Personal de Operaciones HVA (Operador) - DOT (15.27)

Personal de Operaciones HVA (Operador) (15.27) OCT Consulting es una firma de consultoría de gestión empresarial y tecnológica que brinda apoyo a clientes del gobierno federal. Ofrecemos servicios de consultoría en las áreas de Estrategia, Mejora de Procesos, Gestión del Cambio, Gestión de Programas y Proyectos, Adquisiciones/Contrataciones y Tecnología de la Información. El Personal de Operaciones HVA (Operador) actúa como especialista en pruebas de penetración para Evaluaciones HVA NT1, responsable de realizar pruebas de seguridad técnicas, identificación de vulnerabilidades y proporcionar hallazgos técnicos detallados para apoyar el proceso general de evaluación. Funciones y Responsabilidades Esenciales Pruebas de Penetración: Liderar y ejecutar la fase de prueba de penetración de las evaluaciones HVA NT1 Cumplimiento de las Reglas de Enfrentamiento: Interpretar y seguir estrictamente las reglas de enfrentamiento aplicables durante todas las actividades de prueba Evaluación Técnica de Seguridad: Realizar pruebas técnicas de seguridad exhaustivas de los sistemas HVA NT1 identificados Análisis de Vulnerabilidades: Identificar, analizar y documentar vulnerabilidades de seguridad y vectores de ataque potenciales Documentación de Resultados: Proporcionar resultados detallados de las pruebas de penetración como apéndices de los informes de evaluación Colaboración Técnica: Trabajar estrechamente con el Líder de Evaluación y el Líder Técnico para apoyar los objetivos generales de la evaluación Uso de Herramientas de Seguridad: Emplear herramientas y metodologías de pruebas de penetración adecuadas de acuerdo con los estándares de CISA Apoyo a Evaluación de Riesgos: Contribuir con hallazgos técnicos a las evaluaciones generales de riesgos y declaraciones de impacto Requisitos Calificaciones Requeridas Requisitos de Experiencia Mínimo 3+ años de experiencia práctica en pruebas de penetración en entornos empresariales 2+ años de experiencia en evaluaciones de ciberseguridad federal y requisitos de cumplimiento Experiencia demostrada con controles de seguridad NIST y marcos de garantía de información Experiencia en apoyar evaluaciones de activos de alto valor o evaluaciones similares de seguridad de infraestructuras críticas Habilidades y Conocimientos Técnicos Habilidades avanzadas en pruebas de penetración con historial comprobado de evaluaciones de seguridad exitosas Experticia en evaluación de seguridad de red, identificación de vulnerabilidades y técnicas de explotación Dominio de herramientas y marcos de pruebas de penetración estándar de la industria Conocimiento de vectores de ataque comunes, vulnerabilidades de seguridad y contramedidas defensivas Comprensión de protocolos de red, arquitecturas de sistemas y tecnologías de seguridad Experiencia con herramientas de escaneo automatizadas y técnicas de pruebas manuales Conocimientos de Seguridad Comprensión completa del Marco de Ciberseguridad de NIST (CSF) Conocimiento de los requisitos de la Ley de Modernización de Seguridad de la Información Federal (FISMA) Comprensión de los requisitos de seguridad de activos de alto valor y metodologías de evaluación Familiaridad con los estándares y procedimientos de evaluación de DHS CISA Conocimiento de las mejores prácticas de garantía de información y ciberseguridad Certificaciones (Requeridas) HVA Assessment Evaluation and Standardization (AES): Operator (OP) -  Security+ (CompTIA) o certificación de seguridad equivalente Certificaciones adicionales preferidas: CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), GPEN (GIAC Penetration Tester), o equivalente Competencias Técnicas Dominio de marcos de pruebas de penetración (OWASP, NIST SP 800-115, etc.) Experiencia con herramientas de evaluación de vulnerabilidades y pruebas de penetración Conocimiento de lenguajes de scripting (Python, PowerShell, Bash, etc.) Comprensión de técnicas de evaluación de seguridad de bases de datos Capacidades de análisis de red y análisis de captura de paquetes Experiencia en pruebas de seguridad de aplicaciones web Calificaciones Adicionales Fuertes habilidades analíticas y de resolución de problemas Excelente atención al detalle y capacidad de documentación Capacidad para trabajar de forma independiente y como parte de un equipo multidisciplinario Habilidades efectivas de comunicación escrita y oral para informes técnicos Capacidad para explicar hallazgos técnicos complejos a partes interesadas no técnicas Altos estándares éticos y comprensión de las prácticas de divulgación responsable Requisitos Comunes Autorización de Seguridad y Antecedentes Debe poder obtener y mantener la autorización de seguridad adecuada según lo requerido por DOT Aprobar con éxito los requisitos de investigación de antecedentes Cumplir con todos los requisitos de seguridad personal federal Entorno de Trabajo Ubicación Principal: 1200 New Jersey Ave SE, Washington, DC 20590 Horario: De lunes a viernes, de 9:00 AM a 5:00 PM hora del este (con aprobación del COR para horarios alternativos) Viajes: Puede requerirse viajar ocasionalmente para actividades de evaluación Trabajo Remoto: El teletrabajo situacional puede ser aprobado previamente por el COR Periodo de Desempeño Periodo Base: Un año a partir de la fecha de adjudicación Periodos Opcionales: Hasta cuatro periodos opcionales adicionales de un año cada uno Debe mantener una fuerza laboral adecuada para el desempeño ininterrumpido de todas las tareas asignadas Requisitos Previos al Empleo Todo el personal debe tener experiencia y credenciales previas requeridas antes de incorporarse El gobierno no asumirá el costo de capacitación para obtener certificaciones o experiencia requeridas El personal clave no puede comenzar a trabajar hasta que el Oficial de Contratación/COR proporcione aprobación por escrito de los currículos Debe proporcionar notificación escrita con 30 días de anticipación antes de retirar al personal clave de la tarea Desarrollo Profesional Mantener conocimiento actualizado sobre las amenazas en evolución de ciberseguridad y metodologías de evaluación Mantenerse actualizado con las orientaciones y requisitos de NIST, DHS CISA y OMB Participar en capacitación continua para mantener las certificaciones y calificaciones requeridas Beneficios Beneficios:  OCT ofrece paquetes de compensación competitivos y una completa gama de beneficios que incluyen: Seguro médico, dental y de visión Plan de ahorro para la jubilación 401K proporcionado por un proveedor líder en la industria con contribución del empleador del 3% del salario bruto del empleado Tiempo libre pagado y días festivos gubernamentales estándar Seguro de vida, beneficios de discapacidad a corto y largo plazo Beneficios de Capacitación Rango Salarial: $70K - $175,000 anuales, según experiencia, educación, etc. Acerca de OCT Consulting OCT Consulting LLC es una empresa pequeña y desfavorecida (SDB) de propiedad minoritaria que ofrece servicios profesionales y soluciones de tecnología de la información al gobierno federal y clientes comerciales. Fundada en 2013, ofrecemos la ventaja de la agilidad en operaciones junto con un equipo directivo con historial comprobado en la conducción de proyectos exitosos en agencias federales importantes. En OCT, estamos comprometidos a garantizar igualdad de oportunidades para todos los individuos, reconociendo que el mérito y las calificaciones son la base de nuestras prácticas de contratación, promoción y desarrollo. Creemos en crear un entorno de trabajo donde cada empleado pueda prosperar basado en sus habilidades, capacidades y logros. Nuestras prácticas están diseñadas para garantizar un trato justo e igualdad de acceso a oportunidades para todos, independientemente de raza, etnia, género, orientación sexual, edad, capacidades u otras características personales. Estamos dedicados a proporcionar crecimiento profesional y desarrollo basado en el mérito individual y fomentar un lugar de trabajo donde las contribuciones de todos sean valoradas y reconocidas.