Resumen: Este puesto implica gestionar y procesar credenciales de infraestructura de clave pública (PKI) dentro del Departamento de Defensa (DoD), garantizando la validación de la identidad y el cumplimiento de las políticas de seguridad. Aspectos destacados: 1. Gestionar y procesar credenciales PKI para entornos del DoD 2. Garantizar el cumplimiento de las políticas de garantía de identidad del DoD, la DISA y el NIST 3. Apoyar auditorías internas y externas de la documentación PKI *** Este puesto está sujeto a la adjudicación del contrato *** La Autoridad de Registro (RA) es responsable de gestionar y procesar credenciales de infraestructura de clave pública (PKI) dentro del entorno del Departamento de Defensa (DoD). Esto incluye la validación de la identidad, la emisión de certificados y el soporte del ciclo de vida para entornos clasificados (SIPR) y no clasificados (NIPR). La RA garantiza que todas las operaciones cumplan con las políticas de garantía de identidad y seguridad de la información del DoD, la DISA y el NIST. Responsabilidades clave: Realizar la verificación y validación de identidad para personal del DoD, contratistas y entidades del sistema, de conformidad con la Directiva del DoD 8520.02, las Directrices de Seguridad Nacional sobre Sistemas de Información (CNSSI) 1300/1301 y el NIST SP 800-63-3. Operar y gestionar los sistemas de emisión PKI para procesar solicitudes de Tarjetas de Acceso Común (CAC), tokens SIPRNet y certificados basados en software o hardware. Mantener las estaciones de trabajo de la Autoridad de Registro (RAW), garantizando el cumplimiento de las Guías Técnicas de Seguridad de la DISA (STIG), la disponibilidad operativa y el seguimiento de auditorías. Emitir, revocar, renovar o suspender certificados digitales en coordinación con la Autoridad de Certificación (CA). Mantener registros completos y precisos, registros de auditoría y documentación de todas las transacciones PKI. Coordinarse con las Autoridades de Registro Locales (LRA), Agentes de Confianza (TA), Oficiales de Seguridad de la Información (ISSO) y administradores de red/sistema para apoyar el acceso de los usuarios y la entrega de credenciales. Responder a solicitudes de los usuarios y solucionar problemas relacionados con PKI, incluida la validación de la cadena de certificados y los problemas con tarjetas inteligentes/tokens. Apoyar auditorías internas y externas mediante la preparación de documentación, la realización de autoevaluaciones y la corrección de hallazgos. Hacer cumplir las políticas destinadas a proteger información sensible y materiales criptográficos de conformidad con los estándares cibernéticos del DoD. Requisitos Autorización Secreta activa. Experiencia de 3 a 5 años en operaciones PKI, ciberseguridad o gestión de identidad, con experiencia específica como Autoridad de Registro o en un puesto relacionado. Conocimientos prácticos de la infraestructura PKI del DoD, incluidos los roles de la Autoridad de Certificación (CA), la Autoridad de Registro (RA), la Autoridad de Registro Local (LRA), la Autoridad de Recuperación de Claves (KRA) y los Agentes de Confianza. Familiaridad con la gestión de tokens hardware (por ejemplo, tokens SIPR), lectores de tarjetas inteligentes, middleware y herramientas PKI como Entrust o ActivIdentity. Comprensión profunda de la Directiva del DoD 8520.02, las CNSSI 1300, 4005/4006 y el NIST SP 800-63-3. Capacidad para gestionar información sensible, mantener la responsabilidad sobre credenciales digitales y garantizar el estricto cumplimiento de las políticas federales. Se requiere la certificación DoD 8570 Nivel II de Personal Técnico de Informática (IAT) (por ejemplo, Security+ CE). Cualificaciones preferidas: Finalización de la formación oficial del DoD para Autoridades de Registro (RA) u operaciones PKI. Experiencia operando estaciones de trabajo de RA y herramientas de soporte PKI asociadas en entornos SIPRNet. Familiaridad con eMASS, STIG Viewer y otras herramientas de cumplimiento de ciberseguridad. Experiencia previa en el apoyo a auditorías federales, documentación del Marco de Gestión de Riesgos (RMF) o marcos de gestión de identidad y acceso (IAM). Beneficios Essential Network Security (ENS) Solutions, LLC es una empresa consultora y de gestión de TI altamente reconocida, propiedad de un veterano con discapacidad por servicio. ENS asesora al Departamento de Defensa (DoD) y a la Comunidad de Inteligencia (IC), ofreciendo soluciones innovadoras en su área principal de competencia: Gestión de Identidad, Credenciales y Acceso (ICAM), Desarrollo de Software, Ciberseguridad y Seguridad de Redes, Ingeniería de Sistemas, Gestión de Programas/Proyectos, Soporte TI, Soluciones y Servicios que generan resultados duraderos. Nuestros expertos técnicos y de gestión han mantenido un estándar de excelencia en sus relaciones mientras entregan infraestructura innovadora, escalable y colaborativa a nuestros clientes. ¿Por qué elegir ENS? Cobertura médica/dental/vision de nivel Platinum gratuita, financiada al 100 % por ENS Contribución al plan 401k desde el primer día Días de permiso remunerado (PTO) más 11 días festivos federales pagados Seguro de discapacidad a largo y corto plazo Seguro de vida temporal grupal Asistencia para estudios universitarios, certificaciones y desarrollo profesional Seguro de compensación laboral Asistencia para reubicación
Workable · HR
Workable · HR
