Vereinigte Staaten
Siemens
DecisionPoint | Cortek
Endpoint Security / ESS Engineer (Journeyman)
RemoteVereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
DecisionPoint sucht einen Journeyman Endpoint Security / ESS Engineer zur Unterstützung der Endpoint-Security-Administration, Richtliniendurchsetzung, Agenten-Integrität, Compliance-Berichterstattung sowie der Untersuchung von Sicherheitsvorfällen für das USMEPCOM ENLIST-Programm.
Der Endpoint Security / ESS Engineer fungiert als McAfee Endpoint-Security-Spezialist zur Unterstützung der Endpoint Security Solutions-Umgebung des Verteidigungsministeriums (DoD). Der Engineer untersucht Sicherheitsvorfälle, fehlerhafte Agenten, Richtlinienverstöße sowie Probleme bei der Endpoint-Compliance, implementiert genehmigte Korrekturmaßnahmen und validiert, dass die erforderlichen Endpoint-Schutzmaßnahmen betriebsbereit und effektiv bleiben.
Diese Rolle koordiniert die Agentenbereitstellung und Endpoint-Sanierungsaktivitäten mit dem Infrastrukturpersonal von Task 4, unterstützt die Berichterstattung zu Cybersicherheitsvorfällen und pflegt technische Nachweise für Sicherheitskontroll- und Autorisierungsaktivitäten.
Diese Position ist remote zu besetzen, wobei Kandidaten aus dem Raum Chicago bevorzugt werden.
Unsere Richtlinie zur Chancengleichheit
Hinweis: Mit der Bewerbung auf diese Position bestätigen Sie und willigen ein, dass Ihr Lebenslauf in ein aktives, wettbewerbsorientiertes Angebot für einen Regierungsauftrag aufgenommen wird.
EEO- und Affirmative Action-Richtlinie: DecisionPoint Corporation ist ein Arbeitgeber, der sich für Chancengleichheit und Affirmative Action einsetzt. Es ist die Richtlinie der DecisionPoint Corporation, allen Mitarbeitern und qualifizierten Bewerbern Chancengleichheit in Übereinstimmung mit allen geltenden Gesetzen, Richtlinien und Vorschriften zur Chancengleichheit/Affirmative Action zu bieten, ohne Rücksicht auf Rasse, ethnische Herkunft, Hautfarbe, Religion, nationale Herkunft, Geschlecht, Alter, Behinderungsstatus, Schwangerschaft, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen, geschützten Veteranenstatus oder jeden anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Status.
Richtlinie zur Lohntransparenz: In Übereinstimmung mit der Presidential Executive Order 13665 wird die DecisionPoint Corporation Mitarbeiter oder Bewerber nicht entlassen oder in anderer Weise diskriminieren, weil sie sich nach ihrem eigenen Lohn oder dem Lohn eines anderen Mitarbeiters oder Bewerbers erkundigt, diesen besprochen oder offengelegt haben. Mitarbeiter, die im Rahmen ihrer wesentlichen beruflichen Funktionen Zugang zu den Vergütungsinformationen anderer Mitarbeiter oder Bewerber haben, dürfen den Lohn anderer Mitarbeiter oder Bewerber jedoch nicht gegenüber Personen offenlegen, die ansonsten keinen Zugang zu Vergütungsinformationen haben, es sei denn, die Offenlegung erfolgt (a) als Reaktion auf eine formelle Beschwerde oder Anklage, (b) zur Förderung einer Untersuchung, eines Verfahrens, einer Anhörung oder einer Klage, einschließlich einer vom Arbeitgeber durchgeführten Untersuchung, oder (c) im Einklang mit der gesetzlichen Verpflichtung des Auftragnehmers, Informationen bereitzustellen.
Autorisierung zur Weitergabe von Lebenslauf und persönlichen Informationen: Indem Sie Ihr Interesse bekunden und Ihren Lebenslauf für diese Position einreichen, autorisieren Sie die DecisionPoint Corporation, Ihren Lebenslauf sowie die im Lebenslauf enthaltenen persönlichen Informationen an ihre Tochtergesellschaften, verbundenen Unternehmen und Teaming-Partner weiterzugeben, mit dem Ziel, Sie für diese Position und andere verfügbare Positionen zu berücksichtigen, die vergleichbare Fähigkeiten, Ausbildung und Erfahrung erfordern. Sollten die DecisionPoint Corporation oder ihre verbundenen Unternehmen und Teaming-Partner Vorgespräche zur Einstellung einleiten wollen, werden Sie gebeten, einen Einstellungsantrag und zugehörige Einstellungsunterlagen auszufüllen.
Aufgaben & Verantwortlichkeiten
Der Endpoint Security / ESS Engineer wird:
- Als technischer Spezialist für McAfee/Trellix Endpoint-Security-Technologien zur Unterstützung der DoD Endpoint Security Solutions-Umgebung fungieren.
- Die Administration, Konfiguration, Wartung und Überwachung genehmigter Endpoint-Security-Tools und -Dienste unterstützen.
- Genehmigte Endpoint-Security-Richtlinien, Konfigurationen, Ausnahmen, Regeln und Durchsetzungseinstellungen implementieren und pflegen.
- Endpoint-Agenten auf Konnektivität, Kommunikation, Bereitstellung, Updates und betriebliche Integrität überwachen.
- Fehlerhafte, inaktive, nicht kommunizierende, veraltete oder falsch konfigurierte Endpoint-Agenten untersuchen.
- Fehler bei der Richtliniendurchsetzung, Update-Fehler, Bereitstellungsfehler und Lücken im Endpoint-Schutz diagnostizieren.
- Von der Regierung genehmigte Korrekturmaßnahmen implementieren und validieren, dass die Endpoint-Schutzmaßnahmen erfolgreich wiederhergestellt wurden.
- ESS-Berichte und Dashboards überprüfen, um Sicherheitsvorfälle, Compliance-Probleme, Richtlinienverstöße und Sanierungsbedarf zu identifizieren.
- Endpoint-Security-Warnungen und -Vorfälle untersuchen und Reaktionsaktivitäten mit Cybersicherheits-, Infrastruktur-, Anwendungs- und Regierungsteams koordinieren.
- Die Bereitstellung, das Upgrade, die Reparatur, die Entfernung und den Austausch von McAfee/Trellix-Agenten mit dem Infrastrukturpersonal von Task 4 koordinieren.
- Endpoint-Sanierungsaktivitäten unterstützen, die Betriebssystemkonfigurationen, Sicherheitsrichtlinien, Agenten, Signaturen, Inhalts-Updates und genehmigte Software betreffen.
- Bestätigen, dass Endpoints die erforderlichen Richtlinien, Signaturen, Inhalte und Produkt-Updates erhalten.
- Die Endpoint-Compliance nach Sanierungen, Konfigurationsänderungen, Wartungsarbeiten oder Agentenbereitstellungen validieren.
- Endpoint-Security-Ergebnisse, zugewiesene Verantwortliche, Korrekturmaßnahmen, Abhängigkeiten, Fristen und Nachweise für den Abschluss nachverfolgen.
- Die Schwachstellenbehebung im Zusammenhang mit Endpoint-Security-Konfigurationen, Agenten-Integrität oder Schutzstatus unterstützen.
- Protokolle, Screenshots, Berichte, Konfigurationsinformationen und andere Nachweise sammeln und pflegen, die die Sanierung und Compliance unterstützen.
- Incident-, Problem-, Change- und Sanierungstickets in der vorgesehenen Workflow-Plattform erstellen und aktualisieren.
- Die Berichterstattung zu Cybersicherheitsvorfällen durch das Sammeln relevanter Endpoint-Daten, Vorfalldetails, Protokolle, Zeitpläne und Ermittlungsnachweise unterstützen.
- Signifikante Vorfälle, anhaltende Richtlinienverstöße, weit verbreitete Probleme mit der Agenten-Integrität und ungelöste Compliance-Mängel eskalieren.
- Mit Systemadministratoren und dem Asset-Management-Personal koordinieren, um Endpoint-Datensätze, Agentenstatus und maßgebliche Inventare abzugleichen.
- Sicherheitskontrolltests unterstützen und Endpoint-Security-Nachweise für RMF, ATO, ATC, Audits und Inspektionsaktivitäten bereitstellen.
- Endpoint-Security-Compliance-Berichte, Zusammenfassungen zur Agenten-Integrität, Vorfallmetriken, Trendanalysen und Briefing-Materialien entwickeln.
- Endpoint-Security-Verfahren, Konfigurationsdokumentationen, Standardarbeitsanweisungen (SOPs), Anleitungen zur Fehlerbehebung und technische Wissensartikel pflegen.
- Technische und prozessuale Verbesserungen empfehlen, die den Endpoint-Schutz, die Agenten-Integrität, die Überwachung und die Compliance-Berichterstattung stärken.
Qualifikationen
Erforderliche Qualifikationen
- Aktive Secret-Sicherheitsfreigabe oder höher.
- Bachelor-Abschluss in Cybersicherheit, Informationssystemen oder einem verwandten Bereich.
- Mindestens 7 Jahre einschlägige Erfahrung in den Bereichen Cybersicherheit, Endpoint-Security, Informationssicherung oder Informationssicherheit.
- Aktuelle CompTIA Security+ Zertifizierung.
- Praktische Erfahrung in der Administration oder Unterstützung von McAfee Endpoint-Security-Technologien.
Bevorzugte Qualifikationen
- Erfahrung in der Unterstützung von DoD Endpoint Security Solutions in einer Unternehmensumgebung.
- Erfahrung mit McAfee oder Trellix ePolicy Orchestrator, Endpoint Security, McAfee Agent, Threat-Prevention-Modulen, Firewall-Richtlinien und Web-Control-Funktionen.
- Erfahrung in der Überwachung und Sanierung von fehlerhaften, inaktiven, nicht kommunizierenden oder nicht konformen Endpoint-Agenten.
- Erfahrung bei der Fehlerbehebung von Agentenbereitstellungen, Richtliniendurchsetzung, Signatur-Updates, Inhaltsverteilung und Fehlern beim Endpoint-Schutz.
- Erfahrung in der Analyse von Endpoint-Security-Vorfällen, Warnungen, Protokollen, Dashboards und Compliance-Berichten.
- Erfahrung in der Koordination der Endpoint-Sanierung mit Infrastruktur-, Desktop-Support-, Netzwerk-, Anwendungs- und Cybersicherheitsteams.
- Vertrautheit mit Host Based Security System-Technologien oder älteren McAfee-Funktionen, die in DoD-Umgebungen verwendet werden.
- Erfahrung in der Unterstützung von Analysen zu Cybersicherheitsvorfällen, Beweissicherung, Eskalation und Berichterstattung.
- Kenntnisse des DoD Risk Management Framework, NIST SP 800-53 Kontrollen, DISA Security Technical Implementation Guides und geltender DoD Endpoint-Security-Anforderungen.
- Erfahrung in der Bereitstellung technischer Nachweise für ATO, ATC, Sicherheitskontrollbewertungen, Audits oder Inspektionsaktivitäten.
- Vertrautheit mit ACAS oder Tenable, STIG Viewer, SCAP-Tools, eMASS, ServiceNow oder vergleichbaren Cybersicherheits- und Workflow-Plattformen.
- Erfahrung beim Abgleich des Endpoint-Agentenstatus mit Konfigurationsmanagement- oder Asset-Inventar-Datensätzen.
- Erfahrung in der Entwicklung von Endpoint-Compliance-Berichten, Metriken zur Agenten-Integrität, Vorfalltrends und Sanierungs-Dashboards.
- Zusätzliche Zertifizierungen wie CySA+, CASP+, CISSP, Trellix-Produktzertifizierungen oder gleichwertige Cybersicherheitsnachweise.
- Vertrautheit mit den aktuellen DoD 8140 Anforderungen an die Qualifikation des Cybersicherheitspersonals.
- Starke Fähigkeiten in der Fehlerbehebung, Analyse, Dokumentation, Kommunikation und funktionsübergreifenden Koordination.
- Fähigkeit, mehrere Endpoint-Security-Vorfälle, Sanierungsaktivitäten und technische Abhängigkeiten in einer strukturierten Unternehmensumgebung zu verwalten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen