Analista de Vulnerabilidades

Descripción

Resumen: Buscamos un Analista de Vulnerabilidades para unirse al esfuerzo del Compartmented Enterprise Services Office (CESO), centrándose en la gestión de vulnerabilidades, la evaluación de riesgos y el cumplimiento normativo en un entorno seguro basado en la nube. Aspectos destacados: 1. Gestionar y hacer cumplir las políticas de seguridad de la información y capacitar a los usuarios finales 2. Realizar evaluaciones de seguridad y riesgos utilizando marcos establecidos 3. Proteger la información y mantener controles de seguridad para reducir el riesgo Postularse ahora Descripción Actualmente buscamos un Analista de Vulnerabilidades para unirse al esfuerzo del Compartmented Enterprise Services Office (CESO). Este programa está estableciendo una operación moderna de servicios web seguros (SWS) como parte de una plataforma de vanguardia y altamente automatizada, capaz de soportar una población de clientes en rápido crecimiento. Postúlese hoy para formar parte del equipo de Leidos que apoya al CESO en su migración a un entorno de nube de alta seguridad, brindando servicios de gestión de vulnerabilidades, evaluación de riesgos y cumplimiento normativo que protegen la integridad de la plataforma durante todo su ciclo de vida. Este puesto está ubicado en Arlington, VA, y requiere presencia total en las instalaciones. Se requiere una autorización de seguridad del gobierno de EE. UU. de nivel TS/SCI para comenzar. Responsabilidades principales Responsable de cumplir tanto con los requisitos reglamentarios (legales y obligatorios) como con los no reglamentarios (reducción real de amenazas) en el entorno del CESO. Apoyar la gestión y mantenimiento del programa IAVA (Alertas de Vulnerabilidad de Garantía de Información) para los sistemas del CESO. Gestionar y hacer cumplir las políticas de seguridad de la información, y capacitar y educar a los usuarios finales sobre prácticas adecuadas de seguridad. Realizar evaluaciones de seguridad y riesgos utilizando marcos establecidos (por ejemplo, NIST, RMF, Criterios Comunes), mitigando el riesgo mediante controles de seguridad, pruebas y evaluaciones para certificar y acreditar productos comerciales de seguridad utilizados dentro de la plataforma del CESO. Desarrollar, actualizar, organizar, mantener y hacer seguimiento de la documentación RMF utilizando la información obtenida del cliente. Garantizar la privacidad de los datos durante todo su ciclo de vida; realizar actividades de gestión de vulnerabilidades (escaneo, evaluación, informes y verificación de mitigación), continuidad del negocio y recuperación ante desastres. Coordinarse con los equipos de infraestructura, almacenamiento, bases de datos y aplicaciones para alinear las actividades de gestión de vulnerabilidades con los requisitos operativos y de cumplimiento del CESO. Mantener la documentación, los procedimientos operativos y los informes de cumplimiento que respalden la migración segura del CESO a la nube. Responsable de una combinación de tareas destinadas a proteger la información y mantener controles de seguridad en el sistema, sitio o programa del CESO con el fin de reducir el riesgo. Cualificaciones básicas Título universitario y 4+ años de experiencia relacionada en seguridad de TI; se podrá considerar experiencia adicional, educación o capacitación en lugar del título. Se requiere una autorización de seguridad activa TS/SCI. Certificación conforme a DoDD 8140, como mínimo Nivel II IAT (por ejemplo, Security+ CE), al inicio. Experiencia con el modelo de seguridad, los controles y los procesos de autorización de la Defense Information Systems Agency (DISA) para sistemas informáticos convencionales y computación en la nube dentro del Departamento de Defensa. Experiencia realizando actividades asociadas con las Alertas de Vulnerabilidad de Garantía de Información (IAVA), por ejemplo, con la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA). Experiencia creando documentación de Garantía de Información, como Métricas de Trazabilidad de Controles de Seguridad (SCTM), Informe de Evaluación de Riesgos (RAR), Informe de Evaluación de Seguridad (SAR), y manteniendo POA&Ms (Planes de Acción y Hitos). Experiencia con herramientas ACAS y SIEM. Experiencia con configuraciones de seguridad de aplicaciones y hardware según las mejores prácticas comerciales de proveedores y/o de DISA. Es posible que se le solicite obtener un polígrafo CI en el futuro. Cualificaciones preferidas Experiencia previa con DISA y el apoyo de DISA a socios misionales. Se prefiere TS/SCI con polígrafo CI. Experiencia con ACAS, SPLUNK, ACT (eventos cibernéticos), reportes IAVA y eMASS. Conocimiento práctico de la gestión de vulnerabilidades en aplicaciones empresariales e infraestructura (por ejemplo, Oracle, SQL Server, Exchange, plataformas de virtualización, Windows, Red Hat). Comprensión de los conceptos de recuperación ante desastres y continuidad del negocio aplicados a migraciones seguras a la nube. Si busca comodidad, siga desplazándose. En Leidos, pensamos más allá, construimos más allá y avanzamos más allá del statu quo, porque así lo exige la misión. No contratamos seguidores. Estamos reclutando a quienes rompen esquemas, provocan cambios y se niegan a fracasar. El paso 10 es historia antigua. Ya estamos en el paso 30, y avanzamos más rápido que cualquiera que se atreva a hacerlo. Publicación original: 27 de octubre de 2026 Para puestos en EE. UU.: Aunque está sujeto a cambios según las necesidades comerciales, Leidos anticipa razonablemente que esta solicitud de empleo permanecerá abierta al menos durante 3 días, con una fecha estimada de cierre no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial: $87.100,00 - $157.450,00 El rango salarial de Leidos para este nivel de puesto es solo una guía general y no constituye una garantía de compensación o salario. Otros factores considerados al extender una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, la educación, la experiencia, los conocimientos, las habilidades y las capacidades, así como la equidad interna, la alineación con datos del mercado, el acuerdo colectivo aplicable (si lo hubiere) u otras leyes. Acerca de Leidos Leidos es un líder industrial y tecnológico que sirve a clientes gubernamentales y comerciales con innovaciones digitales y de misión más inteligentes y eficientes. Con sede en Reston, Virginia, y 47.000 empleados globales, Leidos reportó ingresos anuales de aproximadamente $16.700 millones para el año fiscal finalizado el 3 de enero de 2025. Para más información, visite www.Leidos.com. Salario y beneficios El salario y los beneficios son fundamentales para cualquier decisión profesional. Por eso creamos paquetes de compensación que reflejan la importancia del trabajo que realizamos para nuestros clientes. Los beneficios laborales incluyen una remuneración competitiva, programas de salud y bienestar, protección de ingresos, licencias remuneradas y jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protección de sus datos Tenga cuidado con oportunidades de empleo falsas que utilicen el nombre de Leidos. Leidos nunca le pedirá información relacionada con pagos en ninguna etapa del proceso de solicitud de empleo (por ejemplo, no le pedirá dinero), ni tampoco adelantará fondos como parte del proceso de contratación (por ejemplo, no le enviará un cheque ni una orden de pago antes de realizar ningún trabajo). Además, Leidos solo se comunicará con usted mediante correos electrónicos generados por el sistema automatizado de Leidos.com, nunca mediante servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) ni mediante WhatsApp, Telegram, etc. Si recibió un correo electrónico que supuestamente proviene de Leidos y que solicita información relacionada con pagos o cualquier otra información personal (por ejemplo, sobre usted o su empleador anterior), y tiene dudas sobre su legitimidad, infórmenos inmediatamente enviando un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, comuníquese con las autoridades locales y reporte el incidente a la Comisión Federal de Comercio de EE. UU. Compromiso con la no discriminación Todos los solicitantes calificados recibirán consideración para el empleo sin distinción por sexo, raza, origen étnico, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja doméstica, orientación sexual, identidad o expresión de género, condición de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para el empleo a solicitantes calificados con antecedentes penales, siempre que ello sea compatible con las leyes aplicables. Postularse ahora