Vereinigte Staaten
Temple Health
Revolutional, LLC
Chief Cyber Security Engineer
Vereinigte Staaten
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Revolutional liefert fortschrittliche Technologielösungen und Missionsunterstützung für Bundesbehörden in zivilen, gesundheitlichen und nationalen Sicherheitsumgebungen. Wir setzen moderne Fähigkeiten ein, darunter KI/ML, Cloud, Cybersicherheit und IT-Modernisierung, um komplexe Herausforderungen zu lösen, schnellere und sicherere Abläufe zu ermöglichen und messbare Missionsergebnisse zu erzielen.
Wir definieren neu, wie Bundestechnologie entwickelt und bereitgestellt wird, indem wir mit einer Produktmentalität arbeiten und Geschwindigkeit, Eigenverantwortung und Ausführung über Bürokratie stellen.
Titel: Chief Cyber Security Engineer
Standort: (New Carolton, MD oder Kearneysville, WV)
Anstellungsart: Vollzeit
Gehalt: $190,000 - $235,000 je nach Erfahrung
Sicherheitsfreigabe: Top Secret
Reisetätigkeit: 0% (Präsenz vor Ort in den Kundeneinrichtungen nach Anweisung)
Stellenbeschreibung
Wir suchen einen erfahrenen Chief Cyber Security Engineer, der als leitende technische Autorität für das Security Operations Center (SOC)-Engineering zur Unterstützung einer großen Bundesbehörde fungiert. Diese Schlüsselposition leitet eigenständig das Design, die Integration und die Architektur von SOC-Tools, Sensoren, Plattformen und Enklaven für ein Unternehmen mit Hunderttausenden von Netzwerkverbindungen und Endpunkten, die sich über lokale Rechenzentren und FedRAMP-Cloud-Umgebungen erstrecken. Der Chief Cyber Security Engineer leitet das SOC-Engineering-Team, steuert das Detection Engineering sowie die Entwicklung kundenspezifischer Funktionen und führt den Kunden durch den Übergang vom lokalen Betrieb zum hybriden Betrieb aus lokalen und Cloud-Umgebungen.
Verantwortlichkeiten
Der erfolgreiche Kandidat wird:
- Als Fachexperte (SME) und technischer Leiter für SOC-Engineering, Bereitstellung und Aufrechterhaltung der Fähigkeiten fungieren.
- Eine sichere, belastbare und gut integrierte SOC-Architektur über lokale, AWS- und Microsoft Azure/M365-Umgebungen hinweg bereitstellen.
- 99.9% Verfügbarkeit der Sicherheitsinfrastruktur aufrechterhalten und Sicherheitsmechanismen auf unterstützten, vollständig gepatchten Versionen halten.
- Die Erkennungsqualität verbessern und Fehlalarme durch disziplinierte Abstimmung von Sensoren, Regeln und Analysen reduzieren.
- Ein Team von Sicherheitsingenieuren, Administratoren und Erkennungsspezialisten bis zum Projektabschluss leiten und betreuen.
- Der IT-Organisation des Kunden bei der Planung, Architektur und Implementierung neuer Funktionen, einschließlich FedRAMP-Cloud-Migrationen, eine fachkundige Cybersicherheitsperspektive bieten.
- Die Wissenskontinuität durch aktuelle technische Dokumentation und effektiven Wissenstransfer an das Kundenpersonal bewahren.
- Leitung der Cybersicherheitsarchitektur, Strategie, Forschung, Evaluierung, Prototyping, Integration, Bereitstellung und Aufrechterhaltung von SOC-Technologien.
- Design und Architektur großer Systeme und Systemverbünde, einschließlich SOC-Tools, Sensoren, SIEM/SOAR-Plattformen, Enklaven und unterstützender Datenpipelines über hybride lokale und Cloud-Umgebungen hinweg.
- Steuerung der Bereitstellung, Konfiguration, des Betriebs, der Wartung und der Fehlerbehebung von SOC-Tools, Sensoren, Plattformen und Enklaven an mehreren Kundenstandorten.
- Sicherstellung, dass entwickelte Lösungen den Richtlinien, Standards, Härtungsrichtlinien, NIST-Vorgaben und der genehmigten technischen Ausrichtung der Behörde entsprechen.
- Förderung der Integration und Interoperabilität von SOC-Tools, Sensoren, Datenquellen, Workflows und Anwendungen, einschließlich der Aufnahme von Protokoll- und Telemetriedaten von AWS, Azure/M365 und anderen Cloud-Plattformen.
- Überwachung des Detection Engineerings, einschließlich Entwicklung, Test, Validierung und Dokumentation benutzerdefinierter Analysen, Erkennungen, Dashboards, Skripte, Schnittstellen sowie Automatisierungs- und Orchestrierungs-Playbooks.
- Steuerung der Abstimmung von Sensoren, Regeln, Warnmeldungen und Analysen sowie regelmäßige Berichterstattung über die Wartung von Signaturen und die Erkennungsleistung.
- Leitung des Prototypings und der Evaluierung neuer SOC-Technologien sowie Durchführung von Marktanalysen zu neuer Sicherheitshardware und -software.
- Erstellung und Genehmigung von technischen Designdokumentationen, Änderungs- und Freigabedokumentationen, Testplänen und End-to-End-Konfigurationsflussdiagrammen.
- Vertretung technischer Änderungsanträge vor dem Change Control Board des Kunden und Sicherstellung, dass Notfall-Konfigurationsänderungen umgehend dokumentiert werden.
- Sicherstellung, dass Sicherheitsmechanismen nach der Veröffentlichung durch den Anbieter umgehend gepatcht werden, geplante Ausfallzeiten im Voraus koordiniert werden und ungeplante Ausfälle sofort gemeldet werden.
- Unterstützung des Kunden bei der Pflege von Informationen zu SOC-Tools, Vermögenswerten, Softwarelizenzen, Supportverträgen und Inventar.
- Bereitstellung von technischem Support bei der Reaktion auf Vorfälle, Eindämmung, Beseitigung und Wiederherstellungsmaßnahmen sowie bei Aktivitäten zur Bedrohungssuche (Threat Hunting).
- Beaufsichtigung, Zuweisung und Überprüfung der Arbeit von SOC-Ingenieuren und Administratoren; Validierung der technischen Qualifikationen und Einsatzbereitschaft des Personals.
- Leitung des Wissenstransfers an das Kundenpersonal und Pflege von SOPs, technischen Leitfäden, Architekturdiagrammen, Konfigurationsnotizen und Bereitstellungsaufzeichnungen.
- Unterstützung bei Kapazitätsspitzen und neuen Anforderungen, die sich aus sich entwickelnden Architekturen, aufkommenden Bedrohungen und neuen Cybersicherheitsmandaten des Bundes ergeben.
Erforderliche Fähigkeiten und Erfahrungen
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich; drei (3) Jahre zusätzliche relevante Erfahrung können anstelle eines Abschlusses angerechnet werden.
- 15+ Jahre allgemeine Berufserfahrung in Cybersicherheit, Systemtechnik und Systemintegration.
- CISSP-Zertifizierung mit acht (8) Jahren Erfahrung im Bereich Cybersicherheitstechnik; ODER ein fortgeschrittener Abschluss (M.S. oder höher in Information Assurance, Informationssystemsicherheit, Cybersicherheit oder einem eng verwandten Bereich wie MBA oder M.S. in Informatik mit Schwerpunkt Cybersicherheit) mit acht (8) Jahren Erfahrung; ODER zehn (10) Jahre Erfahrung als Cybersicherheitsingenieur in einer Regierungsorganisation (als Regierungs- oder Auftragnehmer).
- Fünf (5) Jahre Erfahrung mit hybriden lokalen und Cloud-Technologie-Stack-Umgebungen der Regierung (FedRAMP).
- Expertenwissen über Design, Implementierung und Architektur großer Systeme, Systemverbünde sowie die Integration von Systemelementen und zugehörigen Unterstützungssystemen.
- Nachgewiesene Erfahrung in der Entwicklung und Aufrechterhaltung von Enterprise-SOC-Technologien (z. B. SIEM, SOAR, EDR, IDS/IPS, Netzwerksensoren, Paketerfassung, Protokollaggregation) in großen Bundesumgebungen.
- Erfahrung in der Entwicklung und Abstimmung von Erkennungen, Analysen und Automatisierungs-Playbooks zur Verbesserung der Erkennungstreue und Reduzierung von Fehlalarmen.
- Arbeitskenntnisse des NIST Cybersecurity Framework, NIST SP 800-53, FISMA, FedRAMP sowie der Änderungs- und Konfigurationsmanagementprozesse des Bundes.
- Erfahrung in der Leitung eines breiten Teams von Ingenieuren und der Führung technischer Arbeit bis zum Projektabschluss.
- Erfahrung in der Erstellung von Architekturdiagrammen, technischen Designdokumentationen, Testplänen und operativen Runbooks.
- Aktive Top Secret-Freigabe.
Arbeitserlaubnis/Freigabe: Die US-Staatsbürgerschaft ist erforderlich, zusammen mit einer Top Secret-Freigabe.
Wünschenswert
- Erfahrung in der Leitung eines Übergangs von einem lokalen zu einem hybriden lokalen/Cloud-Netzwerk oder SOC.
- Praktische Erfahrung bei der Sicherung und Überwachung von AWS- und Microsoft Azure/M365-Umgebungen; Vertrautheit mit Oracle Cloud.
- Erfahrung mit gemischten Windows-, RHEL/*nix-, virtualisierten (VMware, Citrix, Hyper-V) und Mainframe-Umgebungen.
- Vorerfahrung in der Unterstützung eines SOC einer großen zivilen Bundesbehörde.
- Zusätzliche Zertifizierungen wie CISSP-ISSAP, CISSP-ISSEP, GIAC (GCIA, GCDA, GCED), AWS Security Specialty oder Azure Security Engineer.
#Dice #LinkedIn
___________________________________________________________________________________________________________
Besuchen Sie unser Revolutional | LinkedIn-Profil, um mehr darüber zu erfahren, wer wir sind und ob wir der richtige nächste Schritt für Ihre Karriere sind!
Revolutional ist ein Arbeitgeber, der Chancengleichheit fördert und allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten bietet, ohne Rücksicht auf Rasse, Hautfarbe, Religion, nationale Herkunft, Alter, Geschlecht, Geschlechtsidentität, sexuelle Orientierung, Behinderung oder Genetik. Revolutional ergreift und wird affirmative Maßnahmen ergreifen, um Menschen mit Behinderungen und geschützte Veteranen einzustellen und beruflich zu fördern. Um die oben genannte Stelle erfolgreich auszuüben, muss eine Person über die aufgeführten Kenntnisse, Fähigkeiten und Fertigkeiten verfügen; die erforderliche Ausbildung und Berufserfahrung mitbringen; und in der Lage sein, jede wesentliche Aufgabe und Verantwortung zufriedenstellend zu erfüllen. Andere Aufgaben zusätzlich zu den aufgeführten können nach Bedarf zugewiesen werden, um geschäftlichen Anforderungen gerecht zu werden. Angemessene Vorkehrungen werden getroffen, um es einem Bewerber mit einer Behinderung zu ermöglichen, sich erfolgreich zu bewerben und/oder die wesentlichen Aufgaben der Stelle zu erfüllen. Wenn Sie eine Vorkehrung benötigen, wenden Sie sich bitte an HR@revolutional.com.
„Know Your Rights: Workplace Discrimination is Illegal“-Poster | U.S. Equal Employment Opportunity Commission
Hier bei Revolutional freuen wir uns, wiederholt für unsere hervorragende Arbeitskultur, die innovative Arbeit, die wir leisten, und die Mitarbeiter in unserem Team, die jeden Tag einen Unterschied machen, anerkannt worden zu sein. Einige dieser Anerkennungen umfassen:
- Anerkannt als Top 20 "Best Place to Work in Virginia"
- Empfänger des HireVets Gold Medallion des Arbeitsministeriums
- Great Place to Work-Zertifizierung seit fünf Jahren in Folge
- Ein Fantastic 50-Unternehmen der Virginia Chamber of Commerce
- Ein Tech 100-Unternehmen des Northern Virginia Technology Council
- Inc. 5000-Liste der am schnellsten wachsenden Unternehmen seit elf Jahren
- Zweifacher Gewinner des SBA SBIR Tibbett's Award
- Virginia Values Veterans (V3)-Zertifizierung
Wir erkennen an, dass jeder Teil unseres Erfolgs das Ergebnis unserer Teams aus hart arbeitenden, motivierten und innovativen Fachleuten ist, die stolz darauf sind, sich Teil der Revolutional-Familie zu nennen! Zusätzlich zu einer wettbewerbsfähigen Vergütung, einer familienorientierten Kultur und einem dynamischen, produktiven Arbeitsumfeld bieten wir allen Vollzeitmitarbeitern eine Vielzahl von Leistungen, einschließlich, aber nicht beschränkt auf
- Traditionelle und HSA-fähige Krankenversicherungspläne
- 100% arbeitgeberfinanzierte Zahn- und Augenversicherungsoptionen
- 100% arbeitgeberfinanzierte STD-, LTD- und Lebensversicherungen
- 5% 401(k)-Unternehmenszuschuss
- Flexible Arbeitszeiten und Telearbeitsoptionen
- Bezahlte Feiertage und PTO-Ansammlungspläne
- Bezahlter Elternurlaub
- Möglichkeiten zur beruflichen Weiterentwicklung und zum Karrierewachstum
- Team- und unternehmensweite Veranstaltungen, Anerkennung und Wertschätzung – und so viel mehr!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen