Ingeniero de Seguridad de Sistemas de Información

Descripción

Resumen: MANTECH busca un Ingeniero de Seguridad de Sistemas de Información (ISSE) motivado para identificar, diseñar, desarrollar e implementar necesidades de protección de la información y arquitecturas de seguridad. Aspectos destacados: 1. Diseñar y desarrollar arquitecturas y productos de ciberseguridad. 2. Integrar e implementar medidas de seguridad con soluciones de dominios cruzados (Cross Domain Solutions). 3. Desarrollar e implementar diseños de seguridad para sistemas de red nuevos o existentes. Postular ahora MANTECH busca un Ingeniero de Seguridad de Sistemas de Información (ISSE) motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Washington, D.C.. Las responsabilidades incluyen, entre otras: Identificar las necesidades de protección de la información para un sistema de información (IS) y un entorno de red. Definir los requisitos de seguridad del IS y del entorno de red de acuerdo con los requisitos aplicables de ciberseguridad Diseñar arquitecturas de seguridad para su uso dentro del IS y del entorno de red. Diseñar y desarrollar productos habilitados para ciberseguridad para su uso dentro de un IS y un entorno de red Integrar y/o implementar medidas de seguridad con soluciones de dominios cruzados (CDS) para su uso dentro de un IS y un entorno de red Desarrollar e implementar diseños de seguridad para sistema(s) de red nuevo(s) o existente(s). Asegurar que el diseño del hardware, los sistemas operativos y las aplicaciones de software aborde adecuadamente los requisitos de ciberseguridad para el IS y el entorno de red Diseñar, desarrollar e implementar medidas de seguridad de red que garanticen confidencialidad, integridad, disponibilidad, autenticación y no repudio. Diseñar, desarrollar e implementar contramedidas específicas de ciberseguridad para el IS y el entorno de red Desarrollar especificaciones de interfaz para el IS y el entorno de red. Desarrollar enfoques para mitigar vulnerabilidades del IS y del entorno de red, y recomendar cambios en los componentes de la red o del sistema de red según sea necesario Asegurar que los diseños de sistema(s) de red permitan incorporar soluciones de vulnerabilidades de ciberseguridad dirigidas por el FBI Calificaciones mínimas: Debe cumplir con uno de los siguientes niveles de experiencia: diploma de escuela secundaria/GED y 14 años de experiencia, título asociado y 7 años de experiencia, licenciatura y cinco años de experiencia, o maestría y 3 años de experiencia. Poseer al menos una de las siguientes certificaciones: Certified Information Systems Security Professional (CISSP) (o Associate), CompTIA Advanced Security Practitioner (CASP) CE, Certified Secure Software Lifecycle Professional (CSSLP), CISSP- Information System Security Engineering Professional (ISSEP), o CISSP- Information System Security Architecture Professional (ISSAP). Conocimiento práctico del uso y funcionamiento de herramientas de seguridad, incluidas: Tenable Nessus y/o Security Center, IBM Guardium, HP WebInspect, Network Mapper (NMAP) y/o aplicaciones similares. Conocimiento práctico del Marco de Gestión de Riesgos (RMF) del Instituto Nacional de Estándares y Tecnología (NIST) y los procesos de Autorización para Operar (ATO). Calificaciones preferidas: Título universitario en Ciencias de la Computación, Ciberseguridad u otra disciplina relacionada con la ciberseguridad. Requisitos de autorización de seguridad: Debe poseer una autorización de seguridad actual/activa de Nivel Superior (Top Secret) y ser elegible para obtener acceso a información clasificada sensible (SCI) antes de iniciar este puesto. El candidato seleccionado debe estar dispuesto a someterse a un examen de polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Debe desplazarse ocasionalmente dentro de la oficina para acceder a archivadores, equipos de oficina, etc. Utiliza constantemente una computadora y otros equipos de productividad de oficina, como calculadoras, fotocopiadoras e impresoras Con frecuencia adopta posturas para mantener computadoras en el laboratorio, incluyendo debajo de los escritorios y en el armario de servidores Comunica frecuentemente con compañeros de trabajo, gerencia y clientes, lo que puede implicar la realización de presentaciones. Debe ser capaz de intercambiar información precisa en estas situaciones Postular ahora