Categorías
···
Entrar / Registro
Resumen: MANTECH busca un Ingeniero Principal de Ciberseguridad motivado para apoyar los esfuerzos de acreditación de sistemas, aprovechando una sólida formación técnica. Aspectos destacados: 1. Diseñar, implementar y mantener sistemas e infraestructura complejos 2. Mitigar proactivamente las amenazas cibernéticas contra las redes de los clientes 3. Capacitar a miembros junior del equipo sobre tecnologías emergentes y tendencias del sector Solicitar ahora MANTECH busca un Ingeniero Principal de Ciberseguridad motivado, orientado a la carrera profesional y al cliente, para unirse a nuestro equipo en Chantilly, VA. El Ingeniero Principal de Ciberseguridad aprovechará su sólida formación técnica y sus conocimientos para apoyar los esfuerzos de acreditación de sistemas del Patrocinador, incluida la creación de documentación del Cuerpo de Evidencia (BOE), la respuesta a la implementación y documentación de los controles requeridos, y la finalización de las tareas o acciones necesarias. Las responsabilidades incluyen, entre otras: Diseñar, implementar y mantener sistemas e infraestructura complejos que respalden objetivos empresariales críticos. Desplegar soluciones para mitigar proactivamente las amenazas cibernéticas contra las redes de los clientes, colaborando con equipos multifuncionales para garantizar los requisitos de seguridad y rendimiento. Diagnosticar y resolver problemas complejos de los sistemas, y formular recomendaciones a la alta dirección para mejorar la postura general de seguridad. Planificar y ejecutar actualizaciones, parches y migraciones de sistemas, desarrollando al mismo tiempo planes y procedimientos robustos de recuperación ante desastres. Desarrollar e implementar estrategias de supervisión y alerta de sistemas, y capacitar a miembros junior del equipo sobre tecnologías emergentes y tendencias del sector. Evaluar el desempeño de los controles de seguridad dentro de los proyectos de TI y analizar posibles riesgos de seguridad del sistema para adoptar las acciones correctivas, de mitigación y de recuperación adecuadas. Investigar, evaluar y proporcionar retroalimentación sobre tendencias y patrones problemáticos de seguridad en los requisitos de soporte al cliente. Cualificaciones mínimas: Título universitario o 4+ años de experiencia adicional en TI en sustitución del título 7+ años de experiencia en ciberseguridad Experiencia en la gestión del proceso de acreditación del Patrocinador y los requisitos de la ICD 503, especialmente en lo relativo a la creación de la documentación del Cuerpo de Evidencia (BOE) para la evaluación y acreditación (A&A). Experiencia en el cumplimiento de los requisitos de seguridad en el entorno del Patrocinador o entornos similares mediante el uso del Marco de Gestión de Riesgos (RMF), herramientas de garantía de la información y las Guías de Configuración Técnica de Seguridad del Departamento de Defensa (DoD STIGs). Experiencia trabajando en equipos grandes para impulsar una agenda de seguridad y colaborando con sistemas y flujos de datos complejos e interconectados en un entorno dinámico. Experiencia en el inventariado de redes complejas y en la documentación de redes, incluidos el cumplimiento de normativas de seguridad, la gestión de configuraciones, la aplicación de parches y la autenticación centralizada. Experiencia en la creación, mantenimiento y comunicación de documentación compleja de tecnologías de la información, especialmente documentación de redes y seguridad. Certificación actual de Nivel II de Aseguramiento de la Información (IAT) o capacidad para obtenerla dentro de los seis meses siguientes a la contratación Cualificaciones preferidas: Profesional Certificado en Seguridad de Sistemas de Información (CISSP). Experiencia con las principales herramientas de automatización de riesgos y cumplimiento cibernéticos del Patrocinador, y con entornos informáticos modernos basados en Windows, LINUX y virtualización. Conocimientos sobre soluciones de sistemas de detección de intrusiones (IDS), implementación de contramedidas y familiaridad con lenguajes de secuencias de comandos como Python, JavaScript o Perl. Familiaridad con Elastic (Logstash/Kibana) y experiencia con la infraestructura de VMWare, incluidas las configuraciones de vCenter y ESXi. Requisitos de autorización de acceso a información clasificada: Autorización de acceso a información clasificada Top Secret/Sensitive Compartmented Information (TS/SCI) vigente, con polígrafo. Requisitos físicos: Debe poder permanecer en posición estática el 50 % del tiempo. Debe desplazarse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Comunica frecuentemente con compañeros de trabajo, directivos y clientes, lo que puede incluir la realización de presentaciones. Solicitar ahora
