de saúde e de segurança nacional. Aplicamos capacidades modernas, incluindo IA/ML, nuvem, segurança cibernética e modernização de TI para resolver desafios complexos, permitir operações mais rápidas e seguras e impulsionar resultados de missão mensuráveis.
Estamos redefinindo a forma como a tecnologia federal é construída e entregue, operando com uma mentalidade de produto, priorizando velocidade, senso de dono e execução em vez de burocracia.
Cargo: Engenheiro-Chefe de Segurança Cibernética
Localização: (New Carolton, MD ou Kearneysville, WV)
Regime: Tempo integral
Salário: $190,000 - $235,000 dependendo da experiência
Credencial de segurança: Top Secret
Viagens: 0% (presença no local nas instalações do cliente conforme direcionado)
Descrição da Posição
Estamos buscando um Engenheiro-Chefe de Segurança Cibernética experiente para atuar como a autoridade técnica sênior para a engenharia do Centro de Operações de Segurança (SOC) em apoio a uma grande agência federal. Esta função de pessoal-chave lidera de forma independente o design, a integração e a arquitetura de ferramentas, sensores, plataformas e enclaves de SOC em uma empresa com centenas de milhares de conexões de rede e endpoints, abrangendo data centers locais e ambientes de nuvem FedRAMP. O Engenheiro-Chefe de Segurança Cibernética lidera a equipe de engenharia de SOC, direciona a engenharia de detecção e o desenvolvimento de capacidades personalizadas, e orienta o cliente em sua transição de operações locais para operações híbridas (locais e em nuvem).
Responsabilidades
O candidato selecionado irá:
- Atuar como Especialista no Assunto (SME) e líder técnico para engenharia, implantação e sustentação de capacidades de SOC.
- Entregar uma arquitetura de SOC segura, resiliente e bem integrada em ambientes locais, AWS e Microsoft Azure/M365.
- Manter a disponibilidade de 99.9% da infraestrutura de segurança e manter os mecanismos de segurança em versões suportadas e totalmente corrigidas.
- Melhorar a qualidade da detecção e reduzir falsos positivos por meio de ajuste disciplinado de sensores, regras e análises.
- Liderar e orientar uma equipe de engenheiros de segurança, administradores e especialistas em detecção até a conclusão do projeto.
- Fornecer uma perspectiva especializada em segurança cibernética para organizações de TI de clientes que planejam, arquitetam e implementam novas capacidades, incluindo migrações de nuvem FedRAMP.
- Preservar a continuidade do conhecimento por meio de documentação de engenharia atualizada e transferência eficaz de conhecimento para o pessoal do cliente.
- Liderar a arquitetura de segurança cibernética, estratégia, pesquisa, avaliação, prototipagem, integração, implantação e sustentação de tecnologias de SOC.
- Projetar e arquitetar sistemas principais e sistemas de sistemas, incluindo ferramentas de SOC, sensores, plataformas SIEM/SOAR, enclaves e pipelines de dados de suporte em ambientes híbridos locais e em nuvem.
- Direcionar a implantação, configuração, operação, manutenção e solução de problemas de ferramentas, sensores, plataformas e enclaves de SOC em vários locais de clientes.
- Garantir que as soluções projetadas estejam em conformidade com as políticas, padrões, diretrizes de endurecimento, orientações do NIST e direção técnica aprovada da agência.
- Impulsionar a integração e a interoperabilidade de ferramentas de SOC, sensores, fontes de dados, fluxos de trabalho e aplicações, incluindo ingestão de logs e telemetria de AWS, Azure/M365 e outras plataformas de nuvem.
- Supervisionar a engenharia de detecção, incluindo desenvolvimento, teste, validação e documentação de análises personalizadas, detecções, painéis, scripts, interfaces e playbooks de automação e orquestração.
- Direcionar o ajuste de sensores, regras, alertas e análises e relatar regularmente sobre a manutenção de assinaturas e desempenho de detecção.
- Liderar a prototipagem e avaliação de novas tecnologias de SOC e conduzir pesquisas de mercado sobre novos hardwares e softwares de segurança.
- Autorizar e aprovar documentação de design de engenharia, documentação de mudança e liberação, planos de teste e diagramas de fluxo de configuração de ponta a ponta.
- Representar solicitações de mudança técnica perante o Conselho de Controle de Mudanças do cliente e garantir que as mudanças de configuração de emergência sejam documentadas prontamente.
- Garantir que os mecanismos de segurança sejam corrigidos prontamente após o lançamento do fornecedor, que o tempo de inatividade planejado seja coordenado com antecedência e que as interrupções não planejadas sejam relatadas imediatamente.
- Auxiliar o cliente na manutenção de informações sobre ferramentas de SOC, ativos, licenças de software, contratos de suporte e inventário.
- Fornecer suporte de engenharia para resposta a incidentes, contenção, erradicação e ações de recuperação, e para atividades de remediação de caça a ameaças.
- Supervisionar, atribuir e revisar o trabalho de engenheiros e administradores de SOC; validar as qualificações técnicas e a prontidão da equipe.
- Liderar a transferência de conhecimento para o pessoal do cliente e manter SOPs, guias técnicos, diagramas de arquitetura, notas de configuração e registros de implantação.
- Apoiar esforços de aumento e novos requisitos decorrentes de arquiteturas em evolução, ameaças emergentes e novos mandatos federais de segurança cibernética.
Habilidades e Experiência Necessárias
- Bacharelado em Segurança Cibernética, Ciência da Computação, Sistemas de Informação, Engenharia ou área relacionada; três (3) anos de experiência relevante adicional podem ser substituídos no lugar de um diploma.
- 15+ anos de experiência profissional geral em segurança cibernética, engenharia de sistemas e integração de sistemas.
- Certificação CISSP com oito (8) anos de experiência em engenharia de segurança cibernética; OU um diploma avançado (M.S. ou superior em Garantia de Informação, Segurança de Sistemas de Informação, Segurança Cibernética ou uma área estreitamente relacionada, como um MBA ou M.S. em Ciência da Computação com ênfase em segurança cibernética) com oito (8) anos de experiência; OU dez (10) anos de experiência como engenheiro de segurança cibernética em uma organização governamental (como funcionário do governo ou contratado).
- Cinco (5) anos de experiência com ambientes de pilha de tecnologia governamental (FedRAMP) híbridos locais e em nuvem.
- Conhecimento especializado em design, implementação e arquitetura de sistemas principais, sistemas de sistemas e integração de elementos de sistema e sistemas de suporte relacionados.
- Experiência demonstrada em engenharia e sustentação de tecnologias de SOC corporativas (por exemplo, SIEM, SOAR, EDR, IDS/IPS, sensores de rede, captura de pacotes, agregação de logs) em grandes ambientes federais.
- Experiência no desenvolvimento e ajuste de detecções, análises e playbooks de automação para melhorar a fidelidade da detecção e reduzir falsos positivos.
- Conhecimento prático da Estrutura de Segurança Cibernética do NIST, NIST SP 800-53, FISMA, FedRAMP e processos federais de mudança e gerenciamento de configuração.
- Experiência na supervisão de uma ampla equipe de engenheiros e liderança de trabalho técnico até a conclusão do projeto.
- Experiência na produção de diagramas de arquitetura, documentação de design de engenharia, planos de teste e runbooks operacionais.
- Credencial de segurança Top Secret ativa.
Autorização de Trabalho/Credencial: É necessária cidadania dos EUA com credencial de segurança Top Secret.
Desejável
- Experiência liderando uma transição de rede ou SOC de local para híbrido local/nuvem.
- Experiência prática na proteção e monitoramento de ambientes AWS e Microsoft Azure/M365; familiaridade com Oracle Cloud.
- Experiência com ambientes mistos Windows, RHEL/*nix, virtualizados (VMware, Citrix, Hyper-V) e mainframe.
- Experiência anterior apoiando um SOC de uma grande agência civil federal.
- Certificações adicionais, como CISSP-ISSAP, CISSP-ISSEP, GIAC (GCIA, GCDA, GCED), AWS Security Specialty ou Azure Security Engineer.
#Dice #LinkedIn
___________________________________________________________________________________________________________
Confira nosso Revolutional | LinkedIn para saber um pouco mais sobre quem somos e se somos o próximo passo certo para sua carreira!
A Revolutional é um Empregador de Igualdade de Oportunidades que oferece igualdade de oportunidades de emprego a todos os funcionários e candidatos a emprego, sem distinção de raça, cor, religião, origem nacional, idade, gênero, identidade de gênero, orientação sexual, deficiência ou genética. A Revolutional toma e tomará medidas afirmativas para empregar e promover no emprego indivíduos com deficiência e veteranos protegidos. Para desempenhar o trabalho acima com sucesso, um indivíduo deve possuir o conhecimento, as habilidades e as capacidades listadas; atender à educação e experiência de trabalho exigidas; e deve ser capaz de desempenhar cada dever e responsabilidade essencial de forma satisfatória. Outros deveres, além dos listados, podem ser atribuídos conforme necessário para atender às necessidades de negócios. Acomodações razoáveis serão feitas para permitir que um candidato com deficiência se candidate com sucesso e/ou desempenhe as funções essenciais do trabalho. Se você precisar de uma acomodação, entre em contato com [email protected].
Cartaz “Conheça seus direitos: a discriminação no local de trabalho é ilegal” | Comissão de Igualdade de Oportunidades de Emprego dos EUA
Aqui na Revolutional, temos o prazer de ter sido reconhecidos repetidamente por nossa excelente cultura de trabalho, pelo trabalho inovador que realizamos e pelos funcionários em nossa equipe que fazem a diferença a cada dia. Alguns desses reconhecimentos incluem:
- Reconhecida como um dos Top 20 "Melhores Lugares para Trabalhar na Virgínia"
- Destinatária do Medalhão de Ouro HireVets do Departamento do Trabalho
- Certificação Great Place to Work por cinco anos consecutivos
- Uma empresa Fantastic 50 da Câmara de Comércio da Virgínia
- Uma empresa Tech 100 do Conselho de Tecnologia do Norte da Virgínia
- Lista Inc. 5000 das empresas que mais crescem por onze anos
- Duas vezes vencedora do prêmio SBA SBIR Tibbett's
- Certificação Virginia Values Veterans (V3)
Reconhecemos que cada parte do nosso sucesso é resultado de nossas equipes de profissionais trabalhadores, motivados e inovadores que se orgulham de se chamar parte da família Revolutional! Além de remuneração competitiva, uma cultura focada na família e um ambiente de trabalho dinâmico e produtivo, oferecemos a todos os funcionários em tempo integral uma variedade de benefícios, incluindo, mas não limitado a:
- Planos de seguro médico tradicionais e elegíveis para HSA
- Opções de seguro odontológico e oftalmológico pagas pelo empregador de 100%
- Seguro de vida, STD e LTD patrocinado pelo empregador de 100%
- Contrapartida da empresa de 5% no 401(k)
- Horários flexíveis e opções de teletrabalho
- Feriados pagos e planos de acúmulo de PTO
- Licença parental remunerada
- Desenvolvimento profissional e oportunidades de crescimento na carreira
- Eventos de equipe e da empresa, reconhecimento e valorização -- e muito mais!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil