Career Listings
Gestión de vulnerabilidades y administrador de seguridad de endpoints
Tiempo completo • DTRA
Responsive recruiter
Beneficios:
- Tiempo libre remunerado
- Reparto en beneficios
- Asistencia para la matrícula
- Seguro de visión
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
SarelaTech busca un Administrador de Gestión de Vulnerabilidades y Seguridad de Endpoints para proporcionar experiencia en ciberseguridad apoyando migraciones y operaciones a gran escala bajo un contrato de alto perfil del Departamento de Guerra (DoW). El programa I3TS proporciona soporte informático a nivel empresarial para permitir que la Dirección de Gestión de la Información y Tecnología de la Agencia de Reducción de Amenazas de Defensa consolide, modernice y mejore continuamente la entrega de servicios de TI y capacidades de misión a socios de misión internos y externos que operan en ubicaciones de CONUS y OCONUS.
El candidato seleccionado actuará como recurso temático de ciberseguridad en los equipos de Gestión de Vulnerabilidades y Seguridad de Endpoints y ejercerá juicio independiente para analizar riesgos de ciberseguridad, determinar prioridades de remediación, evaluar soluciones técnicas y recomendar cursos de acción que afecten a los endpoints e infraestructuras empresariales.
El puesto requiere una sólida experiencia técnica con ACAS/Nessus y Tanium, junto con un conocimiento práctico de las tecnologías de seguridad de endpoints de Trellix. El candidato evaluará de forma independiente cuestiones complejas de vulnerabilidades y seguridad en endpoints, evaluará los impactos operativos y de la misión, y desarrollará recomendaciones que equilibren los requisitos de ciberseguridad, la viabilidad técnica y los objetivos operativos.
Responsabilidades principales:
El candidato seleccionado actuará como recurso temático de ciberseguridad en los equipos de Gestión de Vulnerabilidades y Seguridad de Endpoints y ejercerá juicio independiente para analizar riesgos de ciberseguridad, determinar prioridades de remediación, evaluar soluciones técnicas y recomendar cursos de acción que afecten a los endpoints e infraestructuras empresariales.
El puesto requiere una sólida experiencia técnica con ACAS/Nessus y Tanium, junto con un conocimiento práctico de las tecnologías de seguridad de endpoints de Trellix. El candidato evaluará de forma independiente cuestiones complejas de vulnerabilidades y seguridad en endpoints, evaluará los impactos operativos y de la misión, y desarrollará recomendaciones que equilibren los requisitos de ciberseguridad, la viabilidad técnica y los objetivos operativos.
Responsabilidades principales:
- Analizar de forma independiente la vulnerabilidad empresarial y la postura de seguridad de endpoints en entornos empresariales de Windows, Linux, virtuales y otros, y recomendar cursos de acción técnicos y basados en riesgos.
- Administrar y optimizar las capacidades de gestión de vulnerabilidades de la Solución de Evaluación de Cumplimiento Asegurado (ACAS)/Nessus, incluyendo arquitectura de escaneo, políticas, escaneo acreditado, análisis, informes y resolución de problemas técnicos.
- Realizar análisis profundos de vulnerabilidades y riesgos; validar los hallazgos; evaluar impactos técnicos, operativos y de misión; establecer prioridades de remediación basadas en riesgos; y recomendar estrategias de remediación a los responsables de sistemas y a la dirección técnica.
- Ejercer juicio técnico independiente para evaluar vulnerabilidades, controles compensatorios, alternativas de remediación, excepciones y riesgos de ciberseguridad.
- Aprovecha las capacidades de Tanium para analizar la visibilidad de endpoints, inventario de activos, cumplimiento normativo, exposición a vulnerabilidades, postura de configuración y requisitos de remediación en toda la empresa.
- Analizar la postura de seguridad de los endpoints utilizando Trellix y tecnologías asociadas; investigar alertas de seguridad, problemas de políticas, deficiencias de configuración, preocupaciones sobre la salud de los agentes y otras condiciones que requieran evaluación técnica.
- Correlaciona vulnerabilidades, endpoints, inventario de activos, cumplimiento normativo y herramientas de seguridad para identificar riesgos sistémicos de seguridad, brechas de cobertura, activos no gestionados, tendencias y prioridades de remediación empresarial.
- Desarrollar y recomendar soluciones técnicas para problemas complejos de gestión de vulnerabilidades y seguridad en los endpoints, teniendo en cuenta el riesgo de ciberseguridad, las dependencias del sistema, los requisitos operativos y el impacto en la misión.
- Evaluar excepciones de vulnerabilidad y solicitudes de aceptación de riesgos, y proporcionar evaluaciones y recomendaciones técnicas de riesgo a los responsables de ciberseguridad, técnico y de programas.
- Analizar las configuraciones de endpoints y las líneas base de seguridad y recomendar estrategias de reforzamiento de seguridad coherentes con las Guías Técnicas de Implementación de Seguridad (STIGs), los controles de seguridad aplicables y los requisitos operativos.
- Desarrollar métricas de gestión de vulnerabilidades, paneles, análisis de riesgos, informes de tendencias y resúmenes a nivel ejecutivo que permitan a los líderes tomar decisiones informadas en ciberseguridad y gestión de riesgos.
- Proporcionar experiencia en ciberseguridad durante las actividades de respuesta a incidentes, búsqueda de amenazas y contención de puntos finales, y evaluar de forma independiente las acciones técnicas apropiadas cuando se identifiquen vulnerabilidades o actividades maliciosas.
- Evaluar los cambios propuestos en las arquitecturas, configuraciones, software, herramientas de seguridad e infraestructuras de endpoint; determinar los impactos en ciberseguridad y operativos; identificar alternativas; y proporcionar recomendaciones técnicas a los directivos.
- Analizar y recomendar mejoras en los procesos, controles, tecnologías y procedimientos operativos de gestión de vulnerabilidades y seguridad de endpoints para aumentar la eficacia, reducir el riesgo de ciberseguridad y mejorar la postura de seguridad empresarial.
- Desarrollar estándares técnicos, procedimientos, metodologías, documentación de procesos y artículos de conocimiento que regulen la gestión de vulnerabilidades y las actividades de seguridad en los puntos finales.
- Actuar como asesor técnico para propietarios de sistemas, ingenieros, personal de ciberseguridad y liderazgo de programas en temas de gestión de vulnerabilidades y riesgos de seguridad de endpoints, prioridades y estrategias de remediación.
- Gestionar las prioridades de ciberseguridad en competencia y determinar de forma independiente los enfoques técnicos apropiados dentro de los requisitos establecidos de programas, contratos y seguridad.
- Trabajar eficazmente en un entorno acelerado que requiera una toma de decisiones independiente en objetivos de ciberseguridad y remediación a corto, medio y largo plazo.
Requisitos requeridos:
- Título universitario y 4+ años de experiencia relevante en ciberseguridad, gestión de vulnerabilidades, seguridad de endpoints, administración de sistemas, aseguramiento de la información o experiencia técnica relacionada; o 8+ años de experiencia relevante en lugar de un título.
- 4+ años de experiencia progresivamente responsable realizando gestión de vulnerabilidades, seguridad de endpoints, ingeniería de ciberseguridad o funciones de aseguramiento de la información dentro de un entorno empresarial.
- Demostró capacidad para analizar de forma independiente vulnerabilidades complejas en ciberseguridad, evaluar riesgos técnicos y operativos, evaluar estrategias alternativas de remediación y recomendar cursos de acción adecuados.
- Amplia experiencia práctica con ACAS/Nessus, incluyendo escaneo de vulnerabilidades, administración de políticas de escaneo, resolución de problemas con escaneo acreditado, análisis de vulnerabilidades, informes, estrategia de remediación y validación de cierres.
- Amplia experiencia práctica con Tanium para visibilidad de endpoints, inventario de activos, gestión de endpoints, análisis de cumplimiento, remediación de vulnerabilidades y evaluación de seguridad empresarial.
- Conocimiento práctico de las tecnologías de seguridad de endpoint de Trellix, incluyendo la capacidad de evaluar la postura de seguridad de endpoint, investigar alertas y cuestiones de políticas, evaluar configuraciones y recomendar acciones correctivas.
- Experiencia en la realización de análisis de vulnerabilidades basados en riesgos y en el desarrollo de prioridades de remediación basadas en la gravedad de la vulnerabilidad, información sobre amenazas, criticidad del sistema, impacto operativo y controles compensatorios disponibles.
- Experiencia administrando, asegurando, analizando o ingeniando entornos de endpoint para Microsoft Windows y Linux.
- Conocimiento práctico sobre cumplimiento STEM, SCC, STIG Viewer, líneas de base de configuración seguras, metodologías de reforzamiento de seguridad e implementación de controles de ciberseguridad.
- Comprensión de los estándares de aseguramiento de la información y ciberseguridad de NIST, ICD, CNSS y DoD, así como la capacidad de interpretar y aplicar requisitos a entornos técnicos empresariales.
- Capacidad para evaluar información técnica compleja, identificar implicaciones en ciberseguridad y comunicar recomendaciones basadas en riesgos a los líderes técnicos y de programas.
- Debe cumplir con los requisitos básicos de certificación Técnica de Aseguramiento de la Información (IAT) Nivel II del DoD 8570.01-M. Las certificaciones aceptadas incluyen CompTIA Security+ CE o una certificación de nivel superior que cumpla con el requisito de Nivel II de la IAC. También debe cumplir los requisitos aplicables del Programa de Cualificación de la Fuerza Laboral en Ciberespacio 8140 del DoD 8140 para los roles asignados en el Marco de Fuerza Laboral Cibernética del DoD, según lo requieran el contrato y el cliente.
- Debe poseer y mantener una autorización activa de Información Compartimentada Altamente Secreta/Sensible (TS/SCI).
- Fuertes habilidades de escritura, verbal, analítica, organización y resolución de problemas.
- Demostrar capacidad para ejercer juicio independiente, gestionar prioridades en competencia, desarrollar recomendaciones técnicas y trabajar eficazmente dentro de un equipo transversal de Gestión de Vulnerabilidades y Seguridad de Endpoints.
Titulaciones deseadas:
- Conocimientos avanzados de Tanium, incluyendo Tanium Asset, Discover, Comply, Deploy, Patch, Interact, Reporting y/o desarrollo personalizado de preguntas y sensores.
- Conocimientos avanzados en ACAS/Nessus, incluyendo arquitectura y despliegue de escáneres, desarrollo y administración de políticas de escaneo, resolución de problemas con escaneo acreditado, desarrollo de paneles, análisis e informes a gran escala de remediación y resolución de problemas en el backend de Linux.
- Experiencia con Trellix ePolicy Orchestrator, Trellix Endpoint Security, Microsoft Defender for Endpoint o plataformas similares de detección y respuesta de endpoints.
- Oficial de Seguridad de Sistemas de Información (ISSO), Gestor de Seguridad de Sistemas de Información (ISSM), ingeniero de ciberseguridad o experiencia comparable en aseguramiento de la información.
- Experiencia en el apoyo a redes DoW, entornos clasificados o operaciones de ciberseguridad empresarial a gran escala.
- Experiencia diseñando paneles de gestión de vulnerabilidades, soluciones automatizadas de informes o integraciones de datos utilizando PowerShell, Python, SQL o tecnologías similares de scripting y automatización.
- Experiencia evaluando excepciones de vulnerabilidad, solicitudes de aceptación de riesgos, Planes de Acción y Hitos (POA&Ms), controles de compensación y decisiones de remediación-gobernanza.
- Experiencia asesorando a liderazgo técnico o de programas sobre riesgos de ciberseguridad, estrategias de remediación de vulnerabilidades, arquitectura de seguridad o decisiones de seguridad en endpoints.
- Certificaciones de Microsoft y/o Linux, como Microsoft Certified Solutions Expert, Red Hat Certified System Administrator, CompTIA Linux+ o equivalente.
Compensación: 120.000,00 $ - 126,000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)