B&A
Carnegie Mellon University
Cybersecurity Engineer
Positionszusammenfassung
Möchten Sie etwas bewirken und zur Widerstandsfähigkeit und Sicherheit der Nation beitragen? Als Teil des Cyber Risk and Resilience Directorate werden Sie Teil eines Teams von Cybersicherheitstechnikern, die die neuesten Werkzeuge, Techniken und Methoden auf Herausforderungen in den Bereichen Cybersicherheit und operative Widerstandsfähigkeit anwenden. Der Cybersecurity Engineer wird direkt mit Führungskräften aus Regierung, Wissenschaft und Industrie zusammenarbeiten, um die Dienste und Fähigkeiten zu schützen, auf die sich die amerikanische Öffentlichkeit täglich für nationale Sicherheit und wirtschaftliche Stabilität verlässt. Der Cybersecurity Engineer wird die operativen Fähigkeiten und die Weiterentwicklung des Cybersecurity Assurance Team (CA Team) unterstützen, mit besonderem Schwerpunkt auf Cybersicherheit, operativer Widerstandsfähigkeit und angewandter Forschung in diesen Bereichen. Das CA-Team entwickelt Lösungen (in Form von Frameworks, Modellen, Werkzeugen, Richtlinien, Praktiken, technischen Leitlinien und Schulungen), die es Industrie, Regierung und Militärkomponenten ermöglichen, ihre Verwaltung von operativen und technischen Risiken für missionskritische Dienste zu messen und zu verbessern. Dies schließt die Auswirkungen von technologischen Veränderungen, einschließlich künstlicher Intelligenz und agentengesteuerter Systeme, ein und ist damit verbunden. Als Cybersecurity Engineer sind Sie für die direkte Beratung von Missionspartnern und Fachexperten im gesamten CA-Portfolio verantwortlich. Sie werden die Standardisierung von Cybersicherheitsbewertungen unterstützen, Methoden zur Sicherheitsmessung entwickeln und anwenden sowie Ihr Wissen und Ihre Expertise an die breitere Gemeinschaft weitergeben. Sie werden in multidisziplinären Teams zusammenarbeiten, um schwierige Kundenherausforderungen in verschiedenen Umgebungen zu lösen. Sie werden als vertrauenswürdiger Berater für Verteidigungs- und kritische Infrastrukturkunden fungieren. Cybersecurity Engineers haben auch die Möglichkeit, neue Methoden und Ansätze zur Verwaltung der Cybersicherheitsresilienz über alle Komponentendisziplinen hinweg zu erforschen (z. B. Cyberoperationen, Anwendung künstlicher Intelligenz, Kontinuitätsplanung und -management, organisatorische und soziale Auswirkungen und Minderungsmaßnahmen im Zusammenhang mit Cybervorfällen und -ausfällen).
Bei Carnegie Mellon schätzen wir das Gesamtpaket bei der Abgabe von Stellenangeboten. Über die Qualifikationen hinaus bewerten wir die Rolle und die Verantwortlichkeiten, Ihre wertvolle Berufserfahrung und das Wissen, das Sie durch Ausbildung und Schulung erworben haben. Wir schätzen Ihre einzigartigen Fähigkeiten und die Perspektive, die Sie mitbringen. Ihre Reise mit uns ist mehr als nur ein Job; es geht darum, die perfekte Passform für Ihr berufliches Wachstum und Ihre persönlichen Bestrebungen zu finden.
Sind Sie an einer spannenden Gelegenheit bei einer außergewöhnlichen Organisation interessiert? Bewerben Sie sich noch heute!
Kenntnisse, Fähigkeiten und Fertigkeiten
Kandidaten sollten Erfahrung/Kenntnisse in mehreren der folgenden Bereiche haben:
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von Informationssicherheitsrisiken und der Implementierung von Kontrollen
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von technologischen Kontrollen und Risiken, z. B. Änderungsmanagement, Infrastrukturmanagement, Kapazitätsplanung, Verfügbarkeit, Management von Cloud-Diensten, Technologieimplementierungen.
- Branchenerfahrung auf mittlerer bis leitender Ebene im Management von Kontinuitätskontrollen und -risiken (z. B. Business Continuity, Disaster Recovery).
- Erfahrung in der Bereitstellung von Informationstechnologie, z. B. Implementierung von Sicherheitstechnologie oder Design, Aufbau und Wartung von Netzwerken
- Beratungserfahrung mit privaten Industrie- oder Regierungskunden, einschließlich der Leitung von Projekten und Aufträgen
- Vertrautheit mit Standards für Cybersicherheit und Resilienz (z. B. NIST CSF, NIST SP 800 series, ISO 27000 series, etc.).
- Kenntnisse von Audit- und Bewertungsmethoden, -taktiken, -techniken und -verfahren
- Kenntnisse von Konzepten und Standards zum Schutz kritischer Infrastrukturen.
- Verständnis von Reifegradmodellen, z. B. CMMI, Financial Sector Cyber Profile
- Fähigkeit, kooperativ, diplomatisch und erfolgreich mit Kunden, Kollegen und anderen professionellen Mitarbeitern, Managern und Personal umzugehen.
Anforderungen
- Ausbildung und Erfahrung: BS-Abschluss in einem relevanten Fachgebiet mit 8 Jahren einschlägiger Erfahrung oder MS-Abschluss in einem relevanten Fachgebiet mit 5 Jahren einschlägiger Erfahrung oder PhD-Abschluss in einem relevanten Fachgebiet mit 2 Jahren einschlägiger Erfahrung.
- Technische Exzellenz: Sie haben eine Erfolgsbilanz bei der erfolgreichen Leitung von Projekten in einem technischen Bereich. Sie sind benutzerzentriert und ergebnisorientiert und treiben Projekte und die daran arbeitenden Menschen zu erfolgreichen, wirkungsvollen Ergebnissen voran.
- Führung: Sie haben die Fähigkeit, diverse Teams bei der Analyse und Lösung realer Probleme zu leiten, indem Sie technische Leitlinien entwickeln und, wo angemessen, SEI- und Nicht-SEI-Technologien und -Ressourcen anwenden und anpassen. Ihre Führungsfähigkeit erstreckt sich auch auf Situationen außerhalb Ihres unmittelbaren Teams oder Einflussbereichs (Führung durch Einflussnahme).
- Arbeiten in einem kreativen, dynamischen Umfeld: Sie haben Erfahrung in der Mitarbeit an mehreren gleichzeitigen Projekten und gedeihen in einem kreativen und energiegeladenen Umfeld. Sie sind bereit, neue Praktiken zu experimentieren und effektive Prozesse, Praktiken und Infrastrukturen zu entwickeln, um erfolgreiche Projekte zu unterstützen.
- Mentoring: Sie genießen es, weniger erfahrene Teammitglieder zu betreuen, zu motivieren und zu befähigen, um Leistung und Teamarbeit zu fördern.
- Kommunikation: Sie sind ein hervorragender Kommunikator und können kooperativ und diplomatisch mit Kunden und Kollegen auf allen Wissens- und Erfahrungsstufen interagieren. Sie erfassen das Gesamtbild, die Richtung und die Ziele einer Aufgabe und können sich in Details von Problemen und technischen Konzepten vertiefen. Sie können komplexe Ideen Personen präsentieren, die möglicherweise kein tiefes Verständnis des Themenbereichs haben.
- Reisen: Häufig (15-35%) zu verschiedenen Standorten innerhalb der SEI- und CMU-Gemeinschaft, Kundenstandorten, Konferenzen und externen Besprechungen.
- Sicherheitsfreigabe: Sie werden einer Hintergrundüberprüfung unterzogen und müssen die Fähigkeit besitzen, eine Sicherheitsfreigabe des Verteidigungsministeriums zu erhalten und aufrechtzuerhalten.
- Bewerber für diese Position müssen derzeit gesetzlich berechtigt sein, für CMU in den Vereinigten Staaten zu arbeiten. CMU wird kein Sponsoring oder Übernahme des Sponsorings eines Arbeitsvisums für diese Gelegenheit übernehmen.
Aufgaben
- Kundenbetreuung (50%): Sie leiten die Zusammenarbeit mit Kunden und Missionspartnern. Dies beinhaltet die Vertretung der Arbeit des CA-Teams und des SEI gegenüber Missionspartnern.
- Projektteilnahme (30%): Sie werden zu Kundenprojekten beitragen, die darauf abzielen, den Stand der Technik in der Cybersicherheit voranzutreiben. Sie werden das SEI regelmäßig vertreten und unsere Mission und unsere Arbeit unseren Stakeholdern präsentieren.
- Community-Engagement (15%): Sie werden sich mit unseren Interessengemeinschaften auseinandersetzen; dies beinhaltet die Präsentation unserer Mission und Arbeit durch Veröffentlichungen und Vorträge. Sie werden Beziehungen zu relevanten Forschungs- und Technologiegemeinschaften aufbauen und pflegen.
- Berufliche Weiterentwicklung (5%): Sie werden Ihr Wissen und Ihre Fähigkeiten im Bereich Cybersicherheit weiter ausbauen und sich über aufkommende Trends und Themen, die für das Portfolio des Teams relevant sind, auf dem Laufenden halten.
Gewünschte Erfahrung
- Starke Schreib-/Redigierfähigkeiten. Fähigkeit, mit anderen zu interagieren und als Mitglied eines Prozess-Aktions-Teams oder einer Arbeitsgruppe für Instructional Design zu fungieren. Erfahrung mit Kurs- und Informationsmapping, Flussdiagrammen usw.
- Zertifizierungen: A+ CE, CCNA-Security, CND, Network+ CE, SSCP, Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Project Management Professional (PMP) oder entsprechende Erfahrung
- Das Software Engineering Institute ist ein vom Verteidigungsministerium finanziertes Föderales Forschungs- und Entwicklungszentrum (FFRDC). Militärische Erfahrung ist keine Voraussetzung, aber einige militärische Erfahrung kann von Vorteil sein, um die Mission und die Stakeholder des Instituts zu verstehen.
Der Beitritt zum CMU-Team eröffnet die Tür zu einer Reihe von außergewöhnlichen Vorteilen.
Anspruchsberechtigte Mitarbeiter cmu.edu/hr/benefits/eligibility/index.html profitieren von einem breiten Spektrum an Leistungen, darunter eine umfassende Kranken-, Rezept-, Zahn- und Augenversicherung cmu.edu/hr/benefits/health-welfare/index.html sowie ein großzügiges Altersvorsorgeprogramm cmu.edu/hr/benefits/retirement-savings/index.html mit Arbeitgeberzuschüssen. Entfalten Sie Ihr Potenzial mit Bildungszuschüssen cmu.edu/hr/benefits/tuition/index.html, nehmen Sie sich wohlverdiente Auszeiten mit ausreichend bezahltem Urlaub cmu.edu/hr/benefits/time-away/pto.html sowie arbeitsfreien Feiertagen cmu.edu/hr/benefits/time-away/holidays.html und genießen Sie zusätzliche Sicherheit durch Lebens- sowie Unfall- und Berufsunfähigkeitsversicherungen.
Zusätzliche Vergünstigungen umfassen eine kostenlose Busfahrkarte für die Pittsburgh Regional Transit, Zugang zu unserem Family Concierge Team cmu.edu/hr/work-life/support/family-child-care-resources/index.html, um bei der Kinderbetreuung zu helfen, Zugang zum Fitnesscenter athletics.cmu.edu/recreation/facilities und vieles mehr!
Eine umfassende Übersicht über die verfügbaren Leistungen finden Sie auf unserer Benefits-Seite cmu.edu/hr/benefits/index.html.
Weitere Informationen
Standort Arlington, VA, Pittsburgh, PA
Jobfunktion Software-/Anwendungsentwicklung/-technik
Positionstyp Mitarbeiter – Regelmäßig
Vollzeit/Teilzeit Vollzeit
Bezahlungsgrundlage Gehalt
- Besuchen Sie „Why Carnegie Mellon cmu.edu/jobs/why-cmu/index.html”], um mehr darüber zu erfahren, wie Sie Teil einer Institution werden, die Innovationen hervorbringt, die die Welt verändern.
- Klicken Sie hier cmu.edu/jobs/benefits-at-a-glance/, um eine Liste der Mitarbeiterleistungen anzuzeigen
- Carnegie Mellon University ist ein Arbeitgeber, der Chancengleichheit fördert / für Behinderte / Veteranen.
- Zusicherungserklärung cmu.edu/policies/administrative-and-governance/statement-of-assurance.html
