Arquitecto DDI

Descripción

Resumen: La NASA busca un arquitecto DDI experimentado para liderar la arquitectura, el diseño, la ingeniería y la gestión del ciclo de vida de los servicios empresariales de DNS, DHCP y gestión de direcciones IP (IPAM) en las redes corporativas y de misión, garantizando una resolución segura y resistente de nombres alineada con los requisitos federales. Aspectos destacados: 1. Liderar la arquitectura DDI empresarial y el cumplimiento normativo para las redes de la NASA 2. Impulsar una resolución segura y resistente de nombres alineada con los requisitos federales 3. Participar como operador de servidor raíz (E-root) para el sistema DNS crítico para la misión de la NASA Solicitar ahora Descripción REQUERIDO: Arquitecto DDI (DNS / DHCP / IPAM) – NASA Acerca del puesto La NASA busca un arquitecto DDI experimentado para liderar la arquitectura, el diseño, la ingeniería y la gestión del ciclo de vida de los servicios empresariales de DNS, DHCP y gestión de direcciones IP (IPAM) en las redes corporativas y de misión. El puesto impulsará una resolución segura y resistente de nombres alineada con los requisitos federales —incluidos los controles NIST SP 800‑53 para la resolución segura de nombres/direcciones (SC‑20, SC‑21), las directrices de seguridad DNS NIST SP 800‑81r3 y los mandatos de CISA sobre DNS cifrado/protegido— y apoyará las operaciones críticas para la misión de la NASA en materia de DNS, lo que incluye la participación como operador de servidor raíz (E‑root). Colaborará estrechamente con los equipos de ingeniería, administración de sistemas y operaciones. Principales responsabilidades: Arquitectura DDI empresarial y cumplimiento normativo Diseñar y mantener arquitecturas DNS autoritativas y recursivas que implementen los controles NIST SP 800‑53 SC‑20 (autoritativo) y SC‑21 (recursivo/en caché) —incluida la firma/validación DNSSEC y la cadena de confianza con registros DS. Operacionalizar las directrices NIST SP 800‑81r3 para la implementación segura de DNS (DNS protegido, protocolos DNS cifrados como DoT/DoH/DoQ, registro/investigación forense, minimización de QNAME) en todos los roles empresariales de DNS (servidores autoritativos, resolutores, administración de zonas). Garantizar el cumplimiento de las directrices de CISA sobre la implementación de DNS cifrado y los objetivos de Confianza Cero, incluido el enrutamiento de la resolución de tráfico saliente mediante el DNS protegido de CISA (PDNS) y la prohibición de resolutores externos no autorizados. Alinear con las Directivas Operativas Vinculantes (BOD) de CISA —BOD 18‑01 (DMARC/HSTS/STARTTLS), BOD 22‑01 (plazos de remediación KEV), BOD 23‑01 (visibilidad de activos/detección de vulnerabilidades) y BOD 23‑02 (mitigación de interfaces de gestión expuestas a Internet). Impulsar la estrategia «IPv6 primero» según la directiva OMB M‑21‑07 (IPv6 nativo para servicios públicos, hitos IPv6 exclusivo) y mantener una transición higiénica de doble pila para DNS, DHCPv6 e IPAM. Operaciones, reducción de riesgos y gestión del ciclo de vida Desempeñarse como líder técnico en entornos DDI a gran escala, supervisando configuraciones seguras, automatización, disponibilidad y rendimiento en todos los centros. (El alcance del puesto refleja entornos de clase empresarial coherentes con la escala operativa de la NASA.) Implementar controles protectores y monitoreo para detectar, registrar e investigar el uso indebido de DNS; integrar con SIEM/SOAR para análisis forense y respuesta ante incidentes según la norma 800‑81r3. Mantener una gestión continua de vulnerabilidades alineada con el catálogo KEV de CISA y sus expectativas de informes; coordinar plazos de remediación y validación de controles. Proteger las interfaces de gestión en red (por ejemplo, interfaz de usuario/API de dispositivos DNS, consolas DHCP, administración IPAM) eliminando su exposición pública o aplicando puntos de aplicación de políticas de Confianza Cero conforme a la BOD 23‑02. Gestionar las configuraciones relacionadas con el correo electrónico en DNS (SPF/DKIM/DMARC) para cumplir con los requisitos de la BOD 18‑01 y respaldar la arquitectura de correo electrónico de la NASA. Custodia de servidores raíz y dominio .gov Participar en las operaciones de E.root‑servers.org (E‑root), según corresponda —apoyando el servicio autoritativo de la zona raíz, despliegues anycast y el cumplimiento de las métricas RSSAC‑002 y la coordinación RSO. Garantizar el cumplimiento del dominio .gov (firma DNSSEC, delegación segura) según las directivas federales y las orientaciones de NIST. Gobernanza de direcciones IP Administrar asignaciones de nivel superior y planificación del crecimiento para IPv4/IPv6, conforme a las políticas de ARIN y las mejores prácticas (agregación, RPKI, higiene de DNS inverso). Automatización y modernización Evaluar e integrar capacidades de plataformas DDI (por ejemplo, DNS cifrado con PDNS, automatización DNSSEC, delegación de prefijos DHCPv6, APIs de IPAM) y promover la modernización alineada con las iniciativas federales de Confianza Cero y CDM. Cualificaciones mínimas: Título universitario y más de 10 años de experiencia, o título de asociado y más de 15 años de experiencia en el diseño y operación de servicios empresariales DNS/DHCP/IPAM (DDI), con autoridad demostrada en arquitecturas DNS seguras (DNSSEC, resolutores validadores, zonas firmadas, gestión de registros DS). (Alineado con los controles NIST SP 800‑53 SC‑20/SC‑21.) Implementación práctica de las prácticas NIST SP 800‑81r3: DNS protegido, DNS cifrado (DoT/DoH/DoQ), resolutores recursivos seguros, reforzamiento de servidores autoritativos y registro/analítica forense integral de DNS. Experiencia práctica en el cumplimiento de las directrices de DNS cifrado de CISA y la integración con PDNS; capacidad para prevenir el tráfico DNS no autorizado y hacer cumplir las políticas de DNS en puntos finales, nube y soluciones SASE/SSE. Historial comprobado de implementación de BOD federales (18‑01, 22‑01, 23‑01, 23‑02) en entornos amplios, incluida la priorización de parches basada en KEV y los controles de Confianza Cero para interfaces de gestión. Experiencia con IPv6: DNS sobre IPv6, DHCPv6, IPAM para IPv6 y migración estratégica conforme a los hitos de la OMB M‑21‑07. Conocimiento de los requisitos DNSSEC para .gov y los procesos de delegación segura para dominios federales. Conocimiento de las políticas de ARIN (NRPM), planificación/agregación de direcciones e higiene del registro (validación WHOIS/POC, RPKI, DNS inverso). Cualificaciones preferidas: Experiencia en el apoyo o coordinación con operadores de servidores raíz; familiaridad con las operaciones anycast de E‑root y la presentación de métricas RSSAC‑002. Liderazgo previo en entornos con DNS protegido y DNS cifrado de extremo a extremo (puntos finales, resolutores internos, tráfico saliente hacia PDNS, nube). Capacidad demostrada para gestionar implementaciones a gran escala de DMARC/SPF/DKIM conforme a la BOD 18‑01 (incluido el reforzamiento de HSTS/HTTPS y STARTTLS). Experiencia en la integración de DDI con programas de descubrimiento de activos y enumeración de vulnerabilidades conforme a la BOD 23‑01; evidencia de flujos de trabajo de remediación KEV. Comprensión sólida de las familias de controles más amplias de NIST SP 800‑53 Rev.5 (SC, SI, AU) y su vinculación con las operaciones de DNS/red. Experiencia con asignaciones IPv6 de ARIN, operaciones ASN y gobernanza de direcciones a escala federal. Requisitos de autorización de acceso a información clasificada: Se requiere la ciudadanía estadounidense. Capacidad para obtener y mantener una autorización de Confianza Pública. Si busca comodidad, siga desplazándose. En Leidos, pensamos, construimos y avanzamos más allá del statu quo —porque la misión así lo exige. No contratamos seguidores. Estamos reclutando a quienes rompen esquemas, provocan y se niegan al fracaso. El paso 10 es historia antigua. Ya estamos en el paso 30 —y avanzamos más rápido que cualquiera que se atreva. Publicación original: 7 de agosto de 2026 Para puestos en Estados Unidos: Aunque está sujeto a cambios según las necesidades comerciales, Leidos prevé razonablemente que esta oferta laboral permanecerá abierta al menos durante 3 días, con una fecha estimada de cierre no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial $92.300,00 - $166.850,00 El rango salarial de Leidos para este nivel de puesto es solo una guía general y no constituye una garantía de compensación o salario. Otros factores considerados al formular una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, la educación, la experiencia, los conocimientos, las habilidades y las capacidades, así como la equidad interna, la alineación con datos del mercado, el acuerdo colectivo aplicable (si lo hubiera) u otra legislación. Acerca de Leidos Leidos es un líder industrial y tecnológico que brinda innovaciones digitales y de misión más inteligentes y eficientes a clientes gubernamentales y comerciales. Con sede en Reston, Virginia, y 47.000 empleados globales, Leidos registró ingresos anuales de aproximadamente $16.700 millones para el año fiscal finalizado el 3 de enero de 2025. Para obtener más información, visite www.Leidos.com. Salario y beneficios El salario y los beneficios son fundamentales en cualquier decisión profesional. Por eso diseñamos paquetes de compensación que reflejan la importancia del trabajo que realizamos para nuestros clientes. Los beneficios laborales incluyen una remuneración competitiva, programas de salud y bienestar, protección de ingresos, licencias remuneradas y jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protección de sus datos Tenga cuidado con ofertas laborales falsas que utilicen el nombre de Leidos. Leidos nunca le pedirá información relacionada con pagos en ninguna etapa del proceso de solicitud de empleo (por ejemplo, no le pedirá dinero), ni adelantará fondos como parte del proceso de contratación (por ejemplo, no le enviará un cheque ni una orden de pago antes de realizar ningún trabajo). Además, Leidos solo se comunicará con usted mediante correos electrónicos generados por el sistema automatizado de Leidos.com —nunca desde servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) ni mediante WhatsApp, Telegram, etc. Si recibió un correo electrónico que supuestamente proviene de Leidos y que solicita información relacionada con pagos o cualquier otra información personal (por ejemplo, sobre usted o su empleador anterior), y tiene dudas sobre su autenticidad, infórmenos inmediatamente enviando un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, comuníquese con las autoridades locales y denuncie el incidente ante la Comisión Federal de Comercio de EE.UU. Compromiso con la no discriminación Todos los solicitantes calificados recibirán consideración para el empleo sin distinción por sexo, raza, origen étnico, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja doméstica, orientación sexual, identidad o expresión de género, condición de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para el empleo a solicitantes calificados con antecedentes penales, conforme a las leyes aplicables. #TrabajoDestacado Solicitar ahora