Nominal
Software Engineering Institute | Carnegie Mellon University
Engenheiro Sênior de Cibersegurança
Resumo da Posição
Você quer fazer a diferença e ajudar a apoiar a resiliência e a segurança da nação? Como parte da Diretoria de Risco Cibernético e Resiliência, você fará parte de uma equipe de engenheiros de cibersegurança aplicando as mais recentes ferramentas, técnicas e métodos para desafios de cibersegurança e resiliência operacional. O Engenheiro Sênior de Cibersegurança trabalhará diretamente com líderes do governo, academia e indústria para proteger os serviços e capacidades dos quais o público americano depende todos os dias para a segurança nacional e estabilidade econômica. O Engenheiro Sênior de Cibersegurança apoiará as capacidades operacionais e a evolução da Equipe de Garantia de Cibersegurança (Equipe CA), focando especificamente em cibersegurança, resiliência operacional e pesquisa aplicada nessas áreas. A equipe CA desenvolve soluções (na forma de frameworks, modelos, ferramentas, políticas, práticas, orientação técnica e treinamento) que permitem à indústria, governo e componentes militares medir e melhorar sua gestão de riscos operacionais e técnicos para serviços críticos para a missão. Isso inclui e está ligado ao impacto das mudanças na tecnologia, incluindo inteligência artificial e sistemas impulsionados por agentes. Como Engenheiro Sênior de Cibersegurança, você será responsável pelo consultoria direta com parceiros de missão e especialistas em assuntos em todo o portfólio da CA. Você apoiará a padronização de avaliações de cibersegurança, desenvolverá e empregará abordagens de medição de segurança e transicionará seu conhecimento e expertise para a comunidade em geral. Você trabalhará colaborativamente em equipes multidisciplinares resolvendo desafios difíceis de clientes em diversos ambientes. Você servirá como um conselheiro de confiança para clientes de defesa e infraestrutura crítica. Engenheiros de Cibersegurança também têm a oportunidade de conduzir pesquisas sobre métodos e abordagens inovadoras para gerenciar a resiliência de cibersegurança em todas as disciplinas componentes (por exemplo, operações cibernéticas, aplicação de inteligência artificial, planejamento e gestão de continuidade, implicações organizacionais e sociais e mitigações relacionadas a incidentes e falhas cibernéticas).
Conhecimentos, Habilidades e Aptidões
Os candidatos devem ter experiência/conhecimento em vários dos seguintes:
- Experiência na indústria em nível intermediário a sênior gerenciando riscos de segurança da informação e implementando controles
- Experiência na indústria em nível intermediário a sênior gerenciando controles e riscos de tecnologia, por exemplo, gerenciamento de mudanças, gerenciamento de infraestrutura, planejamento de capacidade, disponibilidade, gerenciamento de serviços em nuvem, implementações de tecnologia.
- Experiência na indústria em nível intermediário a sênior gerenciando controles e riscos relacionados à continuidade (continuidade de negócios, recuperação de desastres, por exemplo).
- Experiência em implantação de tecnologia da informação, por exemplo, implementando tecnologia de segurança ou projetando, construindo e mantendo redes
- Experiência em consultoria com clientes da indústria privada ou do governo, incluindo liderança de projetos e engajamentos
- Familiaridade com padrões de cibersegurança e resiliência (por exemplo, NIST CSF, série NIST SP 800, série ISO 27000, etc.).
- Conhecimento de metodologias, táticas, técnicas e procedimentos de auditoria e avaliação
- Conhecimento de conceitos e padrões de proteção de infraestrutura crítica.
- Compreensão de conceitos de modelos de maturidade, por exemplo, CMMI, Perfil Cibernético do Setor Financeiro
- Capacidade de lidar de forma colaborativa, diplomática e bem-sucedida com clientes, colegas e outros colegas profissionais, gerentes e funcionários.
Requisitos
- Educação e Experiência: Bacharelado em disciplina relevante com 10 anos de experiência aplicável, ou Mestrado em disciplina relevante com 8 anos de experiência aplicável, ou Doutorado em disciplina relevante com 5 anos de experiência aplicável.
- Excelência Técnica: Você tem um histórico de sucesso na liderança de projetos para uma disciplina técnica. Você é centrado no usuário e focado em realizações, impulsionando projetos e as pessoas que trabalham neles para resultados bem-sucedidos e de alto impacto.
- Liderança: Você tem a capacidade de liderar equipes diversas na análise e solução de problemas do mundo real, desenvolvendo orientação de engenharia, bem como aplicando e adaptando, conforme apropriado, tecnologias e recursos SEI e não-SEI. Sua capacidade de liderar se estende a situações fora de sua equipe imediata ou escopo de controle (liderança por influência).
- Trabalhando em um Ambiente Criativo e Dinâmico: Você tem experiência em contribuir para múltiplos projetos simultâneos e prospera em um ambiente criativo e de alta energia. Você está disposto a experimentar novas práticas e desenvolver processos, práticas e infraestrutura eficazes para apoiar projetos bem-sucedidos.
- Mentoria: Você gosta de mentorar, motivar e capacitar membros de equipe menos experientes de maneiras que promovam o desempenho e o trabalho em equipe.
- Comunicação: Você é um comunicador excepcional e pode interagir de forma colaborativa e diplomática com clientes e colegas em todos os níveis de conhecimento e experiência. Você compreende o quadro geral, a direção e os objetivos de um esforço com a capacidade de se aprofundar nos detalhes de problemas e conceitos técnicos. Você pode apresentar ideias complexas para pessoas que podem não ter um profundo entendimento da área.
- Viagem: Frequente (15-35%) para vários locais dentro da comunidade SEI e CMU, locais de clientes, conferências e reuniões externas.
- Autorização de Segurança: Você estará sujeito a uma investigação de antecedentes e deve ter a capacidade de obter e manter uma autorização de segurança do Departamento de Guerra.
- Os candidatos para esta posição devem estar atualmente legalmente autorizados a trabalhar para a CMU nos Estados Unidos. A CMU não patrocinará ou assumirá o patrocínio de um visto de emprego para esta oportunidade.
Deveres
- Engajamento com o Cliente (50%): Você liderará engajamentos com clientes e parceiros de missão. Isso incluirá representar o trabalho da Equipe CA e do SEI para os parceiros de missão.
- Participação em Projetos (30%): Você contribuirá para projetos de clientes projetados para avançar o estado da arte em cibersegurança. Você representará o SEI regularmente apresentando nossa missão e nosso trabalho para nossos stakeholders.
- Engajamento Comunitário (15%): Você se envolverá com nossas comunidades de interesse; isso inclui apresentar nossa missão e trabalho por meio de publicações e apresentações. Você construirá e manterá relacionamentos com as comunidades de pesquisa e tecnologia relevantes.
- Desenvolvimento Profissional (5%): Você continuará a aprimorar seu conhecimento e habilidades em cibersegurança e se manterá atualizado sobre tendências e tópicos emergentes relevantes para o portfólio da equipe.
Experiência Desejada
- Forte habilidade de escrita/edição. Capacidade de interagir com os outros e funcionar como membro de uma equipe de ação de processos ou grupo de trabalho de design instrucional. Experiência com mapeamento de cursos e informações, fluxogramas, etc.
- Certificações: A+ CE, CCNA-Security, CND, Network+ CE, SSCP, Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Project Management Professional (PMP) ou experiência equivalente
- O Software Engineering Institute é um Federally Funded Research and Development Center (FFRDC) do Departamento de Guerra. Experiência militar prioritária não é necessária, mas alguma experiência militar pode ser benéfica em termos de compreensão da missão e dos stakeholders do instituto.
MAIS INFORMAÇÕES
Localização Arlington, VA, Pittsburgh, PA
Função do Cargo Desenvolvimento/Engenharia de Software/Aplicações
Tipo de Posição Funcionário – Regular
Tempo integral/meio período Tempo integral
Base de Pagamento Salário
- Visite “Why Carnegie Mellon cmu.edu/jobs/why-cmu/index.html” para saber mais sobre como se tornar parte de uma instituição que inspira inovações que mudam o mundo.
- A Carnegie Mellon University é um Empregador de Oportunidades Iguais/Deficiência/Veterano.
- Declaração de Garantia cmu.edu/policies/administrative-and-governance/statement-of-assurance.html
- Clique aqui cmu.edu/jobs/benefits-at-a-glance/ para ver uma lista de benefícios para funcionários
