Líder especialista en seguridad de sistemas informáticos

Especialista en Seguridad de Sistemas Informáticos I

ProSync busca un Especialista en Seguridad de Sistemas Informáticos I apasionado para ayudar a garantizar el cumplimiento de políticas y regulaciones en materia de seguridad e inteligencia, contando con algunos de los principales expertos en personal y ciberseguridad del país para mejorar, acelerar y asegurar la capacidad de la Armada de los Estados Unidos de contrarrestar amenazas de seguridad existentes y emergentes. Este puesto ofrece un salario en el rango de 100.000 a 116.000 dólares anuales, basado en diversos factores, incluido el grado académico y la experiencia general. ProSync Technology Group, LLC (ProSync) es una empresa galardonada de contratación para la defensa, clasificada como SDVOSB, con una sólida herencia militar y un historial de excelencia en el apoyo al Departamento de Defensa y a la comunidad de inteligencia. Si tiene experiencia militar previa o en contratación gubernamental, se siente orgulloso de servir y apoyar a nuestra nación, y desea contribuir a la misión de ProSync de "Definir y Redefinir lo Posible", ¡postúlese hoy! RESPONSABILIDADES Este puesto se encarga del soporte de la Instalación de Información de Compartmentación Sensible. Este rol incluye: Realizar un análisis exhaustivo de las especificaciones de TI para evaluar meticulosamente los posibles riesgos de seguridad, asegurando que las vulnerabilidades se identifiquen y aborden de forma proactiva. Instalar, configurar y realizar actualizaciones de software de seguridad, manteniendo las medidas de seguridad actuales alineadas con las últimas amenazas y avances tecnológicos. Implementar medidas sólidas de seguridad de red mediante el uso de firewalls, Sistemas de Prevención de Intrusos (IPS), Sistemas de Detección de Intrusos (IDS), mecanismos de protección de contraseñas, Listas de Control de Acceso (ACL), Redes Locales Virtuales (V-LAN) y el cumplimiento de técnicas estándar de endurecimiento de redes para crear una defensa resistente contra accesos no autorizados. Desarrollar e implementar marcos seguros y metodologías completas de gestión de riesgos utilizando estrategias efectivas de gestión de parches, aplicando las Guías de Implementación Técnica de Seguridad (STIG) y manteniéndose informado sobre alertas y boletines de vulnerabilidades de garantía de información para proteger los datos organizacionales. Diseñar e implementar medidas de seguridad eficaces, incluyendo planes integrales de recuperación de datos que aseguren la integridad y disponibilidad de la información crítica en caso de desastre o incidente de seguridad. Responder de forma rápida y efectiva a violaciones de privacidad y amenazas de malware, empleando protocolos de respuesta a incidentes para mitigar daños y restablecer operaciones seguras. Actuar como un experto de seguridad de confianza dentro de la organización y realizar sesiones de formación detalladas para aumentar la conciencia y el conocimiento de las mejores prácticas de seguridad entre todos los empleados. Redactar y perfeccionar políticas y directrices que rijan las prácticas de seguridad, asegurando que cumplan con los requisitos regulatorios y las normas del sector, fomentando al mismo tiempo una cultura de conciencia en materia de seguridad en toda la organización. Experiencia demostrada y amplia con el Marco de Gestión de Riesgos (RMF), mostrando un profundo conocimiento de su enfoque estructurado para gestionar riesgos en diversas etapas, incluyendo preparación, evaluación, autorización y monitoreo continuo. Esta experiencia incluye la aplicación de principios y prácticas del RMF para alinear las estrategias de seguridad de la información con los objetivos organizacionales, asegurando una mitigación efectiva de riesgos y el cumplimiento de normas regulatorias. REQUISITOS Para puestos designados CSWF - Certificaciones profesionales: IAT II, que requiere Security+ o equivalente y Educación Continua (CE). Cinco (5) años de experiencia en: Instalar, configurar y actualizar software de seguridad. Proteger redes mediante firewalls, Sistemas de Prevención de Intrusos (IPS)/Detección de Intrusos, protección de contraseñas, Listas de Control de Acceso (ACL), V-LAN y técnicas estándar de endurecimiento de red. Implementar marcos seguros y metodologías de gestión de riesgos utilizando gestión de parches, implementación de STIG y alertas/boletines de vulnerabilidades de garantía de información. Tres (3) años de experiencia en: Actuar ante violaciones de privacidad y amenazas de malware. Actuar como experto en seguridad y realizar capacitaciones. Redactar políticas y directrices. Un (1) año de experiencia en: Administración de sistemas o funciones de seguridad. Redes y administración de sistemas (por ejemplo, TCP/IP, firewalls). Mantenimiento y funcionalidad de sistemas de seguridad de firewall y puntos finales. Si un candidato no cumple con los requisitos de educación y experiencia, nueve (9) años de actividades técnicas profesionales relacionadas con Tecnologías de la Información se considerarán equivalentes. Cinco (5) de estos nueve (9) años deben demostrar experiencia en los puntos “1” a “3”. Tres (3) de estos nueve (9) años deben demostrar experiencia en los puntos “1” a “3”. Al menos uno (1) de estos nueve (9) años debe demostrar experiencia en los puntos “1” a “3”. Se requiere una autorización de seguridad mínima de Nivel Secreto o superior, con la posibilidad de obtener Nivel Top Secret con acceso a Información de Inteligencia Confidencial (SCI), para ser considerado para este puesto. REQUISITOS EDUCATIVOS Título universitario de Licenciatura o superior, obtenido en una universidad o colegio acreditado, en una disciplina técnica, científica, empresarial o de ingeniería. BENEFICIOS ¡Únase a PROSYNC y disfrute de nuestros excelentes beneficios! Compensación También ofrecemos bonificaciones que se otorgan trimestralmente a nuestros empleados, y nuestras tasas de compensación son muy competitivas. Salud y jubilación Ofrecemos un completo paquete de beneficios de salud y un plan de jubilación 401K para que pueda cuidar de sí mismo y de su familia ahora y en el futuro. Otros beneficios relacionados con la salud incluyen un programa de asistencia al empleado para momentos difíciles o cuando necesite cuidar de su salud mental. Educación El crecimiento individual es una prioridad en ProSync. Se anima a los empleados a aprovechar nuestro programa de educación continua patrocinado por la empresa para obtener su título o la siguiente certificación necesaria para avanzar al siguiente nivel. Equilibrio entre trabajo y vida personal Un equilibrio saludable entre trabajo y vida personal es esencial para desarrollar y ejecutar eficazmente su trabajo en ProSync, pero también es necesario para permitirle tiempo para perseguir todo lo que desee desarrollar en su vida personal. Ofrecemos tiempo libre remunerado generoso y 11 días festivos pagados al año. ProSync también ofrece opciones de trabajo flexibles que se adaptan a su horario y estilo de vida.

$100,000-116,000

Jump

Ingeniero de Seguridad Principal

Salt Lake City, UT, USA

¡Hola! Somos Jump, inteligencia artificial para asesores financieros. Estamos creciendo muy rápido, tenemos una cultura de amabilidad y responsabilidad, y estamos buscando a alguien que esté verdaderamente obsesionado con la seguridad y asuma la responsabilidad de gestionarla aquí en Jump. Sobre ti Te apasiona la seguridad. Es lo que más te motiva y eres muy, muy bueno en ello. Eres muy proactivo y motivado, y puedes lograr mucho cada día. Te encanta programar y estás entusiasmado por aprender Elixir. Quieres encontrar y corregir vulnerabilidades de seguridad en una base de código Elixir/Phoenix. Eres muy agradable en el entorno laboral y las personas se sienten mejor después de interactuar contigo. Lo que harás Brindar orientación, capacitación y herramientas a los desarrolladores sobre principios de programación segura, vulnerabilidades comunes y patrones de diseño seguros. Analizar, corregir y probar vulnerabilidades. Realizar revisiones de código, auditorías y análisis de código fuente en busca de vulnerabilidades. Monitorear la industria de la seguridad para estar al tanto de nuevos avances. Evaluar, recomendar e implementar herramientas y tecnologías de seguridad para mejorar la postura de seguridad de nuestras aplicaciones. Llevar a cabo ejercicios de modelado de amenazas para aplicaciones y sistemas nuevos y existentes. Asegurar que los sistemas y procesos cumplan con los estándares, regulaciones (por ejemplo, ISO 27001, SOC 2, GDPR, HIPAA) y políticas internas relevantes. Implementar y gestionar controles de seguridad en entornos en la nube (por ejemplo, AWS, GCP), incluyendo gestión de identidades y accesos (IAM), seguridad de red y protección de datos. Mantener documentación completa de procesos, herramientas y configuraciones de seguridad. Qué significa el éxito después de 12 meses Se descubren vulnerabilidades importantes. El informe SOC 2 Tipo II continúa entregándose sin excepciones de alto riesgo. Tiempo promedio de detección (MTTD) ≥ 90 % de los empleados completan la capacitación anual en seguridad y las pruebas de phishing. La seguridad forma parte documentada y automatizada del CI/CD (la compilación falla ante vulnerabilidades críticas). Nuestros clientes empresariales más grandes citan la seguridad como una fortaleza durante las renovaciones. Aspectos deseables: experiencia con aislamiento de datos en entornos multiinquilino, integraciones SAML/SCIM, o venta a industrias reguladas (FinTech, HealthTech, GovTech). Compensación y beneficios Salario base: 170 000 – 260 000 USD Beneficios: Seguro médico/dental/visual, 401k (sin aporte de la empresa por ahora) Tiempo libre: PTO flexible con aprobación del gerente Equipo: Laptop de última generación, subsidio para equipo de oficina en casa y hardware de seguridad Proceso de contratación (2–3 semanas en total) Tarea inicial: dura aproximadamente 1 hora Llamada de presentación (30 minutos) con el CTO Semana de prueba remunerada: ven a trabajar con nosotros durante una semana y descubre si te gusta Presentaciones con miembros del equipo y verificación de referencias Oferta Información adicional: Cubrimos las suscripciones que necesites (Cursor.ai, ChatGPT, etc.) Somos un equipo de desarrollo pequeño y eficiente Estamos creciendo rápidamente. Todo respaldado por ingresos, rotación muy baja. Recibimos una ronda Serie A de 20 millones de dólares hace algunos meses Sede central en SLC, Utah Entorno remoto amigable, pero debes residir en Estados Unidos Requisitos Tener 5 o más años de experiencia práctica en ingeniería de seguridad en entornos de productos basados en la nube (AWS/GCP/Azure). Ser capaz de demostrar la gestión completa de al menos un marco de cumplimiento (SOC 2, ISO 27001, HIPAA, PCI DSS, etc.). Dominar herramientas modernas de DevSecOps (Terraform, Kubernetes, GitHub Actions, OIDC/OAuth). Saber programar lo suficientemente bien como para crear herramientas internas o corregir errores críticos (usamos Elixir y Terraform). Comunicar riesgos complejos en un lenguaje sencillo a ingenieros, ejecutivos y clientes. Sentirse cómodo trabajando inicialmente como "equipo de uno" y luego contratar y capacitar progresivamente a otros compañeros.

$170,000-260,000

OCT Consulting, LLC

Administrador de Seguridad de Sistemas

Washington, DC, USA

Administrador de Seguridad de Sistemas (15.23) OCT Consulting es una firma de consultoría en gestión empresarial y tecnológica que brinda apoyo a clientes del gobierno federal. Ofrecemos servicios de consultoría en las áreas de Estrategia, Mejora de Procesos, Gestión del Cambio, Gestión de Programas y Proyectos, Adquisiciones/Procuración y Tecnología de la Información. Responsabilidades y Funciones Actualmente, OCT tiene una vacante para un Administrador de Seguridad de Sistemas que trabajará con una división tecnológica dentro de la Oficina Federal de Investigaciones (FBI, por sus siglas en inglés). Este puesto requiere un sólido conocimiento en administración de sistemas y atención al detalle. Las responsabilidades diarias incluyen: Establecer y gestionar Controles de Acceso Basados en Roles (RBAC) para el Sistema Unificado de Gestión Financiera en la Nube Secreta (UFMS-SC), incluyendo el sistema Writing, Itemizing and Recording Expenses (WIRE) como componente de UFMS-SC, el Sistema de Gestión de Activos (AMS), la Plataforma de Procesamiento de Facturas (IPP) de la Oficina Fiscal del Departamento del Tesoro de EE. UU., la Aplicación del Canal de Ventanilla (OTCNet) de la Oficina Fiscal del Departamento del Tesoro de EE. UU. y la Aplicación G-Invoicing (G-INV) de la Oficina Fiscal del Departamento del Tesoro de EE. UU. (Otros sistemas podrían agregarse posteriormente). Coordinar con los Oficiales de Seguridad de Sistemas de Información (ISSOs) pertinentes y otro personal de soporte del sistema para garantizar que el acceso de los usuarios se implemente y mantenga de acuerdo con las políticas y procedimientos vigentes. Brindar recomendaciones para desarrollar nuevos grupos de seguridad, perfiles y roles de usuarios que aseguren el cumplimiento con las políticas y procedimientos vigentes. Crear, modificar y/o eliminar grupos de seguridad, perfiles y roles de usuarios según las políticas y procedimientos establecidos. Agregar usuarios y asignarles inicialmente grupos de seguridad, perfiles y/o roles que cumplan con la separación de funciones, la necesidad de conocer ("need-to-know") y el principio de privilegios mínimos, garantizando así el cumplimiento con la política del FBI sobre el Marco de Gestión de Riesgos. Cumplir con los RBAC establecidos y con las políticas y procedimientos vigentes al agregar, eliminar o modificar cuentas de acceso de usuarios. Identificar información problemática o incompleta en los formularios de solicitud de acceso que pueda retrasar o impedir el procesamiento de dichas solicitudes; identificar elementos relacionados con la seguridad; determinar si se requieren verificaciones adicionales basadas en la evaluación de la información disponible. Revisar y responder solicitudes rutinarias de acceso de usuarios para las aplicaciones soportadas. Desarrollar procedimientos para gestionar cambios en el acceso de usuarios a aplicaciones (cuando cambien los requisitos de acceso, la necesidad de conocer y/o los privilegios mínimos) y para terminar el acceso de usuarios cuando ya no sea necesario o autorizado, de acuerdo con las políticas y procedimientos vigentes. Desarrollar y mantener los Procedimientos Operativos Estándar (SOPs) del Administrador de Seguridad de Sistemas (SSA). Preparar informes programados y ad hoc sobre el acceso de usuarios según lo indique el gerente del proyecto de ISU o su representante, o según las políticas y procedimientos establecidos. Desarrollar y mantener documentación de orientación para usuarios de las aplicaciones soportadas. Desarrollar y mantener procedimientos y directrices que ofrezcan una descripción detallada sobre el establecimiento y asignación de grupos de seguridad, perfiles y roles de usuarios. Realizar recertificaciones anuales de usuarios para las aplicaciones financieras e inmobiliarias soportadas, asegurando el cumplimiento con los requisitos de las políticas. Desarrollar y mantener procedimientos y directrices que presenten una descripción detallada de las recertificaciones anuales de usuarios. Obtener capacitación formativa sobre las funciones de administración de seguridad de las aplicaciones soportadas. Validar el acceso actual y el acceso solicitado. Requisitos Calificaciones/Requisitos Debe ser ciudadano de EE. UU. Debe poseer una autorización de seguridad activa de Nivel Top Secret (TS) del Departamento de Defensa (DoD). Título universitario, preferiblemente en un campo relacionado con matemáticas o ciencias. Experiencia mínima de 2 años. Experiencia demostrada en administración de seguridad de sistemas, como se describe anteriormente. Experiencia demostrada en el análisis de problemas complejos, identificación y resolución de causas raíz. Habilidades interpersonales sólidas; habilidades analíticas, de pensamiento crítico y resolución de problemas destacadas. Debe poder trabajar presencialmente: el lugar principal de desempeño será en las instalaciones del FBI en el Área Metropolitana de Washington (WMA)/Región de la Capital Nacional (NCR). Beneficios OCT ofrece paquetes de compensación competitivos y una completa gama de beneficios que incluyen: Seguros médico, dental y de visión Plan de ahorro para retiro 401K proporcionado por un proveedor líder en la industria, con una contribución del empleador del 3% del salario bruto del empleado Tiempo libre pagado y días festivos oficiales del gobierno Seguro de vida, beneficios por discapacidad a corto y largo plazo Beneficios de capacitación Rango salarial: $100,000 - $125,000 anuales, según experiencia, educación, etc. Acerca de OCT Consulting OCT Consulting LLC es una empresa pequeña desfavorecida (SDB) propiedad de un grupo minoritario que ofrece servicios profesionales y soluciones de tecnología de la información al gobierno federal y a clientes comerciales. Fundada en 2013, ofrecemos la ventaja de una operación ágil junto con un equipo directivo con un historial comprobado en la gestión exitosa de proyectos en importantes agencias del gobierno federal. En OCT, estamos comprometidos a garantizar igualdad de oportunidades para todos los individuos, reconociendo que el mérito y las calificaciones son la base de nuestras prácticas de contratación, promoción y desarrollo. Creemos en crear un entorno laboral donde cada empleado pueda prosperar basado en sus habilidades, capacidades y logros. Nuestras prácticas están diseñadas para asegurar un trato justo y acceso equitativo a oportunidades para todos, independientemente de raza, etnia, género, orientación sexual, edad, capacidades u otras características personales. Estamos dedicados a ofrecer crecimiento profesional y desarrollo basado en el mérito individual y a fomentar un entorno de trabajo donde las contribuciones de todos sean valoradas y reconocidas.

$100,000-125,000

Jr. Instalador de Baja Tensión – Aprende un oficio calificado, trabaja con un propósito (santa rosa)

C7JM+MW Santa Rosa, CA, USA

Creemos que la conexión lo es todo. En Clear Telecommunications, construimos la infraestructura de baja tensión que mantiene conectados hogares, empresas y comunidades: de forma segura, confiable y estable. Desde cableado de red y puntos de acceso inalámbrico hasta instalaciones de Starlink y cámaras de seguridad, trabajamos con todo el ecosistema Ubiquiti UniFi y más allá. Estamos buscando un Instalador Jr. para unirse a nuestro equipo y desarrollarse en el oficio. Trabajarás directamente con nuestro Instalador Sénior en sitios reales, aprendiendo a tirar y terminar cables, instalar dispositivos y trabajar con sistemas profesionales de red y seguridad. Lo que harás: • Tirar y tender cables (Cat6, coaxial, etc.) por áticos, paredes y espacios reducidos • Instalar sistemas de red UniFi, cámaras de seguridad, redes inalámbricas, control de acceso y antenas satelitales Starlink • Moverte bajo casas, subir escaleras y acceder a techos • Aprender habilidades prácticas y demandadas con un contratista licenciado C7 • Trabajar de forma práctica con un equipo pequeño y profesional que se enorgullece de un trabajo limpio y de calidad Lo que buscamos: • Disposición para trabajar físicamente (en áticos, espacios reducidos, escaleras, techos) • Ser confiable, puntual y detallista • Deseo de aprender y seguir instrucciones • Interés por sistemas de baja tensión, redes y tecnología • Experiencia previa con herramientas o tendido de cables es un plus (aunque no es obligatorio) • Debe tener licencia de conducir, transporte confiable y una actitud profesional Por qué este trabajo es importante: Cada sistema que instalamos mantiene a alguien conectado: ya sea un negocio funcionando sin problemas, una familia segura o alguien obteniendo internet por primera vez mediante Starlink. Si deseas trabajar con propósito y crecer en un oficio con potencial a largo plazo, nos encantaría saber de ti. Estamos buscando a alguien con experiencia previa en instalaciones, y el salario dependerá de la experiencia. Si deseas obtener más información y saber si eres un buen candidato, por favor envíanos un correo electrónico con tres cosas: por qué te interesa este puesto de instalador, cuáles son tus expectativas salariales y cuál es tu sabor favorito de helado. El trabajo se realiza principalmente en los condados de Sonoma, Marin y Napa, desde nuestra oficina en Santa Rosa. https://www.cleartelecommunications.com

Salario negociable

Líder especialista en seguridad de sistemas informáticos

También le puede interesar