Categorías
···
Entrar / Registro
Resumen: MANTECH busca un Ingeniero Senior de Ciberseguridad motivado para apoyar la arquitectura de seguridad de sistemas, evaluar riesgos y dirigir actividades de cumplimiento en entornos informáticos complejos. Aspectos destacados: 1. Dirigir esfuerzos de ingeniería de seguridad en entornos informáticos complejos 2. Apoyar actividades de autorización de seguridad con los estándares del Marco de Gestión de Riesgos (RMF) y del Departamento de Defensa (DoD) 3. Evaluar tecnologías de vanguardia como DEVSECOPS y arquitecturas de confianza cero Solicitar ahora MANTECH busca un Ingeniero Senior de Ciberseguridad motivado y detallista para unirse a nuestro equipo en Chantilly, VA. El Ingeniero Senior de Ciberseguridad apoyará la arquitectura y garantía de seguridad de los sistemas ayudando a implementar marcos robustos de ciberseguridad, evaluando riesgos y dirigiendo actividades de cumplimiento de los sistemas. Este puesto implica liderar los esfuerzos de ingeniería de seguridad en entornos informáticos complejos para garantizar la integridad y disponibilidad de los datos. Las responsabilidades incluyen, entre otras: Brindar apoyo como Ingeniero de Seguridad de Sistemas de Información (ISSE) y colaborar estrechamente con los Gestores de Seguridad de Sistemas de Información (ISSM), Oficiales de Seguridad de Sistemas de Información (ISSO) y equipos de TI para integrar controles de seguridad y garantizar el cumplimiento con el Marco de Gestión de Riesgos (RMF), NIST 800-53 y los estándares de seguridad del Departamento de Defensa (DoD) Apoyar actividades de autorización de seguridad conforme al Proceso de Certificación y Acreditación de Sistemas de Información (ICD 503), al proceso del Marco de Gestión de Riesgos (RMF) del Instituto Nacional de Estándares y Tecnología (NIST) y a los procesos empresariales prescritos por las Circulares Interinstitucionales (IC) para la ingeniería de seguridad Proporcionar requisitos de seguridad de Garantía de Información (IA) para actualizar los documentos de requisitos del sistema y coordinar asuntos de IA con otras direcciones y socios externos según sea necesario Realizar y revisar evaluaciones técnicas de seguridad en entornos informáticos para identificar vulnerabilidades y recomendar estrategias de mitigación Evaluar software, hardware, firmware e infraestructura propuestos, incluidos DEVSECOPS, contenerización y arquitecturas de confianza cero, para garantizar el cumplimiento con las directrices de seguridad aplicables Apoyar conjuntos de herramientas de seguridad tales como SIEM, LogRhythm, ACAS/Nessus/SCAP y trabajar con conceptos de control de acceso obligatorio o basado en roles Identificar los requisitos generales de seguridad para el manejo adecuado de los datos gubernamentales y garantizar sistemas completos y operativos que cumplan todos los requisitos Contribuir a la planificación de seguridad, evaluación de riesgos y actividades de certificación, además de revisar la documentación de Certificación y Acreditación (C&A) para verificar su integridad y cumplimiento Asistir a arquitectos y desarrolladores de sistemas en la identificación e implementación de funcionalidades de seguridad de la información apropiadas para garantizar la aplicación coherente de la política de seguridad gubernamental Requisitos mínimos: Título universitario o 4+ años de experiencia adicional en TI en lugar de título universitario 5+ años de experiencia en Ciberseguridad Experiencia desempeñándose como Ingeniero de Seguridad de Sistemas de Información (ISSE) en programas de alcance, tipo y complejidad similares Experiencia demostrada realizando evaluaciones de seguridad de sistemas e implementando estrategias de mitigación de ciberseguridad Experiencia con documentación de redes, incluidos cumplimiento de seguridad, gestión de configuraciones y actualizaciones de parches Capacidad para obtener la certificación Security+ dentro de los 6 meses posteriores a la contratación Requisitos preferidos: Profesional Certificado en Seguridad de Sistemas de Información (certificación CISSP) Experiencia con las principales herramientas automatizadas de gestión de riesgos y cumplimiento cibernéticos del patrocinador Persona proactiva con excelentes habilidades interpersonales: capaz de colaborar con distintos equipos, organizar reuniones/tableros y promover cambios dentro de una organización Requisitos de autorización de seguridad: Autorización de seguridad activa TS/SCI con polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo. Debe moverse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Comunica frecuentemente con compañeros de trabajo, gerencia y clientes, lo que puede implicar la presentación de exposiciones. Debe ser capaz de intercambiar información precisa en estas situaciones. Solicitar ahora
