Resumen del puesto: Desempeñarás un papel fundamental de apoyo en la mejora de la infraestructura de ciberseguridad del Departamento de Transporte (DOT). Trabajando junto a ingenieros senior, contribuirás al despliegue y mantenimiento continuo de una sofisticada solución de Gestión de Acceso Privilegiado (PAM). Este puesto te permitirá interactuar con los principales interesados, incluidos los integradores CISA del DHS, para garantizar que el sistema PAM funcione perfectamente en entornos de desarrollo, pruebas y producción.
Tus responsabilidades diarias incluirán ayudar en la gestión de roles y cajas fuertes, ayudar en el despliegue de actualizaciones de software y contribuir a la preparación de informes que destaquen el rendimiento y la seguridad de la herramienta PAM. Además, participarás en la identificación y mitigación de vulnerabilidades de seguridad, proporcionando apoyo esencial para la resolución de problemas y los esfuerzos de remediación a pedido relacionados con la solución PAM.
También apoyarás las pruebas anuales de recuperación ante desastres, ayudarás a documentar planes de recuperación y contingencia, y asistirás con el parche del sistema operativo en los dispositivos vault. Tu papel es fundamental para garantizar que la solución PAM no solo cumpla sino que supere los requisitos de seguridad, siguiendo los procesos de gestión del cambio del DOT y contribuyendo a la mejora de las capacidades de informes conforme a los requisitos CISA del DHS.
Funciones: Realiza las actividades diarias necesarias para ayudar e identificar soluciones tecnológicas que cumplan con los requisitos empresariales. Mapea los requisitos funcionales con los requisitos tecnológicos e identifica tecnologías que cumplen con dichos requisitos. Realiza pruebas de concepto, pilotos y demostraciones con el fin de evaluar la idoneidad de las tecnologías dadas para cumplir los requisitos. Evalúa los compromisos entre soluciones competidoras y desarrolla análisis cuantitativos de alternativas. Produce análisis escritos de documentos de investigación y recomendaciones que describen claramente el proceso seguido, las alternativas consideradas, los criterios de evaluación y la justificación para la recomendación y la necesidad de trabajo adicional. El trabajo se realizará in situ en la oficina del DOT en Washington, DC.
Experiencia: Debe contar con un mínimo de 5 años de experiencia relacionada proporcionando soporte de ingeniería de soluciones empresariales, incluyendo diseño arquitectónico, diseño de ingeniería, desarrollo de pruebas de concepto, pilotos, análisis, resultados y documentación.
Principales cualificaciones, habilidades, experiencia o certificaciones:
Funciones: Realiza las actividades diarias necesarias para ayudar e identificar soluciones tecnológicas que cumplan con los requisitos empresariales. Mapea los requisitos funcionales con los requisitos tecnológicos e identifica tecnologías que cumplen con dichos requisitos. Realiza pruebas de concepto, pilotos y demostraciones con el fin de evaluar la idoneidad de las tecnologías dadas para cumplir los requisitos. Evalúa los compromisos entre soluciones competidoras y desarrolla análisis cuantitativos de alternativas. Produce análisis escritos de documentos de investigación y recomendaciones que describen claramente el proceso seguido, las alternativas consideradas, los criterios de evaluación y la justificación para la recomendación y la necesidad de trabajo adicional. El trabajo se realizará in situ en la oficina del DOT en Washington, DC.
Experiencia: Debe contar con un mínimo de 5 años de experiencia relacionada proporcionando soporte de ingeniería de soluciones empresariales, incluyendo diseño arquitectónico, diseño de ingeniería, desarrollo de pruebas de concepto, pilotos, análisis, resultados y documentación.
Principales cualificaciones, habilidades, experiencia o certificaciones:
- Debe contar con un mínimo de 5 años de experiencia relacionada proporcionando soporte de ingeniería de soluciones empresariales, incluyendo diseño arquitectónico, diseño de ingeniería, desarrollo de pruebas de concepto, pilotos, análisis, resultados y documentación.
- Se prefiere un título de grado con experiencia en TI/Ciberseguridad en el IAM/PAM
- Un buen conocimiento de Sistemas (Windows/Linux) y redes en TI y DevOps será útil además de IAM/PAM.
- Experiencia de soporte de los productos CyberArk incluyendo resolución de problemas (análisis de registros de depuración), gestión de contraseñas/CPM, conexión segura PSM/PSMP y proveedores de credenciales
- Experiencia en Windows AD/LDAP, experiencia en la nube (AWS/Azure/GCP), SIEM/registro, monitorización
- Conocimiento operativo de scripts RESTAPI y PowerShell
- Trabajar con equipos de auditoría y control y cumplir con los requisitos de cumplimiento
- Monitorización y registro/SIEM - Elástico, Reportes/Métricas
- Realiza las actividades diarias necesarias para asistir e identificar soluciones tecnológicas que cumplan con los requisitos empresariales. Mapea los requisitos funcionales con los requisitos tecnológicos e identifica tecnologías que cumplen con dichos requisitos. Realiza pruebas de concepto, pilotos y demostraciones con el propósito de evaluar la idoneidad de las tecnologías dadas para cumplir los requisitos. Evalúa los compromisos entre soluciones competidoras y desarrolla análisis cuantitativos de alternativas. Produce análisis escritos de investigaciones y documentos de recomendación que describan claramente el proceso seguido, las alternativas consideradas, los criterios de evaluación y la justificación para la recomendación y la necesidad de trabajo adicional.
Requisitos específicos del puesto:
- Certificación CyberArk Sentry requerida: Credencial CyberArk Sentry Certificada Actual, que reafirma su experiencia en la gestión y protección de cuentas privilegiadas dentro de la plataforma CyberArk.
- Experiencia en la implementación de CyberArk: Un año de experiencia en el diseño e implementación de procesos integrados de gestión del ciclo de vida para CyberArk dentro de una organización comparable en escala al Departamento de Transporte (DOT), demostrando una capacidad para apoyar entornos complejos de ciberseguridad.
- Experiencia en administración de servidores: Se requieren tres años de experiencia en administración de servidores, con una competencia específica en la gestión de entornos Windows Server 2019 y Red Hat Enterprise Linux (RHEL) 8. Esta experiencia debe destacar un sólido conocimiento fundamental en sistemas operativos, lo que indica la capacidad del candidato para mantener y optimizar la infraestructura de servidores en cuanto a fiabilidad y rendimiento
Habilidades y cualificaciones preferidas:
- Competencia en integración de CyberArk y SailPoint: Demostración de competencia en la integración fluida de CyberArk con SailPoint, demostrando la capacidad de unificar la gestión de accesos privilegiados con soluciones integrales de gobernanza de identidades, mejorando la postura de seguridad organizacional.
- Conocimiento integral de Active Directory: Amplia experiencia con Active Directory, que abarca tanto aspectos front-end como la gestión de cuentas y la Política de Grupo, como las complejidades del back-end como AD Schema, Infraestructura de Clave Pública (PKI) y automatización mediante PowerShell. Esta profundidad de conocimiento garantiza un marco robusto y seguro de gestión de identidad y accesos.
- Competencia en gestión de bases de datos: Sólido conocimiento de los principios de gestión de bases de datos, específicamente con SQL Server 2019. Esto incluye competencia en copias de seguridad, indexación, comprobaciones de integridad, instalación, configuración, gestión de puertos y protocolos, creación de planes de mantenimiento y resolución eficaz de problemas. Además, es experto en modelado de datos y esquemas, con la capacidad de interpretar y navegar por Diagramas de Relación Entidad, lo que subraya un conjunto completo de habilidades en administración de bases de datos.
- Experiencia en configuración de CyberArk: Capacidad probada para configurar CyberArk y garantizar una colaboración segura con una amplia variedad de sistemas y dispositivos, incluyendo redes, interfaces iDRAC, aplicaciones, servicios en la nube, soluciones de almacenamiento, servidores y electrodomésticos, garantizando la integridad y seguridad del acceso privilegiado en todo el ecosistema informático.
Nota: El candidato debe ser ciudadano estadounidense o titular de tarjeta verde que haya residido en EE. UU. durante al menos 3 años y tener la capacidad de obtener un fideicomiso público
Compensación: 100.000,00 $ al año
Sobre nosotros
En CognoStrategy, imaginamos un futuro en el que la destreza tecnológica sea sinónimo de liderazgo ético e innovación.
Misión
Forjamos el futuro de la tecnología a través de consultoría estratégica, sólidos servicios de infraestructura de tecnología de la información, soluciones de inteligencia artificial y ciencia de datos de vanguardia, desarrollo de aplicaciones innovadoras y ciberseguridad inquebrantable. Como empresa que da prioridad a la IA, nuestra misión es empoderar a las empresas con servicios de TI inteligentes, seguros y con visión de futuro, impulsando el éxito transformador en la era digital.
La innovación se une a la integridad en un mundo en el que la IA es lo primero.
(si ya tienes un currículum en Indeed)