Career Listings
Ingeniero de Ciberseguridad
Tiempo completo • DISA 2
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
- Asistencia para la matrícula
- Seguro de visión
SarelaTech busca un Ingeniero de Ciberseguridad para proporcionar soporte integrado de ciberseguridad e ingeniería de sistemas para servicios de colaboración en la nube entregados a clientes de DoW. Este puesto diseña y sostiene arquitecturas seguras para cargas de trabajo alojadas en Azure, implementa y automatiza controles para entornos en la nube, y coordina las actividades de respuesta a incidentes con DISA y los interesados del programa.
En este puesto, el Ingeniero de Ciberseguridad aplica enfoques consultivos para descubrir necesidades de seguridad y operativas, anticipar amenazas y posicionar soluciones seguras que protejan la información de la Declaración de Guerras y aseguren la disponibilidad de la misión.
Este puesto es 100% presencial en Chantilly, VA. Por favor, tenga en cuenta que no se cubrirán gastos de viaje.
Security & Systems Engineering para entornos Azure IL5/IL6
- Diseñar, documentar y mantener arquitecturas seguras para servicios alojados en Azure y entornos relacionados (por ejemplo, NSGs, máquinas virtuales de Azure que soportan M365, servicios de gestión, monitorización o integración).
- Compilar, configurar y administrar las Máquinas Virtuales Azure que soportan el programa, incluyendo el endurecimiento del sistema operativo (por ejemplo, DISA STIGs/SRGs), parcheos, configuración base y ajuste de rendimiento.
- Desarrollar, mantener y operar Azure Automation Runbooks para apoyar operaciones seguras y cumplimiento normativo (por ejemplo, parches automatizados, aplicación de configuración, recogida de registros, copias de seguridad/restauración y acciones de respuesta).
- Proporcionar orientación técnica consultiva a los equipos de ingeniería y operaciones del programa sobre patrones de diseño seguros, principios de Zero Trust, gestión de identidad y acceso, y protecciones de límites.
Soporte de cumplimiento RMF / ATO y DISA/DoD
- Apoyar las actividades del Marco de Gestión de Riesgos (RMF) DISA/DoW, asegurando que los requisitos de seguridad estén integrados en los diseños e implementaciones desde el principio.
- Contribuir y mantener artefactos RMF/ATO (SSP, SAR, POA&M, diagramas, sentencias de implementación) específicos de los componentes alojados en los límites del sistema.
- Mapear e implementar STIGs DISA, SRG de computación en la nube del DoD y controles eMASS relevantes en las máquinas virtuales de Azure y los servicios asociados.
- Identificar, documentar y comunicar riesgos de seguridad o brechas de cumplimiento a la dirección del programa y a las partes interesadas de los clientes, recomendando mitigaciones prácticas.
Operaciones Seguras y Coordinación de Respuesta a Incidentes
- Coordinar la respuesta a incidentes de seguridad y operativos que afecten al sistema y al equipo de Caza de Amenazas de Ciberseguridad.
- Participa en la triaje de incidentes, análisis técnico e investigaciones sobre causas raíz.
- Realizar actividades técnicas directas de contención, erradicación y recuperación (por ejemplo, aislar o revocar credenciales), en coordinación con el gestor de incidentes del programa y los actores de la DISA.
- Capturar las lecciones aprendidas y ayudar a actualizar los runbooks, playbooks, reglas de detección y reforzar las líneas base para reducir la recurrencia.
Participación Consultiva de Clientes y Partes Interesadas
- Colaborar con los contrapartes de seguridad, ingeniería y operaciones para aclarar requisitos, restricciones y postura de riesgo para los servicios DEOS.
- Proporcionar informes de tipo consultoría y aportaciones técnicas para juntas de cambio, revisiones de ingeniería y foros de seguridad sobre cambios propuestos, riesgos y mitigaciones.
- Apoyar respuestas a llamadas de datos, auditorías, inspecciones y revisiones técnicas relacionadas con la ciberseguridad y la integridad del sistema DISA/DoW.
Documentación, Gobernanza y Mejora Continua
- Desarrollar y mantener documentación técnica para los componentes Azure del sistema, incluyendo diagramas de arquitectura, líneas base de configuración, catálogos de runbook, libros de respuesta a incidentes y artefactos RMF.
- Asegurar que las actividades estén alineadas con las Prácticas Estándar de Seguridad, los procesos de gobernanza específicos de cada programa y las expectativas aplicables de la ISO 27001 / gestión de seguridad de la información.
- Identificar oportunidades para mejorar la automatización, la monitorización y procesos repetibles que mejoren la seguridad, fiabilidad y eficiencia operativa del DEOS.
Lo que necesitarás para tener éxito (Obligatorio):
Educación: Título de Grado. Se pueden sustituir por 4 años adicionales de experiencia en lugar del título.
Autorización: Se requiere un mínimo de autorización de seguridad secreta activa.
Certificación: Se requiere el nivel II actual 8570 IAT (Security+ CE, CCNA Security, CySA+, GICSP, GSEC o SSCP).
Experiencia: 6+ años de experiencia relacionada.
Habilidades técnicas:
- Experiencia como ingeniero de seguridad o de sistemas apoyando programas DoW o DISA, incluyendo trabajo práctico con sistemas de producción.
- Experiencia demostrada en Azure, incluyendo: Despliegue y gestión de máquinas virtuales Azure, implementación de configuraciones seguras, parcheo y monitorización, y desarrollo u operación de Runbooks de automatización de Azure.
- Experiencia trabajando en procesos RMF/ATO (DoW RMF, DoD CC SRG, DISA STIGs, escaneo de vulnerabilidades) y produciendo/manteniendo la documentación asociada.
- Experiencia participando o coordinando la respuesta a incidentes para sistemas complejos (triaje, contención, erradicación, recuperación, lecciones aprendidas).
- Sólidas habilidades de comunicación consultiva con la capacidad de explicar temas complejos de seguridad e ingeniería de sistemas tanto a partes interesadas técnicas como no técnicas.
Lo que necesitarás para tener éxito (deseado):
- Certificación base DoW 8570/8140 al nivel correspondiente (por ejemplo, CISM, CASP+, CISSP o equivalente).
- Certificaciones de Microsoft Azure (por ejemplo, AZ-104, AZ-500, AZ-700) y/o experiencia en seguridad/colaboración en Microsoft 365 relevante para DEOS.
- Experiencia previa en DISA o en programas corporativos de colaboración/nube en la Declaración de Guerra.
- Experiencia trabajando con grandes equipos de operaciones distribuidos y SOCs en un entorno de misión 24/7.
Compensación: 125.000,00 $ - 150,000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)