Ingeniero de Seguridad de Garantía de la Información (IASE) / Ingeniero de Seguridad de Sistemas de Información...

Descripción

Resumen: Se busca un Ingeniero de Seguridad de Garantía de la Información (IASE) / Ingeniero de Seguridad de Sistemas de Información (ISSE) práctico para proteger, administrar, endurecer y mantener sistemas e infraestructura críticos. Aspectos destacados: 1. Proteger y mantener sistemas e infraestructura críticos 2. Colaborar con equipos de redes, sistemas, ciberseguridad y arquitectura 3. Realizar evaluaciones de vulnerabilidades, piratería ética y pruebas de penetración Postular ahora Descripción Ingeniero de Seguridad de Garantía de la Información (IASE) / Ingeniero de Seguridad de Sistemas de Información (ISSE) Ubicación: Suitland, MD Autorización de acceso: TS/SCI activa Leidos está contratando a un Ingeniero de Seguridad de Garantía de la Información (IASE) / Ingeniero de Seguridad de Sistemas de Información (ISSE) práctico para apoyar un entorno empresarial complejo y orientado a la misión en Suitland, MD. En este rol centrado en la ingeniería, usted protegerá, administrará, endurecerá y mantendrá activamente sistemas e infraestructura críticos, al tiempo que colaborará con equipos de redes, sistemas, ciberseguridad y arquitectura para fortalecer y evolucionar continuamente la postura general de seguridad de la organización. Combinará una profunda experiencia técnica en seguridad con ingeniería práctica, corrección de vulnerabilidades, pruebas de seguridad y soporte de arquitectura para ayudar a proteger sistemas y capacidades críticos para la misión. Este puesto está abierto a candidatos con distintos niveles de experiencia. El alcance del puesto y la remuneración correspondiente se alinearán con el historial y la experiencia del candidato seleccionado. Responsabilidades principales Desempeñarse como recurso principal de ingeniería de seguridad para la infraestructura empresarial, brindando administración práctica, configuración, endurecimiento de seguridad, solución de problemas y corrección de vulnerabilidades. Investigar y evaluar herramientas, tecnologías y metodologías de ciberseguridad para identificar oportunidades de fortalecer la seguridad empresarial. Participar en revisiones de arquitectura e ingeniería y proporcionar recomendaciones de seguridad para nuevas capacidades, tecnologías y cambios en la infraestructura. Solucionar problemas complejos de seguridad en almacenamiento, redes, sistemas operativos, autenticación e infraestructura empresarial. Realizar evaluaciones de vulnerabilidades, piratería ética y pruebas de penetración para identificar y abordar riesgos de seguridad. Revisar y endurecer protocolos y servicios de almacenamiento, incluidos NFS, SMB/CIFS, iSCSI e interfaces de gestión, según los requisitos operativos y de seguridad. Aplicar y validar las Guías de Implementación Técnica de Seguridad (STIG) de la Agencia de Seguridad de la Información de Defensa (DISA), las Guías de Requisitos de Seguridad (SRG), las directrices de seguridad de los fabricantes y las mejores prácticas de seguridad industriales aplicables. Configurar y mantener el acceso administrativo seguro mediante tecnologías y principios como SSH, HTTPS/TLS, control de acceso basado en roles (RBAC), autenticación centralizada y privilegio mínimo. Desarrollar y impartir capacitación sobre herramientas, tecnologías y procesos de ciberseguridad. Cualificaciones requeridas Título universitario en Ciberseguridad, Ingeniería Eléctrica, Tecnología de la Información, Garantía de la Información o campo relacionado, con 8+ o 12+ años de experiencia; título de maestría con 6+ o 10+ años de experiencia. Se podrá considerar experiencia relevante adicional en lugar del título. Autorización de acceso TS/SCI activa en DISS y acceso al programa requerido. Experiencia en ingeniería de seguridad, incluida experiencia con el Marco de Gestión de Riesgos del Departamento de Defensa (DoD RMF), la Directiva Interagencial 503 (ICD 503) y/o el Marco de Gestión de Riesgos del Instituto Nacional de Estándares y Tecnología (NIST). Amplia experiencia con los procesos, herramientas, sistemas, mecanismos de informes y requisitos de la Comunidad de Inteligencia (IC), el Departamento de Defensa (DoD), la Agencia de Sistemas de Información de Defensa (DISA), la Inteligencia Naval (NAVINTEL), el Comando Cibernético de la Flota (FLTCYBERCOM) y la Agencia de Sistemas de Información de Defensa de DoD (DoDIIS) que respaldan la Evaluación y Autorización (A&A). Experiencia en desarrollo de software utilizando Java, C, C++ u otros lenguajes de programación o secuencias de comandos, incluida experiencia en el diseño y desarrollo de herramientas de exploración basadas en host y en red. Experiencia con herramientas y especificaciones basadas en el Protocolo de Automatización de Contenido de Seguridad (SCAP). Experiencia instalando, configurando, probando, implementando, operando y manteniendo herramientas empresariales de exploración y generación de informes basadas en red, tales como Trellix/ESS, ACAS, RedSeal, Evaluate STIG, SteelCloud ConfigOS y STIG Manager. Amplia experiencia endureciendo sistemas operativos Unix modernos, como Oracle Solaris 10/11 y RHEL, así como entornos Microsoft Windows mediante Guías de Implementación Técnica de Seguridad (STIG). Amplia experiencia asegurando sistemas y software de conformidad con las mejores prácticas de seguridad de la IC, el DoD y la industria. Experiencia desarrollando controles de seguridad, metodologías de prueba y procedimientos de prueba para sistemas, arquitecturas basadas en la nube y Soluciones de Dominio Cruzado (CDS). Capacidad demostrada para adoptar un enfoque proactivo y orientado a resultados mientras construye relaciones efectivas con clientes y equipos. Certificaciones requeridas Certificación básica aprobada por DoD 8140 Nivel III IAM activa, como CISSP o SecurityX. NITESONI DABAOPP1 Si busca comodidad, siga desplazándose. En Leidos, pensamos, construimos y avanzamos más allá del statu quo, porque la misión lo exige. No contratamos seguidores. Estamos reclutando a quienes rompen esquemas, provocan y se niegan a fracasar. El paso 10 es historia antigua. Ya estamos en el paso 30, y avanzamos más rápido que cualquier otro osa hacerlo. Publicación original: 30 de octubre de 2026 Para puestos en Estados Unidos: Aunque está sujeto a cambios según las necesidades comerciales, Leidos anticipa razonablemente que esta solicitud de empleo permanecerá abierta al menos durante 3 días, con una fecha prevista de cierre no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial $107.900,00 - $195.050,00 El rango salarial de Leidos para este nivel de puesto es solo una guía general y no constituye una garantía de compensación o salario. Otros factores considerados al extender una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, la educación, la experiencia, los conocimientos, las habilidades y las capacidades, así como la equidad interna, la alineación con datos del mercado, el acuerdo colectivo aplicable (si lo hubiere) u otras leyes. Acerca de Leidos Leidos es un líder industrial y tecnológico que atiende a clientes gubernamentales y comerciales con innovaciones digitales y de misión más inteligentes y eficientes. Con sede en Reston, Virginia, y 47.000 empleados globales, Leidos reportó ingresos anuales de aproximadamente $16.700 millones para el año fiscal finalizado el 3 de enero de 2025. Para obtener más información, visite www.Leidos.com. Salario y beneficios El salario y los beneficios son fundamentales para cualquier decisión profesional. Por eso elaboramos paquetes de compensación que reflejan la importancia del trabajo que realizamos para nuestros clientes. Los beneficios laborales incluyen una remuneración competitiva, programas de salud y bienestar, protección de ingresos, licencias remuneradas y jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protección de sus datos Tenga cuidado con las ofertas de empleo falsas que utilicen el nombre de Leidos. Leidos nunca le pedirá información relacionada con pagos en ninguna parte del proceso de solicitud de empleo (por ejemplo, no le pedirá dinero), ni adelantará fondos como parte del proceso de contratación (por ejemplo, no le enviará un cheque ni una orden de pago antes de realizar ningún trabajo). Además, Leidos solo se comunicará con usted mediante correos electrónicos generados por el sistema automatizado de Leidos.com, nunca desde servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) ni mediante WhatsApp, Telegram, etc. Si recibió un correo electrónico que supuestamente proviene de Leidos y solicita información relacionada con pagos o cualquier otra información personal (por ejemplo, sobre usted o su empleador anterior), y tiene dudas sobre su legitimidad, infórmenos inmediatamente enviando un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, contacte a las autoridades locales y denuncie el incidente ante la Comisión Federal de Comercio de Estados Unidos. Compromiso con la no discriminación Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja doméstica, orientación sexual, identidad o expresión de género, condición de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para el empleo a solicitantes calificados con antecedentes penales, siempre que ello sea consistente con las leyes aplicables. Postular ahora