Categorías
···
Entrar / Registro
Resumen: MANTECH busca un Ingeniero Senior de Ciberseguridad para diseñar, implementar y mantener soluciones seguras de recopilación y monitoreo de datos destinadas a operaciones críticas de ciberseguridad. Aspectos destacados: 1. Apoyar operaciones críticas de ciberseguridad 2. Diseñar e implementar soluciones seguras de recopilación de datos 3. Centrarse en la toma de decisiones informadas a nivel empresarial Postularse ahora MANTECH busca un Ingeniero Senior de Ciberseguridad motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Chantilly, Virginia. En este puesto, apoyará operaciones críticas de ciberseguridad diseñando, implementando y manteniendo soluciones seguras y resilientes de recopilación y monitoreo de datos que permitan una toma de decisiones informada en toda la organización. Las responsabilidades incluyen, entre otras: Diagnosticar y resolver problemas nuevos y existentes relacionados con la recopilación de datos para garantizar la ingesta precisa y confiable de datos relevantes para la seguridad. Diagnosticar y resolver problemas del sistema que afecten su estabilidad, rendimiento o usabilidad. Implementar, gestionar y mantener complementos compatibles e incompatibles de Splunk necesarios para fuentes de datos específicas. Desarrollar y mantener documentación, incluidos los artefactos del Cuerpo de Evidencia (BOE), documentación técnica, registros de gestión de cambios, planes de seguridad del sistema y materiales de acreditación, según corresponda. Entregar un documento integral de implementación de Splunk que detalle especificaciones, métodos de despliegue y consideraciones arquitectónicas para entornos de producción. Implementar y mantener un estricto control de acceso basado en roles para garantizar que los datos sean accesibles únicamente según una necesidad validada de conocerlos. Diseñar e implementar reenviadores de Splunk mediante una gestión centralizada de configuraciones a través del Servidor de Implementación de Splunk para respaldar despliegues rápidos y coherentes. Requisitos mínimos: Título universitario o 4+ años adicionales de experiencia en ciberseguridad en lugar del título. 5+ años de experiencia en un puesto de ciberseguridad. Experiencia con plataformas de Gestión de Información y Eventos de Seguridad (SIEM) y/o Splunk. Conocimientos sobre administración de sistemas Linux, prácticas generales de seguridad de sistemas operativos, redes TCP/IP y conceptos de seguridad de redes. Conocimientos sobre los procesos de Certificación y Acreditación (C&A). Conocimientos sobre las políticas y orientaciones técnicas de seguridad del Departamento de Defensa (DoD) para sistemas de información. Certificación DoD Directiva 8570.1 Nivel II de Tecnología de la Información (IAT) o superior, o capacidad de obtenerla dentro de los seis (6) meses siguientes. Se requiere certificación de Splunk. Cualificaciones preferidas: Experiencia con distribuciones Linux, incluidas Red Hat y CentOS. Experiencia con AWS u otros entornos en la nube. Conocimientos sobre los requisitos de recopilación de auditoría ICS 500-27. Familiaridad con Servicios de Seguridad Empresarial, Servicios de Seguridad Basados en el Host, Servicios Empresariales de Escaneo de Vulnerabilidades y Monitoreo de Actividad de Usuarios (UAM). Capacidad para modificar la creación de fuentes de datos para incorporar registros del cliente en formatos estandarizados y cumplir así con los requisitos normativos y de cumplimiento. Requisitos de autorización de seguridad: Se requiere una autorización de seguridad TS/SCI vigente con polígrafo. Requisitos físicos: Debe poder permanecer en posición estática el 50 % del tiempo. Ocasionalmente se desplaza dentro de la oficina para acceder a archivadores, equipos de oficina o comunicarse con compañeros de trabajo, gerencia y clientes mediante correo electrónico, teléfono o comunicación virtual, lo que puede implicar la presentación de exposiciones. Postularse ahora
