Descripción del puesto:

CDM Innovations ofrece una oportunidad emocionante para un Ingeniero de Ciberseguridad II en etapas tempranas de su carrera, apoyando la administración, mantenimiento y seguridad de Windows, nube, redes e infraestructura de ciberseguridad. Este puesto es ideal para un ingeniero o administrador centrado en sistemas que busca ampliar su experiencia en ingeniería de ciberseguridad mientras trabaja bajo la dirección y mentoría de un Ingeniero Principal. Este puesto es a tiempo completo y remoto.

 

Responsabilidades:

· Asistir con la administración, mantenimiento, configuración y seguridad de sistemas Windows, entornos en la nube, redes, cortafuegos e infraestructura de soporte

· Realizar la administración rutinaria del sistema, incluyendo configuración del sistema, instalación de software, parches, actualizaciones, administración de cuentas/accesos y mantenimiento del sistema

· Monitorizar el estado del sistema, la disponibilidad, el rendimiento y la seguridad, y solucionar problemas de infraestructuras del sistema, red, aplicaciones y nube

· Apoyar el despliegue, configuración y mantenimiento de máquinas virtuales e infraestructura en la nube en Microsoft Azure, AWS y/o Google Cloud

· Ayudar con la configuración y resolución de problemas de red, DNS, enrutamiento, TCP/IP, cortafuegos y controles de acceso a la red

· Aplicar y mantener configuraciones de seguridad del sistema, estándares de endurecimiento y líneas base de seguridad

· Realizar análisis de vulnerabilidades, revisar los hallazgos, ayudar en la remediación y validar acciones correctivas

· Monitorizar y analizar los registros de seguridad de SIEM, endpoint, IDS/IPS, firewall, Windows y nube para detectar posibles eventos de seguridad

· Soporta actividades de gestión de parches y vulnerabilidades en Windows, la nube y la infraestructura de red

· Ayudar en la respuesta a incidentes, incluyendo la recogida de registros, la investigación del sistema, la resolución de problemas técnicos, la contención y las actividades de recuperación

· Apoyar la implementación y el mantenimiento de herramientas de seguridad de endpoints y monitorización de sistemas

· Asistir con revisiones DISA STIG, actividades RMF, evaluaciones de configuración de seguridad y otros requisitos de cumplimiento de ciberseguridad

· Desarrollar y mantener documentación del sistema, diagramas de red, documentación de configuración, procedimientos de seguridad y procedimientos operativos técnicos

· Utilizar y desarrollar scripts básicos de PowerShell, Python, JSON o similares y automatización para apoyar la administración de sistemas, la recopilación de datos y las actividades de ciberseguridad

· Investigar y solucionar problemas de sistemas y seguridad, y ayudar al personal de ingeniería senior en el desarrollo e implementación de soluciones técnicas

· Recopilar y analizar métricas de sistema, red, nube y ciberseguridad para apoyar la toma de decisiones técnicas y de gestión

· Trabajar bajo la dirección y mentoría de personal de ingeniería senior para apoyar la operación segura y la mejora continua de los sistemas empresariales y la infraestructura de ciberseguridad

 

Cualificaciones:

Ciudadanía: Debe ser ciudadano estadounidense

Autorización: Debe pasar una verificación de antecedentes

Certificaciones: CompTIA Security+ o equivalente

Experiencia mínima: 

· 3-5 años de experiencia práctica en administración de sistemas, ingeniería de sistemas, administración de redes o ingeniería de infraestructuras

· Experiencia práctica administrando sistemas operativos Windows

· Experiencia en soporte para entornos en la nube como Microsoft Azure, AWS o Google Cloud

· Conocimientos prácticos de fundamentos de redes, cortafuegos, DNS, enrutamiento, TCP/IP y controles de acceso

· Experimenta la resolución de problemas con el sistema, la red, la aplicación o la infraestructura en la nube

· Familiaridad con el endurecimiento del sistema, parches, gestión de vulnerabilidades y configuración de seguridad

· Comprensión básica de conceptos de ciberseguridad que incluyen SIEM, escaneo de vulnerabilidades, seguridad de endpoints, cortafuegos y registro de seguridad

· Familiaridad con RMF, DISA STIGs o líneas base de configuración de seguridad

· Experiencia básica en scripting o automatización usando PowerShell, Python, JSON o tecnologías similares

Experiencia preferida:

· Actualmente matriculado o graduado de una licenciatura en Ciberseguridad, Tecnología de la Información o un campo STEM relacionado

· CompTIA Cloud+ o certificaciones relacionadas como AWS o Azure

· Experiencia trabajando con el Departamento de Defensa o agencias civiles federales

· Familiaridad con los STIGs DISA, el visor STIG y la documentación RMF

· Preferido DoD 8140 (IAT II)
· Servicio previo en las Fuerzas Armadas de EE. UU. o experiencia directa apoyando programas militares como contratista de defensa.