Ingeniero de Seguridad de Sistemas de Información

Descripción

Resumen: MANTECH busca un Ingeniero de Seguridad de Sistemas de Información motivado para mantener, configurar y proteger las capacidades de defensa de redes, integrar productos de seguridad y garantizar el cumplimiento de la infraestructura. Aspectos destacados: 1. Diseñar, probar e integrar nuevos productos de seguridad. 2. Mantener una documentación exhaustiva de las capacidades de defensa cibernética. 3. Asegurar el cumplimiento de la infraestructura con los requisitos de actualización y endurecimiento. Postularse ahora MANTECH busca un Ingeniero de Seguridad de Sistemas de Información (ISSE) motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Chantilly, VA. Las responsabilidades incluyen, entre otras: Mantenimiento, actualización y configuración de herramientas de registro/auditoría en las redes del patrocinador y garantía de que todas las capacidades de defensa de redes se mantengan actualizadas, con parches aplicados y configuradas de forma segura Diseño, prueba e integración de nuevos productos de seguridad según lo indicado. Pruebas beta de nuevas capacidades cuando se indique y realización de pruebas de software según sea necesario Mantenimiento de una biblioteca sólida de documentación, incluidos diagramas de red para capacidades de defensa cibernética y sensores, y puesta a disposición de dicha documentación a todo el personal con necesidad legítima de conocerla Brindar soporte de ingeniería para todos los sistemas principales, como detección/prevención de intrusiones basada en red Mantenimiento, actualización y realización periódica de escaneos de vulnerabilidades en todas las redes del patrocinador Garantía de que todas las partes de la infraestructura cumplan con los requisitos de actualización y endurecimiento. Mantenimiento de líneas base de sistema y elementos de gestión de configuraciones, incluidas las políticas de monitoreo de eventos de seguridad. Análisis de flujos de datos hacia, desde y entre las redes del patrocinador para identificar y corregir cualquier brecha de seguridad Requisitos mínimos: Título universitario y al menos 3 años de experiencia con el Marco de Gestión de Riesgos, JSIG o marcos de seguridad similares Cumplimiento con el Departamento de Defensa (DoD) 8570, Nivel IAT III dentro de los 6 meses posteriores a la fecha de contratación Experiencia con el monitoreo continuo de Splunk Debe tener la capacidad de trabajar en un entorno dinámico e interactuar eficazmente con numerosos funcionarios del DoD, militares/civiles y socios industriales. Habilidades analíticas y de pensamiento crítico sólidas, habilidades interpersonales y sociales, habilidades de liderazgo, habilidades de escucha, capacidad de multitarea, habilidades comunicativas, habilidades organizativas y habilidades de presentación. Requisitos preferidos: Experiencia con STIG, EvaluateSTIG, ACAS, NESSUS y otras herramientas de verificación de cumplimiento de vulnerabilidades. Experiencia con lenguajes de secuencias de comandos (PowerShell), desarrollo de aplicaciones (Java, Perl, Python, .NET), bases de datos y herramientas analíticas Se prefiere experiencia en casos de uso relacionados con la seguridad y las operaciones Experiencia con entornos Microsoft y VMware Experiencia en administración de sistemas Linux. Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización activa del DoD TS/SCI y la capacidad de someterse a un examen poligráfico. Requisitos físicos: La persona que ocupe este puesto debe poder permanecer en posición estática el 50 % del tiempo. Ocasionalmente desplazarse dentro de la oficina para acceder a archivadores, equipos de oficina o para comunicarse con compañeros de trabajo, gerencia y clientes mediante correo electrónico, teléfono o comunicación virtual, lo que puede implicar la realización de presentaciones Postularse ahora