Descripción
Resumen:
GovCIO está contratando a un Administrador de Ciberseguridad / HBSS para apoyar las operaciones de TI del Ejército estadounidense del Norte, garantizando la seguridad de la red y solucionando problemas de acceso.
Aspectos destacados:
1. Apoyar las operaciones de TI del Ejército estadounidense del Norte
2. Garantizar la seguridad de la red y solucionar problemas de acceso
3. Trabajar con el equipo de ciberseguridad para brindar cobertura durante 10,5 horas al día
Postularse ahora
Descripción general: GovCIO actualmente busca contratar a un administrador de ciberseguridad / HBSS para apoyar las operaciones de TI en apoyo al Ejército estadounidense del Norte. Este puesto estará ubicado en Fort Sam Houston, en San Antonio, Texas, y será presencial.
Responsabilidades: El propósito general de este esfuerzo en equipo es brindar soporte de mesa de ayuda, operaciones de red, ingeniería de red y ciberseguridad para el Ejército estadounidense del Norte. El Ejército estadounidense del Norte es el Comando Componente del Servicio del Ejército (ASCC) del Comando Norte de Estados Unidos (NORTHCOM) y debe estar capacitado para establecer y desplegar múltiples fuerzas de tarea en caso de desastres naturales o provocados por el ser humano. La Dirección de Tecnología de la Información del Ejército del Norte, conocida como «G-6», brinda soporte de mesa de ayuda / servicio, gestión diaria de operaciones, servicios técnicos de gestión y soporte de ciberseguridad para el Comando. El Ejército estadounidense del Norte controla su propia red NIPRNET y proporciona toda la planificación y el soporte necesarios, incluidos todos los procesos requeridos de RMF/ATO. El 7.º Comando de Señales posee la red SIPRNET; sin embargo, existe un acuerdo de cooperación mediante el cual el Ejército del Norte realiza ciertas funciones de planificación y administrativas relacionadas con SIPRNET, incluida la elaboración del Plan de Seguridad del Inquilino (TSP), la planificación de nuevas conexiones SIPRNET y la coordinación de la Autorización para Conectar (ATC) para nuevas instancias y modificaciones de SIPRNET.
El candidato seleccionado instalará, administrará y solucionará problemas de las soluciones de seguridad de ARNORTH. El administrador de seguridad garantizará la seguridad de la red, protegerá contra accesos no autorizados, modificaciones o destrucción, y solucionará cualquier problema de acceso. Él/ella trabajará con el equipo de ciberseguridad para brindar cobertura durante 10,5 horas al día en días laborables normales (por ejemplo, turnos entre las 06:30 y las 17:00, de lunes a viernes, excluyendo días festivos federales). Las actividades típicas incluyen, entre otras:
Escanear periódicamente la red NIPRNET y presentar un informe semanal sobre las vulnerabilidades y riesgos detectados.
Bajo la dirección del Gobierno, garantizar que el personal que accede a los sistemas de información cuente con la certificación adecuada y vigente en ciberseguridad, de conformidad con la Directiva DoD 8570.01–M, Programa de Mejora de la Fuerza Laboral en Seguridad de la Información, y la Directiva DoDI 8500.01, Ciberseguridad. Esto incluye la gestión de la parte correspondiente al G6 al proceso de Solicitud de Acceso Autorizado al Sistema (SAAR) y el desempeño de las funciones de Agente de Confianza Mejorado de PKI, emitiendo y revocando tokens de SIPRNET y de administrador para el personal de ARNORTH.
Asistir al Gobierno en la preparación de auditorías, inspecciones, capacitaciones, políticas y otras acciones de personal relacionadas con la ciberseguridad. El personal de ciberseguridad deberá inspeccionar todos los sitios remotos de usuarios una vez al año.
Responder a incidentes de seguridad que amenacen la confidencialidad, integridad y disponibilidad de las redes, actuando conforme al Plan de Respuesta a Incidentes del Comando.
Investigar adiciones y cambios en los procesos de ciberseguridad para identificar, medir y controlar amenazas, minimizando así la divulgación no autorizada de información mediante monitoreo, AIAV (Avisos de Vulnerabilidad de Información de Activos) y contramedidas rentables.
Documentar la integración de cambios en los procedimientos, las pruebas de aceptación de hardware y software organizacionales y los procedimientos de mitigación, de conformidad con las normas organizacionales e industriales.
Garantizar el cumplimiento de los requisitos de ciberseguridad en los sistemas y aplicaciones de la red NIPRNET. Elaborar un informe semanal sobre el estado de las AIAV y colaborar con otros líderes para identificar, parchear y corregir vulnerabilidades.
Asistir al Gobierno mediante investigación, documentación, generación de artefactos y apoyo administrativo para el Marco de Gestión de Riesgos (RMF) aplicado a las acreditaciones de la red NIPRNET, DDASS y nodos móviles de C2 del Comando, así como para futuros despliegues de IaaS/PaaS/SaaS y otras acreditaciones según sea necesario.
Gestionar el entorno SIEM de ARNORTH, la Red de Área de Almacenamiento (SAN) NETAPP, SNAP Manager y el entorno VM Ware, aplicando las Guías Técnicas de Seguridad (STIG) de DISA, las Órdenes Técnicas Operativas (CTO) de ARCYBER, los Procedimientos Operativos Estándar (SOP) de ARNORTH y las mejores prácticas industriales estándar.
Requisitos: Licenciatura con 5 a 8 años de experiencia (o experiencia equivalente)
5 años de experiencia deben ser en un rol de ciberseguridad.
Conocimiento profundo y experiencia práctica con el Sistema de Seguridad Basado en el Host (HBSS).
Licenciatura en ciencias de la computación, campo relacionado con TI, administración de empresas o gestión tecnológica.
Certificación Nivel II de Personal de Tecnologías de la Información (IAT) (por ejemplo, SEC+ o equivalente).
Autorización de seguridad requerida: Secreta
Habilidades y experiencia preferidas: cinco años de experiencia utilizando eMASS y los procesos RMF para brindar monitoreo continuo de redes.
Rango salarial publicado: USD $95.000,00 - USD $105.000,00 /año. Postularse ahora
Tiempo completo
Presencial
Washington
