Ingeniero de Seguridad en la Nube

Descripción

Resumen: Únase a un equipo especializado de expertos en ciberseguridad centrado en mejorar la postura de respuesta a incidentes en la nube, lo que incluye diseño de sistemas, desarrollo, automatización y mejora continua. Aspectos destacados: 1. Mejorar la postura de respuesta a incidentes en la nube con expertos especializados en ciberseguridad 2. Diseñar e implementar libros de procedimientos automatizados para la respuesta a incidentes 3. Desarrollar y optimizar reglas de detección mediante el lenguaje de consulta de Splunk Solicitar ahora MANTECH busca un Ingeniero de Seguridad en la Nube altamente técnico para unirse a nuestro equipo en Herndon, VA. Únase a un equipo especializado de expertos en ciberseguridad centrado en mejorar la postura del cliente respecto a la respuesta a incidentes en la nube. El candidato ideal cuenta con una sólida experiencia en Amazon Web Services (AWS), desarrollo cibernético, creación de scripts y automatización, además de una profunda experiencia en herramientas de gestión de información y eventos de seguridad (SIEM). Las responsabilidades incluyen, entre otras: Diseño y arquitectura de sistemas: Asesoramiento sobre el diseño, la arquitectura y la implementación de sistemas de supervisión de seguridad en la nube a escala empresarial. Desarrollo y creación de scripts: Desarrollo y mantenimiento de scripts y herramientas de automatización utilizando Python u otros lenguajes de programación similares. Automatización y orquestación: Diseño e implementación de libros de procedimientos automatizados para la respuesta a incidentes con el fin de agilizar los procesos del CSOC. Colaboración y mentoría: Trabajo estrecho con los miembros del equipo del CSOC para compartir conocimientos y coordinar las acciones de respuesta. Brindar experiencia técnica y mentoría al personal junior; planificar e implementar ejercicios y simulacros cibernéticos para perfeccionar las habilidades del equipo; y preparar materiales de referencia y formación sobre la nube y la respuesta a incidentes. Mejora continua: Mantenerse actualizado sobre las tendencias, amenazas y tecnologías en ciberseguridad. Identificar oportunidades para mejorar los procesos e implementar las mejores prácticas. Mantener conocimientos actualizados sobre los conceptos relevantes de inteligencia artificial aplicados a la seguridad en la nube y en la respuesta a incidentes. Desarrollo de detecciones en Splunk: Desarrollar, ajustar y optimizar reglas de detección para AWS y otras plataformas basadas en la nube mediante el lenguaje de consulta de Splunk. Requisitos mínimos: Más de 7 años de experiencia en seguridad en la nube o en operaciones cibernéticas Más de 7 años de experiencia en sistemas operativos, infraestructura de red, principios de seguridad o arquitectura de sistemas Más de 5 años de experiencia en AWS Más de 3 años de experiencia en programación y creación de scripts en Python Cualificaciones preferidas: Título universitario en Ciencias de la Computación, Tecnologías de la Información o un campo técnico relacionado Experiencia con plataformas de automatización y SOAR Experiencia en uno de los siguientes ámbitos: respuesta a incidentes, búsqueda de amenazas o ingeniería de detección Experiencia con Azure/OCI Certificaciones relevantes (por ejemplo, CISSP, GIAC, CEH) Requisitos de autorización de acceso: Se requiere autorización de seguridad TS/SCI vigente o actual, con polígrafo Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Solicitar ahora