Ingeniero de Ciberseguridad en AWS
Hybrid - US
Ingeniero de Ciberseguridad en AWS
Tiempo completo • Hybrid - US
Resumen del puesto
El Experto en Ciberseguridad actúa como la autoridad técnica principal en ingeniería, automatización y arquitectura de seguridad de sistemas de información. Este individuo diseña, implementa y operacionaliza marcos automatizados de GRC, soluciones de Cumplimiento como Código (CaC), Política como Código (PaC) e Infraestructura como Código (IaC) alineadas con Zero Trust y el Constructo de Gestión de Riesgos de Ciberseguridad del DoD.
Responsabilidades clave
El Experto en Ciberseguridad actúa como la autoridad técnica principal en ingeniería, automatización y arquitectura de seguridad de sistemas de información. Este individuo diseña, implementa y operacionaliza marcos automatizados de GRC, soluciones de Cumplimiento como Código (CaC), Política como Código (PaC) e Infraestructura como Código (IaC) alineadas con Zero Trust y el Constructo de Gestión de Riesgos de Ciberseguridad del DoD.
Responsabilidades clave
- Servir como recurso técnico principal para diseñar, desarrollar, implementar y operacionalizar el marco automatizado GRC (Sección 5.7 de PWS).
- Diseña e implementa una arquitectura de automatización de cuatro capas:
- Capa de Aprovisionamiento de Infraestructura (plantillas IaC seguras)
- Capa de gestión de configuración
- Capa de Validación de Cumplimiento (PaC / CaC)
- Capa de Orquestación y Flujo de Trabajo
- Traducir requisitos regulatorios complejos (RMF, NIST SP 800-53, STIGs DISA) y diagramas arquitectónicos en código funcional, automatizado y operativo.
- Integrar y configurar los servicios de seguridad nativos de AWS (Audit Manager, Security Hub, Config, CloudTrail, CloudWatch) para monitorización continua y recogida automatizada de pruebas.
- Apoyar el desarrollo de paneles de puntuación de cumplimiento en tiempo real y APIs RESTful.
- Participar en análisis de soluciones y revisiones arquitectónicas para asegurar el cumplimiento de las normativas del DoD, los principios de Zero Trust y las políticas de la DSCA.
- Proporcionar orientación técnica a ISSM, ISSO y otros interesados sobre la postura de seguridad y la función operativa de los sistemas automatizados.
Cualificaciones requeridas
- Autorización SECRETA activa.
- Título de grado de una institución acreditada en Tecnologías de la Información, Informática, Ingeniería o disciplina técnica relacionada.
- Debe poseer una de las siguientes certificaciones:
- Ingeniero DevOps Certificado AWS – Profesional o Arquitecto de Soluciones Certificado AWS – Profesional
- Seguridad Certificada AWS – Especialidad
- ISC² CISSP (preferiblemente con concentración ISSEP o ISSAP)
- Doce (12) años de experiencia demostrada en ingeniería de sistemas y ciberseguridad, con al menos siete (7) años dedicados a la automatización de seguridad, ingeniería en la nube y arquitectura.
- Cinco (5) años de experiencia desempeñándose como autoridad técnica principal en proyectos a nivel empresarial responsable de diseñar e implementar soluciones de seguridad (no solo evaluarlas).
- Cinco (5) años de experiencia traduciendo requisitos regulatorios complejos (RMF, NIST, DISA STIGs) y diagramas arquitectónicos en código funcional, automatizado y operativo.
Opciones flexibles de teletrabajo disponibles.
Acerca de GBTI
GBTI Solutions, Inc. (GBTI) está revolucionando la forma en que funciona la TI, aprovechando la tecnología innovadora y de vanguardia para ofrecer soluciones comerciales rentables, de alta calidad y eficientes en tiempo a clientes gubernamentales, comerciales y sin fines de lucro en tres continentes. Desde nuestra fundación en 2005, hemos entregado soluciones personalizadas diseñadas para satisfacer las necesidades y requisitos de cada cliente. Nuestros productos innovadores, GEMS e ION, ofrecen una nueva perspectiva sobre los recursos humanos y los activos físicos. GBTI trabaja para comprender realmente estas necesidades para que podamos resolver de manera efectiva sus desafíos técnicos y comerciales, al tiempo que brindamos valor agregado a través de un enfoque de solución integral. Entregamos nuestras soluciones y productos a través de cuatro prácticas principales centradas en el desarrollo de software, la gestión de datos, la transformación inteligente y la investigación y el desarrollo (R&D): Actualmente, el Laboratorio de Innovación de GBTI está trabajando con tecnologías de vanguardia como Inteligencia Artificial, Aprendizaje Automático, Adquisición Rápida y Blockchain para investigación y desarrollo.
Declaración de objetivos
GBTI está revolucionando la forma en que funciona la TI, aprovechando la tecnología innovadora y de vanguardia para ofrecer soluciones empresariales rentables, de alta calidad y eficientes en el tiempo.
Paralograr esta misión, GBTI ha adoptado los siguientes valores fundamentales:
Declaración de objetivos
GBTI está revolucionando la forma en que funciona la TI, aprovechando la tecnología innovadora y de vanguardia para ofrecer soluciones empresariales rentables, de alta calidad y eficientes en el tiempo.
Paralograr esta misión, GBTI ha adoptado los siguientes valores fundamentales:
- Calidad : todo lo que hacemos debe cumplir con estándares de calidad altos y medibles y requisitos aplicables.
- Capacidad de respuesta : debemos escuchar a nuestros clientes y responder rápidamente a sus necesidades específicas y cambiantes. Debemos responder a los problemas muy rápidamente y proporcionar soluciones oportunas.
- Cuidado – Debemos preocuparnos por nuestros clientes. Debemos preocuparnos por nuestra gente. Debemos preocuparnos los unos por los otros. Debemos preocuparnos por la empresa que lleva los sueños de nuestra gente.
- Crecimiento : debemos ayudar a nuestros clientes, a nuestra gente y a nuestra empresa a crecer continuamente en valor y capacidad.
- Diversión : debemos crear un entorno de trabajo de tal manera que los clientes se diviertan trabajando con nosotros y nuestra gente se divierta trabajando entre sí.
- Mejora : debemos monitorear, medir, analizar y evaluar nuestras operaciones y desempeño continuamente para lograr una mejora continua de nuestras operaciones y rendimiento
Al igualque en cualquier empresa, GBTI a menudo se enfrenta a situaciones desafiantes y debe tomar decisiones críticas. Este conjunto de valores fundamentales son nuestros principios rectores a la hora de tomar decisiones difíciles. Este conjunto de valores fundamentales es también la base de nuestra estrategia empresarial, nuestro proceso de contratación, nuestros métodos de solución, nuestros enfoques de gestión y nuestras relaciones con nuestros clientes y con nuestra gente.
(si ya tienes un currículum en Indeed)