Resumen: MANTECH busca un Ingeniero de Seguridad de Sistemas de Información motivado para mantener, actualizar y configurar herramientas de registro/auditoría, diseñar y probar productos de seguridad, y proporcionar soporte de ingeniería para los sistemas principales. Aspectos destacados: 1. Diseñar, probar e integrar nuevos productos de seguridad 2. Mantener una biblioteca sólida de documentación para la defensa cibernética 3. Proporcionar soporte de ingeniería para los sistemas principales Solicitar ahora MANTECH busca un Ingeniero de Seguridad de Sistemas de Información (ISSE) motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Chantilly, VA. Las responsabilidades incluyen, entre otras: Mantener, actualizar y configurar herramientas de registro/auditoría en las redes del Patrocinador y garantizar que todas las capacidades de defensa de red se mantengan actualizadas, con los últimos parches y configuradas de forma segura Diseñar, probar e integrar nuevos productos de seguridad según se indique. Realizar pruebas beta de nuevas capacidades cuando se indique y llevar a cabo las pruebas de software requeridas Mantener una biblioteca sólida de documentación, incluidos diagramas de red para capacidades de defensa cibernética y sensores, y poner dicha documentación a disposición de todo el personal con necesidad legítima de conocerla Proporcionar soporte de ingeniería para todos los sistemas principales, como detección/previsión de intrusiones basada en red Mantener, actualizar y realizar escaneos rutinarios de vulnerabilidades en todas las redes del Patrocinador Garantizar que todos los componentes de la infraestructura cumplan con los requisitos de aplicación de parches y endurecimiento. Mantener las líneas base de los sistemas y los elementos de gestión de configuraciones, incluidas las políticas de supervisión de eventos de seguridad. Analizar los flujos de datos hacia, desde y entre las redes del Patrocinador para identificar y corregir cualquier brecha de seguridad Cualificaciones mínimas: Título universitario y al menos 3 años de experiencia con el Marco de Gestión de Riesgos, JSIG o marcos de seguridad similares Cumplimiento con la Directiva 8570 del Departamento de Defensa (DoD), Nivel III IAT dentro de los 6 meses posteriores a la fecha de contratación Experiencia con la supervisión continua mediante Splunk Debe tener la capacidad de trabajar en un entorno dinámico e interactuar eficazmente con numerosos funcionarios del DoD, militares/civiles y socios industriales. Fuertes habilidades analíticas y de pensamiento crítico, habilidades interpersonales y humanas, habilidades de liderazgo, habilidades de escucha, capacidad de multitarea, habilidades comunicativas, habilidades organizativas y habilidades de presentación. Cualificaciones preferidas: Experiencia con STIG, EvaluateSTIG, ACAS, NESSUS y otras herramientas de verificación de cumplimiento de vulnerabilidades. Experiencia con lenguajes de scripting (PowerShell), desarrollo de aplicaciones (Java, Perl, Python, .NET), bases de datos y herramientas analíticas Se prefiere experiencia en casos de uso relacionados con la seguridad y las operaciones Experiencia con entornos Microsoft y VMware Experiencia en administración de sistemas Linux. Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización de acceso TS/SCI activa del DoD, con capacidad para someterse a un examen poligráfico. Requisitos físicos: La persona que ocupe este puesto debe ser capaz de permanecer en posición estacionaria el 50 % del tiempo. Ocasionalmente deberá desplazarse dentro de la oficina para acceder a archivadores, equipos de oficina o para comunicarse con compañeros de trabajo, directivos y clientes mediante correo electrónico, teléfono o comunicación virtual, lo que puede implicar la realización de presentaciones Solicitar ahora