Líder de Zero Trust (Red)

Descripción

Resumen: GovCIO busca un Líder Senior de Zero Trust (Red) para impulsar la estrategia técnica y la implementación de las capacidades de Zero Trust en diversos dominios. Aspectos destacados: 1. Dirigir la estrategia técnica de Zero Trust y el modelo de integración transversal 2. Realizar tareas prácticas de ingeniería y operaciones de red 3. Responsable de impulsar las capacidades de Zero Trust de DFC Postularse ahora Descripción general: GovCIO está contratando actualmente a un Líder Senior de Zero Trust (Red) para desempeñar el rol de líder técnico responsable de avanzar las capacidades de Zero Trust de DFC en los dominios de identidad, dispositivos, red, nube y seguridad. Este puesto definirá la intención política de Zero Trust, las normas técnicas, los requisitos de integración y las prioridades de la hoja de ruta; liderará el diseño e implementación transversal; y garantizará que las capacidades aprobadas sean probadas, documentadas, operativamente listas y transferidas a producción. Este rol se distingue de la dirección operativa diaria de Redes, pero requiere una experiencia equivalente como especialista en redes y es totalmente práctico: el Líder de Zero Trust realizará tareas de ingeniería y operaciones de red junto con el equipo de Operaciones de Red según sea necesario. Este puesto estará ubicado en Washington, DC. Responsabilidades: Ser propietario de la estrategia técnica de Zero Trust y del modelo de integración transversal, definiendo la intención política, las normas técnicas, los objetivos de control, los requisitos arquitectónicos y las prioridades de la hoja de ruta en los dominios de identidad, postura del dispositivo, red, nube, punto final y seguridad Brindar apoyo práctico a las operaciones del equipo junto con los ingenieros de Operaciones de Red, incluyendo instalación, configuración, solución de problemas, mantenimiento, resiliencia y optimización de los servicios de enrutamiento/conmutación y LAN/WAN de Cisco Mantener la misma profundidad de experiencia como especialista en redes necesaria para ejecutar de forma independiente tareas complejas de ingeniería de red cuando sea necesario Definir y liderar los requisitos de integración de Zero Trust para los controles de firewall de Palo Alto, incluyendo la intención política de privilegio mínimo, la aplicación consciente de la identidad, la segmentación y la alineación con los controles de Zscaler y de identidad; mantener la capacidad de realizar ingeniería y solución de problemas prácticos del firewall como parte de las operaciones del equipo Definir y liderar los requisitos de Zero Trust para Zscaler ZIA/ZPA y el Conector de Cliente, incluyendo el acceso consciente de la identidad, la política de privilegio mínimo, el acceso a aplicaciones, la integración de la postura del dispositivo y la alineación con los controles de identidad y red empresariales; brindar apoyo práctico de ingeniería y solución de problemas según sea necesario Definir y liderar los requisitos de Zero Trust para la red inalámbrica Aruba y ClearPass NAC, incluyendo el acceso seguro, la aplicación de la identidad/postura del dispositivo, la segmentación y la integración con los controles de identidad, firewall y Zscaler; brindar soporte práctico de ingeniería cableada/inalámbrica según sea necesario Impulsar los principios de Zero Trust de DFC en todo el entorno: sin confianza implícita basada en la ubicación, acceso consciente de la identidad, privilegio mínimo, segmentación, monitoreo continuo e integración de políticas de identidad, postura del dispositivo, red, seguridad en la nube y seguridad Actuar como principal punto de coordinación transversal para Zero Trust entre Operaciones de Red, Infraestructura/Nube, IAM, gestión de puntos finales, Mesa de Servicio, Operaciones de Seguridad e Ingeniería; establecer prioridades, definir requisitos de integración, resolver dependencias y garantizar que los requisitos de Zero Trust se traduzcan en controles operativos sostenibles Liderar el diseño de Zero Trust en colaboración con Operaciones de Ingeniería, incluyendo mejoras en el acceso consciente de la identidad y la segmentación, integración entre plataformas de identidad, red, postura del dispositivo, nube y seguridad, y definición de los requisitos de privilegio mínimo y monitoreo continuo Liderar revisiones arquitectónicas, identificar brechas y riesgos, definir enfoques de remediación y garantizar que las nuevas capacidades de Zero Trust estén completamente probadas, documentadas y listas para su entrega antes de pasar a las operaciones de producción Liderar la coordinación técnica de Zero Trust durante incidentes de alto impacto que involucren controles de acceso o dependencias transversales; participar en puentes de Incidentes Mayores y brindar solución de problemas práctica de red cuando sea necesario, mientras impulsa la remediación a largo plazo de problemas recurrentes de integración de Zero Trust Garantizar que todos los cambios en red y Zero Trust sigan los procesos ERB/CCB de ServiceNow, incluyendo análisis de impacto/riesgo, pruebas, implementación, validación posterior al cambio, planificación de reversión y trazabilidad a los servicios y elementos de configuración afectados Definir los requisitos de monitoreo y medición de Zero Trust en los controles de acceso, identidad, postura del dispositivo, segmentación y seguridad; utilizar la telemetría operativa y las tendencias de incidentes para identificar brechas de control, riesgos y prioridades de mejora Mantener documentación operativa de alta calidad, incluyendo diagramas de red, documentación de arquitectura/control de Zero Trust, procedimientos operativos estándar (SOP), manuales de operaciones, bases de configuración, registros de la base de datos de gestión de la configuración (CMDB) y artefactos de transferencia de conocimiento Ser propietario de los informes técnicos de desempeño de Zero Trust y del avance de la hoja de ruta, incluyendo madurez de controles, brechas de integración, riesgos, acciones correctivas y recomendaciones de mejora continua; aportar experiencia en redes a las revisiones operativas de SLA/KPI según sea necesario Definir y validar las dependencias de Zero Trust y los requisitos de controles de acceso dentro de la planificación de continuidad y recuperación ante desastres, y brindar soporte práctico de ingeniería de red durante las actividades de recuperación según sea necesario Requisitos: Licenciatura en Ingeniería de Redes, Ciencias de la Computación, TI o campo relacionado, o experiencia técnica/certificaciones equivalentes con 12+ años (o experiencia equivalente)   Habilidades y experiencia requeridas Experiencia: Experiencia práctica de nivel senior en ingeniería/operaciones de red empresarial, incluida la dirección técnica en enrutamiento, conmutación, redes inalámbricas, firewalls y tecnologías de acceso seguro. La experiencia debe ser acorde con un rol de líder técnico de personal clave. Zero Trust: Experiencia demostrada liderando el diseño, la implementación y la operacionalización de capacidades de Zero Trust en los dominios de identidad, postura del dispositivo, acceso a la red, segmentación, controles de nube/seguridad y monitoreo continuo. Debe tener experiencia práctica con tecnologías empresariales de identidad y control de dispositivos, tales como Active Directory, Okta, Microsoft Entra ID, Acceso Condicional, Administración de Identidades con Privilegios (PIM) y Microsoft Intune, además de un sólido conocimiento operativo de Palo Alto, Zscaler ZIA/ZPA y Aruba/ClearPass NAC. Liderazgo y gobernanza: Propiedad demostrada de iniciativas técnicas empresariales, incluida la definición de la dirección técnica, la creación de normas y hojas de ruta, la dirección de equipos multifuncionales, la toma y comunicación de decisiones técnicas, y la conducción del trabajo desde el diseño hasta la entrega a producción. La capacidad de liderazgo es un criterio fundamental de selección para este rol de personal clave. Se requiere experiencia en gestión de incidentes/cambios basada en ITIL y en ServiceNow.   Autorización de seguridad requerida: Se requiere la ciudadanía estadounidense para obtener una autorización de seguridad Secret activa Habilidades y experiencia preferidas   Certificaciones Cisco CCNA/CCNP; Palo Alto PCNSA/PCNSE; Aruba ACMA/ACMP; certificaciones de Zscaler. Certificación ITIL v4 Foundation. Experiencia con controles de acceso conscientes de la identidad, segmentación de red, NAC/postura del dispositivo, acceso condicional e integración entre plataformas de identidad, red y seguridad. Liderazgo demostrado de iniciativas empresariales de Zero Trust, incluida la capacidad de liderar equipos técnicos y partes interesadas multifuncionales, traducir los principios arquitectónicos de Zero Trust en controles y normas operativas, y desarrollar y ejecutar hojas de ruta de Zero Trust. Capacidad comprobada para brindar liderazgo técnico práctico, formular y comunicar recomendaciones técnicas, capacitar al personal de ingeniería y liderar iniciativas complejas de red/seguridad a través de fronteras organizacionales. Experiencia previa en operaciones de red federal en entornos multi-sitio. Rango salarial publicado: USD $143,230.00 - USD $145,000.00 /año. Postularse ahora