Descripción
Resumen:
Buscamos un Ingeniero en la nube altamente técnico con sólidas habilidades en AWS, desarrollo cibernético, creación de scripts y automatización para mejorar la respuesta a incidentes en la nube.
Aspectos destacados:
1. Equipo dedicado de expertos en ciberseguridad que mejora la respuesta a incidentes en la nube
2. Oportunidad de tutoría y mejora continua en ciberseguridad
3. Enfoque en el diseño de sistemas, arquitectura y desarrollo de detecciones en Splunk
Solicitar ahora
MANTECH busca un Ingeniero en la nube altamente técnico para unirse a nuestro equipo en Herndon, VA. Únase a un equipo dedicado de expertos en ciberseguridad centrado en mejorar la postura del cliente en la respuesta a incidentes en la nube. El candidato ideal posee una sólida experiencia en Amazon Web Services (AWS), desarrollo cibernético, creación de scripts y automatización, junto con una profunda experiencia en herramientas de gestión de información y eventos de seguridad (SIEM).
Las responsabilidades incluyen, entre otras:
Diseño y arquitectura de sistemas: Asesoramiento sobre el diseño, la arquitectura y la implementación de sistemas de supervisión de seguridad en la nube a escala empresarial.
Desarrollo y creación de scripts: Desarrollo y mantenimiento de scripts y herramientas de automatización mediante Python u otros lenguajes de programación similares.
Automatización y orquestación: Diseño e implementación de manuales automatizados de respuesta a incidentes para optimizar los procesos del CSOC.
Colaboración y tutoría: Trabajo estrecho con los miembros del equipo del CSOC para compartir conocimientos y coordinar las acciones de respuesta. Proporcionar experiencia técnica y tutoría al personal junior; planificar e implementar ejercicios y simulacros cibernéticos para perfeccionar las habilidades del equipo; y preparar materiales de referencia y formación sobre la nube y la respuesta a incidentes.
Mejora continua: Mantenerse actualizado sobre las tendencias, amenazas y tecnologías en ciberseguridad. Identificar oportunidades de mejora de procesos e implementar las mejores prácticas. Mantener conocimientos actualizados sobre los conceptos relevantes de inteligencia artificial aplicados a la seguridad en la nube y en la respuesta a incidentes.
Desarrollo de detecciones en Splunk: Desarrollo, ajuste y optimización de reglas de detección para AWS y otras plataformas basadas en la nube mediante el lenguaje de consulta de Splunk.
Cualificaciones mínimas:
Más de 7 años de experiencia en seguridad en la nube o operaciones cibernéticas
Más de 7 años de experiencia en sistemas operativos, infraestructura de redes, principios de seguridad o arquitectura de sistemas
Más de 5 años de experiencia en AWS
Más de 3 años de experiencia en programación y creación de scripts en Python
Cualificaciones preferidas:
Título universitario en Ciencias de la Computación, Tecnologías de la Información o un campo técnico relacionado
Experiencia con plataformas de automatización y SOAR
Experiencia en uno de los siguientes ámbitos: respuesta a incidentes, búsqueda de amenazas o ingeniería de detección
Experiencia con Azure/OCI
Certificaciones relevantes (por ejemplo, CISSP, GIAC, CEH)
Requisitos de autorización de acceso: Se requiere autorización de acceso TS/SCI activa o vigente con polígrafo para este puesto
Requisitos físicos: Debe poder permanecer en posición estática el 50 % del tiempo
Solicitar ahora