Estados Unidos
The MITRE Corporation
TekSynap
Engenheiro/Cientista Líder de Cibersegurança com Autorização de Segurança Secreta
Estados Unidos
North Charleston, South Carolina, United States
Tradução automática. Consulte o original.
Responsabilidades e Qualificações
TekSynap está buscando um Engenheiro/Cientista Líder de Cibersegurança para se juntar à nossa equipe na Defense Health Agency para fornecer liderança técnica para atividades de avaliação e autorização de cibersegurança que apoiam os sistemas e enclaves da DHA. As responsabilidades incluem implementação do RMF, testes IV&V, avaliação de vulnerabilidades, validação de STIG e desenvolvimento de pacotes de autorização para esforços de cibersegurança gerenciados pela NIWC Atlantic.
QUALIFICAÇÕES REQUERIDAS
Experiência
- 15 anos de engenharia/cibersegurança no DoD; experiência gerencial requerida
- Experiência na implementação do ciclo de vida do RMF
- Experiência em validação de STIG
- Experiência em testes de cibersegurança IV&V
- Experiência com eMASS
- Experiência em avaliação de vulnerabilidades
- Experiência em segurança de rede corporativa
- Experiência comprovada no apoio a agências governamentais, clientes ou contratos em ambientes federais. Isso inclui a Comunidade de Inteligência (IC), o Departamento de Defesa (DoD), agências civis federais e organizações militares. Experiência prévia no apoio ao mesmo contrato ou similar, com um entendimento aprofundado do ambiente do cliente, requisitos e cenário operacional, é altamente desejável.
Certificações
- Certificação IAM Nível III preferencial (por exemplo, CISSP, CISM, CASP, GSLC, CCISO)
Educação
- Bacharelado em Cibersegurança, Ciência da Computação, Engenharia, Sistemas de Informação ou disciplina relacionada.
Autorização de Segurança
- Autorização Secreta (capacidade de obter TS preferencial)
AUTORIZAÇÃO DE TRABALHO/AUTORIZAÇÃO DE SEGURANÇA
- Cidadão dos EUA
- Autorização Secreta (capacidade de obter TS preferencial)
RESPONSABILIDADES
- Atuar como Engenheiro Técnico Líder para execução de avaliação e autorização de cibersegurança
- Liderar a implementação de controles RMF em sistemas, enclaves e locais
- Desenvolver e manter Planos de Avaliação de Segurança (SAP)
- Desenvolver procedimentos de teste de cibersegurança alinhados com a orientação do NIST e do DoD
- Realizar avaliações de controle de segurança em controles técnicos, operacionais e de gerenciamento
- Realizar atividades de teste de Verificação e Validação Independente (IV&V)
- Realizar avaliações de vulnerabilidade usando ACAS, HBSS e ferramentas relacionadas
- Analisar resultados de varredura de vulnerabilidades e identificar ações de remediação
- Desenvolver Relatórios de Avaliação de Segurança documentando descobertas e recomendações
- Realizar reavaliação de controles remediados e atualizar resultados de testes
- Fornecer liderança técnica para o desenvolvimento de pacotes RMF
- Apoiar a criação de SSP, SAR, POA&M e artefatos de suporte
- Realizar revisões de arquitetura de segurança de sistemas
- Avaliar definições de enclave e limites de sistema
- Realizar avaliações de risco e análise de risco residual
- Apoiar o desenvolvimento de pacotes de autorização no eMASS
- Fornecer validação técnica de artefatos RMF
- Apoiar atividades de revisão de prontidão de validação
- Apoiar o planejamento e execução de eventos de teste IV&V
- Fornecer supervisão técnica da implementação de STIG
- Desenvolver matrizes de teste de cibersegurança e procedimentos de validação
- Apoiar o desenvolvimento de ferramentas automatizadas para testes de cibersegurança
- Analisar dados ACAS e gerar relatórios de vulnerabilidade
- Apoiar a automação da atribuição de STIG e planejamento de testes
- Fornecer suporte de engenharia de cibersegurança para conjuntos de ferramentas da DHA
- Apoiar o desenvolvimento de dashboards e métricas de relatórios
- Fornecer orientação técnica a analistas e engenheiros de cibersegurança
- Apoiar testes de segurança de rede, servidor e aplicativos
- Apoiar revisões de criptografia, autenticação e segurança de perímetro
- Participar de conselhos de revisão técnica e grupos de trabalho
- Apoiar atividades de monitoramento contínuo e pontuação de risco
- Apoiar o rastreamento de remediação e validação de fechamento de POA&M
- Fornecer briefings técnicos a partes interessadas do governo
- Apoiar avaliações de cibersegurança em locais CONUS e OCONUS
- Apoiar entregas de documentação e relatórios de cibersegurança
COMPETÊNCIAS
- Engenharia de cibersegurança
- Implementação de RMF
- Avaliação de risco
- Análise de vulnerabilidade
- Arquitetura de segurança de sistemas
- Liderança técnica
- Resolução de problemas
- Desenvolvimento de documentação
Visão Geral
AMBIENTE DE TRABALHO
As características do ambiente de trabalho descritas aqui são representativas das que um funcionário encontra ao realizar as funções essenciais do trabalho. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
Localização: Área de North Charleston, SC (instalação de contratado a menos de 15 milhas da NIWC Atlantic). Trabalho remoto/teletrabalho pode ser aprovado
Tipo de ambiente: Ambiente de escritório
Nível de ruído: Médio
Horário de trabalho: Horário comercial (0800-1700), de segunda a sexta-feira. Horas extras ocasionais durante eventos de teste
Quantidade de Viagens: Mínimo (10 - 20%). Principalmente CONUS, OCONUS limitado
DEMANDAS FÍSICAS
As demandas físicas descritas aqui são representativas das que devem ser atendidas por um funcionário para realizar com sucesso as funções essenciais deste trabalho. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais. Ao realizar as tarefas deste trabalho, o funcionário usa regularmente as mãos para manusear, sentir, tocar; alcançar com as mãos e braços; falar e ouvir. O funcionário fica regularmente em pé; anda; senta; escala ou se equilibra; e se agacha, ajoelha, encolhe ou rasteja. O funcionário levanta regularmente até 10 quilos. O funcionário levanta frequentemente até 25 quilos; e até 50 quilos. Os requisitos de visão incluem visão de perto, visão à distância, visão periférica, percepção de profundidade e capacidade de ajustar o foco.
OUTRAS INFORMAÇÕES
Observe que esta descrição de cargo não foi projetada para cobrir ou conter uma lista abrangente de atividades, deveres ou responsabilidades que são exigidas do funcionário para este cargo. Deveres, responsabilidades e atividades podem mudar a qualquer momento com ou sem aviso.
Esta posição apoia uma proposta de contrato governamental futura e está sujeita à adjudicação do contrato e aprovação governamental. Os candidatos devem atender a todos os requisitos declarados e podem ser obrigados a assinar uma Carta de Compromisso (LOC).
Informações Adicionais do Trabalho
TekSynap é um local de trabalho livre de drogas. Reservamo-nos o direito de realizar testes de drogas de acordo com as leis federais, estaduais e locais. Todos os funcionários e candidatos podem estar sujeitos a triagem de drogas, se considerado necessário para garantir um ambiente de trabalho seguro e em conformidade.
Ao se candidatar a uma vaga na TekSynap, você concorda em receber mensagens de texto sobre seu status de entrevista e emprego. Se a qualquer momento você desejar cancelar o recebimento de mensagens de texto, responda "STOP". Como parte do processo de candidatura, você concorda que a TekSynap Corporation pode reter e usar seu nome, e-mail e informações de contato para fins relacionados à consideração de emprego.
OPORTUNIDADE DE EMPREGO IGUALITÁRIO
Para fornecer oportunidades iguais de emprego e avanço a todos os indivíduos, as decisões de emprego serão baseadas em mérito, qualificações e habilidades. A TekSynap não discrimina nenhuma pessoa por motivo de raça, cor, credo, religião, sexo, orientação sexual, identidade de gênero, status de veterano protegido, origem nacional, deficiência, idade, informação genética ou qualquer outra característica protegida por lei (referida como “status protegido”). Esta política de não discriminação se estende a todos os termos, condições e privilégios de emprego, bem como ao uso de todas as instalações da empresa, participação em todas as atividades patrocinadas pela empresa e todas as ações de emprego, como promoções, remuneração, benefícios e rescisão de emprego. A TekSynap está comprometida em garantir que nosso processo de candidatura online forneça uma oportunidade de emprego igual a todos os candidatos, incluindo indivíduos com deficiência. Se você acredita que precisa de uma acomodação razoável para procurar uma vaga de emprego ou para enviar uma candidatura, entre em contato com [email protected] para obter assistência.
TekSynap é uma empresa de alta tecnologia em rápido crescimento que entende tanto o ritmo da tecnologia atual quanto a necessidade de ter um ambiente de gerenciamento de informações abrangente e bem planejado. “Tecnologia em movimento na velocidade do pensamento” incorpora esses princípios – a necessidade de utilizar agilmente o melhor que a tecnologia da informação oferece para atender às necessidades de negócios de nossos clientes do Governo Federal. Candidate-se agora para explorar empregos conosco em TekSynap.com.
Oferecemos aos nossos funcionários em tempo integral um pacote competitivo de benefícios, incluindo saúde, odontologia, visão, 401K, seguro de vida, planos de invalidez de curto e longo prazo, tempo de férias e feriados.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil