Analista de Protección de Ciberseguridad

Buscamos un Analista de Protección en Ciberseguridad para apoyar a nuestro equipo de Proveedor de Servicios de Ciberseguridad de Nivel II (CSSP) de la Agencia de Reducción de Amenazas de Defensa (DTRA). Spahr es una empresa de alta tecnología de rápido crecimiento que entiende tanto el ritmo tecnológico actual como la necesidad de contar con un entorno integral y bien planificado de gestión de la información. "Integridad. Propósito. Determinación" encarna nuestros valores y es fundamental tanto para nuestro éxito como para el de nuestros clientes. Al defender incansablemente nuestros valores e invertir en nuestros empleados, fomentamos una cultura de integridad y servicio desinteresado, construimos equipos resilientes listos para resolver problemas difíciles y generamos un impacto real para el cliente.

Ofrecemos a nuestros empleados a tiempo completo un paquete competitivo de beneficios que incluye salud, odontología, visión, 401K, seguro de vida, planes de discapacidad a corto y largo plazo, vacaciones y festivos. Visítanos en https://www.spahrllc.com. ¡Solicita ahora para explorar trabajos con nosotros!

La seguridad y salud de nuestros empleados es de suma importancia. Al solicitar un puesto en Spahr estás dando tu consentimiento para recibir mensajes de texto sobre tu entrevista y situación laboral. Si en algún momento deseas no enviar mensajes de texto, responde "STOP".

Responsabilidades requeridas:

· Compromiso y Enlace con los Suscriptores: Actuar como enlace técnico de ciberseguridad para las organizaciones suscriptoras, proporcionando orientación avanzada y práctica para resolver problemas complejos de postura de seguridad, retrasos en parches y errores en la configuración del sistema.

· Gobernanza del Diccionario de Elementos de Datos (DED): Actúa como auditor principal del Diccionario de Elementos de Datos (DED) CSSP. Coordina con los productores de datos y los gestores de datos para mantener mapeos canónicos de campos y esquemas legibles por máquina. Supervisa las reglas de validación para eventos de identidad atribuidos, de red y de acceso a objetos para garantizar el cumplimiento de esquemas en todos los arrendatarios de suscriptores DTRA.

· Seguimiento de vulnerabilidades y gestión de KEV: Rastrear y analizar activamente el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA utilizando marcos estandarizados de ciberseguridad, incluyendo identificadores de Vulnerabilidades y Exposiciones Comunes (CVE), recursos de la Base de Datos Nacional de Vulnerabilidades (NVD), vectores de severidad del Sistema Común de Puntuación de Vulnerabilidades (CVSS) y clasificaciones de Enumeración Común de Debilidades (CWE), para evaluar riesgos localizados, priorizar esfuerzos de mitigación y coordinar la remediación rápida con los propietarios del sistema.

· Evaluación y Análisis de Vulnerabilidades (VAA): Ejecutar evaluaciones integrales de vulnerabilidades utilizando la Solución de Evaluación de Cumplimiento Asegurado (ACAS) y otras herramientas de escaneo empresarial, analizando datos de escaneo en bruto para ofrecer pasos de remediación accionables y priorizados a las partes interesadas.

· Integración de la Inteligencia de Amenazas Cibernéticas (CTI): Monitorizar, evaluar y digerir los feeds de inteligencia de amenazas cibernéticas, alertas de indicadores de compromiso (IOC) e informes de amenazas de código abierto para anticipar vectores emergentes y ajustar proactivamente las posturas defensivas.

· ESM y Soporte al Cumplimiento: Apoyar las evaluaciones de cumplimiento de la métrica de puntuación del evaluador CSSP (ESM), recopilar evidencia técnica, realizar revisiones internas de control y mantener la preparación organizativa para las evaluaciones obligatorias JFHQ-DoDIN.

· Validación del Equipo Azul y Postura: Coordinar y llevar a cabo evaluaciones del "Equipo Azul" bajo supervisión gubernamental para evaluar las posturas de seguridad de los suscriptores para el cumplimiento de la Declaración de Guerra, mientras se validan los manuales de detección y la efectividad de las firmas emulando tácticas adversariales para activar alertas y detectar actividades del Equipo Rojo.

· Validación de Defensa de Endpoints y Malware: Realizar la validación técnica de herramientas de seguridad de endpoint, sistemas de seguridad basados en host y mecanismos de defensa de límites para asegurar que las políticas de protección contra malware estén activas, correctamente configuradas y reportadas a las consolas centrales CSSP.

· Implementación de directivas: Rastrear, implementar y validar técnicamente el cumplimiento de los TASKORDs de USCYBERCOM, los cambios de Condición de Protección Cibernética (CPCON) y las directivas operativas JFHQ-DoDIN.

· Preparación para auditorías y recopilación de evidencias: Liderar grupos de trabajo centrados en cumplimiento con equipos de TI suscriptores. Guiarlos en la recopilación de pruebas técnicas, realizar revisiones internas de control y garantizar una preparación total para auditorías rigurosas de ciberseguridad a nivel de agencia y del Departamento de Justicia (por ejemplo, CORA, evaluaciones CSSP).