Ingeniero de Seguridad de Sistemas de Información

Northstrat busca un Ingeniero de Seguridad de Sistemas de Información para unirse a nuestro equipo. El candidato ideal tendrá experiencia en las siguientes áreas: prácticas de ingeniería de software seguro para apoyar al Departamento de Defensa (DoD) o a la Comunidad de Inteligencia (IC), aplicación de controles de seguridad de las Publicaciones Especiales del NIST 800 y el proceso del Marco de Gestión de Riesgos (RMF), y escaneo de vulnerabilidades del sistema. Principales Responsabilidades Planificar y gestionar la aplicación de controles de seguridad de las Publicaciones Especiales del NIST serie 800 en sistemas. Realizar escaneos de vulnerabilidades del sistema, documentar los resultados y colaborar con el equipo de desarrollo para abordar hallazgos de seguridad. Generar documentación integral de seguridad del sistema y artefactos, incluyendo un Plan de Acción y Hitos (POA&M), para obtener y mantener la Autorización Interina para Pruebas (IATT), la Autorización para Conectarse (ATC) y la Autorización para Operar (ATO). Trabajar en colaboración con miembros del equipo, Asuntos de Garantía de Información, Ingeniería de Seguridad de la Información y otros Expertos en Temas Específicos para resolver problemas de seguridad. Mantener una documentación exhaustiva de todas las actividades y comunicaciones mediante sistemas de tickets, resúmenes operativos e informes de estado. Requisitos Debe tener título universitario en un campo relacionado con STEM. Debe tener más de 6 años de experiencia relevante. Se requiere certificación CompTIA Security+. Debe ser ciudadano estadounidense. Se requiere habilitación activa de Top Secret con acceso SCI o elegibilidad para SCI. Conocimiento y experiencia práctica con las Publicaciones Especiales del NIST serie 800 y el proceso del Marco de Gestión de Riesgos (RMF). Familiaridad con prácticas de ingeniería de software seguro para apoyar al Departamento de Defensa (DoD) o a la Comunidad de Inteligencia (IC). Experiencia en el proceso de Autorización y Acreditación (A&A) utilizando RMF para sistemas clasificados, obteniendo y manteniendo Autorización Interina para Pruebas (IATT), Autorización para Conectarse (ATC) y Autorización para Operar (ATO). Experiencia en escaneo de vulnerabilidades y prueba/validación de falsos positivos/negativos. Experiencia redactando POA&M y trabajando con miembros del equipo en cómo corregir hallazgos. Experiencia con herramientas de seguridad tales como: Assured Compliance Assessment Solution (ACAS) y Guías de Implementación Técnica de Seguridad (STIG). Conocimiento de principios y mejores prácticas de seguridad de la información. Excelentes habilidades de comunicación y colaboración. Capacidad para trabajar de forma independiente y en equipo. Calificaciones Deseadas Familiaridad con entornos de seguridad escalonados (U, S, TS). Familiaridad con servicios de seguridad de AWS. Familiaridad con servicios de infraestructura de AWS. Familiaridad con metodologías de desarrollo ágil. Beneficios Equilibrio entre trabajo y vida personal Northstrat valora verdaderamente el equilibrio entre trabajo y vida personal. Ofrecemos beneficios de elección flexible diseñados para satisfacer mejor las necesidades de usted y su estilo de vida. Nuestros programas de beneficios están diseñados para apoyar y fomentar el bienestar, la vida saludable, la inversión para la jubilación y el aprendizaje continuo. Rango Salarial Existen muchos factores que pueden influir en el salario final, incluyendo, pero no limitado a, ubicación geográfica, categorías laborales de contratos gubernamentales federales y tasas salariales contractuales, experiencia laboral previa relevante, habilidades y competencias específicas, educación y certificaciones. También ofrecemos compensación competitiva, beneficios y oportunidades de desarrollo profesional. Consulte nuestra sección de Beneficios para obtener detalles adicionales. Horario Flexible Northstrat no exige horarios de trabajo específicos. Aunque los requisitos del proyecto puedan dictar ciertos horarios, un empleado de Northstrat solo debe trabajar un promedio de 8 horas por día hábil durante el mes. Por ejemplo: Juan trabajó 12 horas el 1 de junio para cumplir con una fecha límite del proyecto. El 15 de junio, Juan solo trabajó 4 horas porque salió temprano para un fin de semana largo. La CBI de Juan no fue debitada por tiempo fuera porque el horario flexible le permitió compensar esas 4 horas del 1 de junio. Cuenta Individual de Beneficios (CIB) Para atraer y retener al personal de mayor calidad, Northstrat ofrece un paquete de beneficios único y versátil, la Cuenta Individual de Beneficios (CIB), que pone el poder de elección en manos de nuestro mayor activo: el empleado. El propósito de la CIB es proporcionar beneficios atractivos a todos los empleados de tiempo completo de Northstrat de manera flexible, permitiendo que cada empleado cubierto seleccione un paquete que mejor se adapte a sus necesidades. Ya sean necesidades de tiempo libre pagado, gastos médicos, gastos de medicamentos recetados, distribución en efectivo, o una combinación de cualquiera de estos, la CIB ofrece flexibilidad para ayudarle a alcanzar sus objetivos específicos. La CIB puede utilizarse para cosas tales como: Los beneficios de la CIB se acumulan cada mes por un monto equivalente al 50% de la tasa mensual de compensación del empleado. Es decir, el monto en dólares efectivo de esta acumulación es adicional al salario del empleado. Plan de Participación en Ganancias (PPG) El PPG es un plan de jubilación calificado que Northstrat financia trimestralmente en nombre del empleado a través de la CIB por un monto equivalente al 25% (hasta el límite de contribución del IRS) de la compensación del empleado. Es decir, de la acumulación del 50% en la CIB, la mitad del monto acumulado se destina al PPG. Opciones de Acciones Dado que Northstrat es una empresa propiedad de sus empleados, todos los nuevos empleados reciben opciones de acciones. Los empleados tienen la oportunidad de recibir opciones adicionales basadas en el logro de metas individuales de desempeño. Los propietarios de acciones eligen a la Junta Directiva y se ven directamente beneficiados por el éxito de la empresa. Aprendizaje Continuo Nuestra cultura promueve y fomenta un entorno de crecimiento. Contratamos y escalamos rápidamente para satisfacer las necesidades de nuestros clientes socios. A través de eventos periódicos de capacitación patrocinados por la empresa y la posibilidad de utilizar fondos de la CIB para reembolsar gastos educativos relacionados con el trabajo, tendrá la oportunidad de mejorar continuamente sus habilidades y capacidades. Únase a Nuestro Equipo de Talentos Contratamos a los MEJORES empleados y valoramos a cada uno. Desde 2021, The Washington Post ha reconocido a Northstrat entre sus "Mejores Lugares de Trabajo". Creemos que sus amigos y familiares también lo disfrutarán aquí, por lo que ofrecemos incentivos por referidos de empleados. Northstrat es un Empleador que Ofrece Igualdad de Oportunidades Estamos comprometidos a fomentar un lugar de trabajo inclusivo y diverso. Todos los solicitantes calificados recibirán consideración para empleo sin importar raza, color, religión, sexo, embarazo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano u otro estatus legalmente protegido.