Beneficios
Leyden Solutions ofrece una amplia gama de beneficios, que incluyen planes competitivos de salud y jubilación, asistencia educativa, tiempo libre pagado, días festivos federales y programas que lo apoyan a usted y a su familia.
Especialista en Seguridad y Cumplimiento
Hybrid - US
Especialista en Seguridad y Cumplimiento
Medio tiempo • Hybrid - US
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Horario flexible
Nivel estimado de esfuerzo: 75–80 horas al mes
Resumen del puesto
Resumen del puesto
El Departamento de Libertad Condicional, Libertad Condicional y Servicios de Indultos de Carolina del Sur (SCDPPPS) supervisa a las personas que están en programas de libertad condicional, libertad condicional y otros programas de libertad condicional. SCDPPPS se basa en aplicaciones personalizadas y críticas para la misión mientras moderniza su Sistema Central de Gestión de Delincuentes (OMS). El rol de Especialista en Seguridad y Cumplimiento garantiza la alineación con los requisitos aplicables de los Servicios de Información de Justicia Penal (CJIS), el Departamento de Seguridad de la Información de Carolina del Sur (SC DIS) y la Autenticación Multifactor (MFA).
El Especialista apoya la modernización de la seguridad a través de la Transformación Fluvial, ejecuta actividades de remediación y mantenimiento de la seguridad a través de la Corriente Run, y proporciona un seguimiento y apoyo de respuesta elevados para audiencias de alto perfil relacionadas con las aplicaciones PIC y PAC. El puesto colabora con equipos de aplicaciones, infraestructura, bases de datos, programas y operativos para identificar, remediar y prevenir riesgos de seguridad.
Responsabilidades clave
Controles de Cumplimiento y Seguridad
Controles de Cumplimiento y Seguridad
- Asegurar que el desarrollo de aplicaciones, la configuración del sistema, los cambios de infraestructura, las integraciones, los procesos operativos y la documentación cumplan con los requisitos aplicables de control de seguridad de CJIS, SC DIS, y MFA.
- Traducir los requisitos de seguridad y cumplimiento en controles técnicos, tareas de implementación, criterios de validación y planes de remediación.
- Revisa las versiones, mejoras, cambios de configuración y soluciones técnicas para evaluar los impactos en seguridad y cumplimiento antes del despliegue.
- Identificar las lagunas de control, priorizar las acciones correctivas, seguir la remediación hasta su finalización y mantener evidencia de apoyo.
- Apoyar evaluaciones de seguridad, auditorías, actividades de autorización, revisiones de cumplimiento y respuestas a consultas de supervisión.
Modernización de la seguridad — Transform Stream
- Implementar iniciativas de modernización de seguridad en toda la Transformación Stream.
- Diseñar, configurar y mejorar las capacidades de Gestión de Identidad y Acceso (IAM), incluyendo autenticación, autorización, control de acceso basado en roles, acceso con privilegios mínimos, gestión del ciclo de vida de la cuenta y controles de acceso privilegiado.
- Implementar y mantener patrones de autenticación MFA y modernos en aplicaciones, infraestructura, cuentas de servicio, APIs, interfaces administrativas y otros sistemas asignados.
- Implementa y mejora el registro de seguridad, las auditorías, la agregación de registros, la retención, las alertas y el análisis.
- Establecer estándares de registro para actividades de autenticación, decisiones de autorización, acciones privilegiadas, eventos de aplicación relevantes para la seguridad, cambios de configuración y comportamientos anómalos.
- Coordinarse con los equipos de aplicaciones e infraestructura para integrar capacidades de seguridad en la arquitectura, desarrollo, pruebas, despliegue y operaciones.
Gestión de vulnerabilidades y dependencias — Run Stream
- Ejecutar los elementos asignados del backlog de Run Stream relacionados con la identificación, priorización, remediación y validación de bibliotecas y dependencias vulnerables, no soportadas, obsoletas o al final de su vida.
- Revisa las pilas tecnológicas que soportan PIC, PAC, OMS, IIMS y otras aplicaciones asignadas para identificar componentes vulnerables y evaluar los impactos de seguridad, cumplimiento y operativos asociados.
- Coordina actualizaciones seguras, reemplazos de dependencias, refactorización, cambios de configuración, parcheos y controles de compensación.
- Validar que la remediación preserva la funcionalidad del sistema, la interoperabilidad, el rendimiento, la disponibilidad y los controles de seguridad requeridos.
- Haz un seguimiento de vulnerabilidades, progreso de remediación, excepciones, decisiones de aceptación de riesgos y pruebas de cierre conforme a los procedimientos del programa.
- Recomienda prioridades de remediación basadas en la gravedad, explotabilidad, exposición, criticidad empresarial, obligaciones de cumplimiento y impacto operativo.
Monitorización, apoyo a incidentes y audiencias de alto perfil
- Proporcionar apoyo operativo centrado en la seguridad y una monitorización mejorada durante audiencias de alto perfil que involucran al PIC y al PAC.
- Monitorizar la disponibilidad de aplicaciones, la actividad de acceso, los registros de auditoría, los eventos de autenticación, los indicadores de rendimiento y las alertas de seguridad durante los periodos designados de audiencia.
- Identificar, investigar, documentar, escalar y coordinar la respuesta ante actividades sospechosas, problemas de control de acceso, eventos de seguridad, interrupciones de servicios y riesgos operativos.
- Participar en actividades de preparación previa a la audiencia, incluyendo revisiones de acceso, verificación de controles, registro de validación, planificación de contingencias y coordinación con las partes interesadas.
- Mantener registros de eventos, registros de monitorización, documentación de incidentes y observaciones posteriores al evento.
- Recomienda mejoras posteriores al evento para fortalecer la resiliencia, monitorizar la cobertura, la postura de seguridad y la preparación para la respuesta a incidentes.
Operaciones de seguridad y documentación
- Mejorar los procesos de monitorización de seguridad, alertas, respuesta a incidentes, gestión de vulnerabilidades, revisión de accesos y control de cambios.
- Apoyar actividades seguras del ciclo de vida del desarrollo de software, incluyendo requisitos de seguridad, revisiones de arquitectura, revisiones de código y dependencias, pruebas de seguridad, validación de versiones y monitorización de producción.
- Desarrollar y mantener artefactos de seguridad, incluyendo matrices de control, registros de riesgo, documentación de arquitectura, procedimientos operativos, planes de remediación, libros de seguimiento y evidencia de cumplimiento.
- Colaborar con los equipos técnicos para mantener líneas de base de configuración seguras, prácticas de gestión de parches, cifrado, comunicaciones seguras y registro de auditorías.
- Comunicar claramente los riesgos de seguridad, los hallazgos de cumplimiento, las prioridades de remediación y los impactos operativos a los actores técnicos y no técnicos.
Cualificaciones requeridas
- Licenciatura en ciberseguridad, aseguramiento de la información, tecnologías de la información, informática o una disciplina relacionada; se pueden sustituir por experiencia comparable, formación técnica o certificaciones.
- Experiencia apoyando seguridad de la información, cumplimiento normativo en ciberseguridad, ingeniería de seguridad o operaciones de seguridad en un entorno empresarial complejo.
- Conocimiento de los principios de seguridad alineados con las CJISs y los requisitos de protección de la información en la justicia penal.
- Experiencia con IAM, control de acceso basado en roles, flujos de trabajo de autenticación y autorización, MFA y prácticas de menor privilegio.
- Experiencia en identificación de vulnerabilidades, gestión de dependencias, parcheos, seguimiento de remediación y validación de acciones correctivas.
- Experiencia en registro de seguridad, auditorías, agregación de registros, monitorización de seguridad, alertas y soporte para respuesta a incidentes.
- Conocimiento de prácticas seguras de desarrollo de aplicaciones, vulnerabilidades comunes de software, riesgos en la cadena de suministro de software y enfoques de pruebas de seguridad.
- Capacidad para evaluar riesgos técnicos, desarrollar recomendaciones prácticas de remediación, coordinar resoluciones transversales y preparar documentación de seguridad clara.
- Capacidad para gestionar prioridades y proporcionar un apoyo fiable dentro de un compromiso estimado de 75–80 horas al mes.
Cualificaciones Preferidas
- Certificaciones como CISSP, CISM, CISA, Security+, GIAC, CCSP, CEH, Microsoft Security Certifications o credenciales equivalentes.
- Experiencia apoyando a gobiernos estatales o locales, tribunales, fuerzas del orden, seguridad pública o organizaciones de justicia penal.
- Experiencia con SIEM, orquestación y respuesta de seguridad, seguridad en endpoints, escaneo de vulnerabilidades y herramientas de gobernanza de identidad.
- Experiencia con seguridad en la nube e híbridos, principios de Zero Trust y arquitecturas seguras de API o microservicios.
- Familiaridad con marcos de gestión de riesgos basados en NIST, evaluaciones de control de seguridad, benchmarks de configuración segura y procesos de autorización.
- Experiencia en el apoyo a eventos operativos de alta visibilidad, ejercicios de respuesta a incidentes, actividades de continuidad de operaciones o periodos de monitorización elevados.
Horario de trabajo y requisitos
Este es un puesto a tiempo parcial que requiere entre 75 y 80 horas al mes. El trabajo puede incluir actividades periódicas de cumplimiento, revisiones de seguridad, remediación planificada, liberaciones programadas y apoyo urgente durante audiencias de alto perfil.
El trabajo puede ser remoto, presencial o híbrido, sujeto a los requisitos de programa, cliente y seguridad. El titular puede acceder a información sensible, controlada, propietaria o de justicia penal y debe cumplir con los requisitos aplicables de privacidad, manejo de datos, control de personal, formación en seguridad y uso aceptable. Puede ser necesario trabajar ocasionalmente fuera del horario laboral estándar para mantenimiento, liberaciones, incidentes de seguridad, remediación de vulnerabilidades o audiencias de alto perfil.
Opciones flexibles de teletrabajo disponibles.
Compensación: 55,00 $ - 75,00 $ la hora
Nuestra historia
Nuestra misión es capturar el pensamiento innovador, la energía y los talentos de los miembros de nuestro equipo, brindando servicios de inteligencia a los combatientes, civiles e infraestructura de seguridad nacional de Estados Unidos. Leyden se creó para acelerar la misión y los objetivos comerciales de nuestros clientes a través de una experiencia inigualable y un compromiso con resultados medibles.
Un frasco de Leyden es un componente eléctrico antiguo que almacena cargas eléctricas de alto voltaje. Un precursor de la batería moderna, los frascos de Leyden fueron los primeros condensadores, como nuestro homónimo, nos esforzamos por capturar y proporcionar profesionales únicos que ofrecen soluciones creativas a los desafíos corporativos y de seguridad nacional.
(si ya tienes un currículum en Indeed)
O aplicar aquí.
Bonos
¡Bonificaciones de rendimiento y longevidad!
¡Bonificaciones de referencia estándar para todas las posiciones abiertas!
Tiempo libre pagado
26 días anuales PTO y festivos
Seguro de discapacidad
¡Discapacidad 100% pagada por el empleador a corto y largo plazo!
Seguro de enfermedad
50% del seguro de salud pagado por el empleador. Planes dentales y de la vista disponibles.
Seguro de vida
¡Seguro de vida 100% pagado por el empleador!
Jubilación
¡Plan 401 (k) con igualación del empleador en el primer 5% de su salario! Antes de impuestos y Roth 401 (k) disponibles, junto con un planificador de jubilación.