Career Listings
Administrador de Vulnerabilidades y ACAS
Tiempo completo • DTRA
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
- Asistencia para la matrícula
- Seguro de visión
SarelaTech busca un Administrador de Gestión de Vulnerabilidades y ACAS para apoyar operaciones a gran escala en un contrato de alto perfil del Departamento de Guerra en Fort Belvoir, VA. El programa I3TS proporciona soporte informático a nivel empresarial para permitir que la Dirección de Gestión de la Información y Tecnología de la Agencia de Reducción de Amenazas de Defensa consolide, modernice y mejore continuamente la entrega de servicios de TI y capacidades de misión a socios internos y externos que operan en ubicaciones de CONUS y OCONUS.
El candidato seleccionado será el principal experto en la materia de ACAS y líder técnico de la capacidad de escaneo de vulnerabilidades del programa en NIPRNet, SIPRNet y el Sistema Conjunto Mundial de Comunicaciones de Inteligencia (JWICS). Este puesto requiere un profesional experimentado e independiente que pueda supervisar las operaciones diarias de ACAS, mantener la salud y cobertura de los escáneres, analizar los hallazgos, elaborar informes accionables y coordinar actividades de remediación con los propietarios del sistema y los equipos técnicos.
Responsabilidades principales:
El candidato seleccionado será el principal experto en la materia de ACAS y líder técnico de la capacidad de escaneo de vulnerabilidades del programa en NIPRNet, SIPRNet y el Sistema Conjunto Mundial de Comunicaciones de Inteligencia (JWICS). Este puesto requiere un profesional experimentado e independiente que pueda supervisar las operaciones diarias de ACAS, mantener la salud y cobertura de los escáneres, analizar los hallazgos, elaborar informes accionables y coordinar actividades de remediación con los propietarios del sistema y los equipos técnicos.
Responsabilidades principales:
- Actuar como principal líder técnico y experto en la materia para las operaciones de escaneo de vulnerabilidades de Assured Compliance Assessment Solution (ACAS) y Nessus en los entornos NIPRNet, SIPRNet y JWICS.
- Administrar, operar, mantener y solucionar problemas de la infraestructura de ACAS/Nessus, incluyendo escáneres, configuraciones de escaneo, calendarios de escaneo, políticas, plugins, credenciales y componentes de gestión asociados.
- Garantizar que la capacidad de escaneo ACAS, la cobertura de activos, la salud del escáner y la calidad de los datos de vulnerabilidades se mantengan en todos los entornos compatibles.
- Planificar, coordinar y ejecutar escaneos de vulnerabilidades autenticados y no autenticados de acuerdo con los calendarios aprobados, los requisitos operativos y las ventanas de mantenimiento.
- Analizar los resultados del escaneo; validar los hallazgos; identificar falsos positivos, hallazgos duplicados y problemas de calidad del escaneo; y evaluar el posible impacto en los sistemas apoyados y las operaciones de misión.
- Prioriza las vulnerabilidades en función de la gravedad, el impacto operativo, la explotabilidad, la criticidad de activos y los plazos de remediación aplicables.
- Coordinarse con administradores de sistemas, ingenieros de red, personal de seguridad de endpoints y propietarios de sistemas para facilitar la remediación de vulnerabilidades y verificar el cierre.
- Rastrea vulnerabilidades, acciones de remediación, excepciones, hallazgos y estado en sistemas de seguimiento aprobados.
- Desarrollar y mantener métricas de gestión de vulnerabilidades, paneles, análisis de tendencias e informes recurrentes para el personal técnico, el liderazgo de programas y los grupos de interés de los clientes.
- Identificar y resolver lagunas en la cobertura de ACAS, fallos en el escaneo de credenciales, problemas de conectividad, problemas de rendimiento de los escáneres y discrepancias en el inventario de activos.
- Apoyar las actividades de cumplimiento de la Guía Técnica de Implementación de Seguridad (STIG) correlacionando los hallazgos de ACAS con los requisitos de endurecimiento y acciones de remediación.
- Desarrollar y mantener los procedimientos operativos estándar de ACAS, instrucciones operativas, procedimientos de escaneo, guías de solución de problemas y artículos de conocimiento.
- Coordinar el mantenimiento, actualizaciones, cambios de configuración y actividades de soporte técnico de ACAS con los equipos de infraestructura, red, endpoint y ciberseguridad aplicables.
- Proporcionar orientación técnica a la dirección y a las partes interesadas sobre las capacidades de ACAS, tendencias de vulnerabilidad, prioridades de remediación y riesgos operativos.
- Trabajar de forma independiente para gestionar los requisitos competidores y cumplir con los plazos de remediación de vulnerabilidades a corto, medio y largo plazo.
Cualificaciones requeridas
- Licenciatura y 7+ años de experiencia relevante en ciberseguridad, gestión de vulnerabilidades, administración de sistemas o aseguramiento de la información; o experiencia adicional relevante en lugar de un título.
- Al menos 7 años de experiencia práctica sirviendo como experto en la materia de ACAS/Nessus en una gran empresa o en un entorno del Departamento de Guerra.
- Experiencia demostrada en la administración y operación de infraestructuras ACAS/Nessus, incluyendo despliegue de escáneres, configuración, monitorización de la salud, administración de políticas de escaneo, gestión de plugins, escaneo acreditado, resolución de problemas e informes.
- Experiencia gestionando operaciones de escaneo de vulnerabilidades en múltiples dominios de seguridad, incluyendo NIPRNet, SIPRNet y JWICS o entornos empresariales similares.
- Experiencia analizando hallazgos de vulnerabilidades, validando resultados de escaneos, identificando falsos positivos, priorizando la remediación y verificando el cierre.
- Experiencia en el desarrollo de informes de gestión de vulnerabilidades, métricas, paneles de control y productos de estado a nivel de liderazgo.
- Experiencia coordinando esfuerzos de remediación con administradores de sistemas, equipos de red, equipos de seguridad de endpoints y propietarios de sistemas.
- Conocimiento práctico de Microsoft Windows, Linux, tecnologías de virtualización, conceptos de redes y entornos de endpoints empresariales.
- Conocimiento práctico sobre el cumplimiento STEM, el Comprobador de Cumplimiento SCAP (SCC), el visor STEM, líneas de base de configuración seguras y prácticas de reforzamiento de la seguridad.
- Debe cumplir con los requisitos básicos de certificación Técnica de Aseguramiento de la Información (IAT) Nivel II del DoD 8570.01-M. Las certificaciones aceptadas incluyen CompTIA Security+ CE o una certificación de nivel superior que cumpla con el requisito de Nivel II del IAC. También debe cumplir los requisitos aplicables del Programa de Cualificación de la Fuerza Laboral en Ciberespacio 8140 del DoD para el rol asignado(s) del Marco de Fuerza Laboral Cibernética del DoD, según lo requieran el contrato y el cliente.
- Debe poseer y mantener actualmente una autorización activa de Información Compartimentada Secreta Superior o Sensible (TS/SCI).
- Fuertes habilidades de redacción, verbal, organización, análisis y resolución de problemas.
- Capacidad para trabajar de forma independiente como principal responsable técnico de ACAS del programa, coordinándose eficazmente con equipos técnicos transversales.
Titulaciones deseadas
- Certificación Tenable Assured Compliance Assessment Solution (ACAS) 201.
- Experiencia en la integración o correlación de datos de ACAS con herramientas de gestión de activos, seguridad de endpoints, gestión de configuración, tickets o seguimiento de vulnerabilidades.
- Experiencia usando Tanium, Trellix, Microsoft Defender para Endpoint o plataformas comparables de seguridad y gestión de endpoints para apoyar la remediación de vulnerabilidades y la validación de activos.
- Experiencia desarrollando informes automatizados, paneles de control o productos de análisis de datos utilizando PowerShell, Python, SQL o herramientas similares.
- Experiencia en apoyo a la gestión de excepciones de vulnerabilidades, flujos de trabajo de aceptación de riesgos, Planes de Acción y Hitos, y gobernanza de remediación.
- Tenable relevante, gestión de vulnerabilidades, Microsoft, Linux o certificaciones de ciberseguridad.
Compensación: 120.000,00 $ - 127,000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)