Estados Unidos
B&A
Core One
Analista de Seguridad
Estados Unidos
McLean, Virginia, United States
AWSGCP
Traducción automática. Consulta el original.
Resumen
¡Únete a nuestro equipo en Core One! Nuestra misión es estar a la vanguardia en el diseño de soluciones analíticas, operativas y técnicas para los desafíos de seguridad nacional más complejos de nuestra Nación. Para lograr nuestra misión, ¡Core One valora a las personas primero! Estamos comprometidos a reclutar, nutrir y retener al mejor talento. ¡Ofrecemos un paquete competitivo de compensación total que nos diferencia de nuestra competencia. Core One es una empresa dinámica, en crecimiento y orientada al equipo que valora el desempeño excepcional!
Buscamos un Analista de Seguridad para dar soporte a las operaciones de ciberseguridad, cumplimiento y gestión de riesgos para sistemas autorizados por FedRAMP y de la Comunidad de Inteligencia (IC). Este puesto es responsable de garantizar que los sistemas cumplan con estrictos requisitos federales de seguridad, al tiempo que permiten soluciones seguras, escalables y conformes en la nube y en las instalaciones.
El candidato ideal aporta una profunda experiencia en marcos NIST, procesos de autorización FedRAMP, monitorización continua (ConMon) y gestión del ciclo de vida de ATO, junto con la capacidad de operar en entornos clasificados o de alta seguridad.
Cualificaciones
Requisito de autorización: TS/SCI activa con Polígrafo
- TS/SCI activa con Polígrafo
- Título de Grado o superior en Ciberseguridad, TI o campo relacionado y 5+ años de experiencia en Ciberseguridad en entornos federales o de IC
- O Máster y 3+ años de experiencia en Ciberseguridad en entornos federales o de IC
- Sólido conocimiento de NIST RMF (800-37), controles NIST 800-53, y requisitos FedRAMP
- Al menos una de las siguientes certificaciones: CISM o CISA, CompTIA Security+ (línea base), Certified Authorization Professional (CAP), CCSP (seguridad en la nube)
- Experiencia en las siguientes herramientas: NIST 800-53, RMF, FedRAMP, ICD 503, ServiceNow GRC, Splunk, Azure Sentinel, Nessus, ACAS, AWS GovCloud, Azure Government, GCP, SCAP, STIG Viewer
Responsabilidades Clave
- Liderar y dar soporte a los procesos de autorización FedRAMP Moderado/Alto y IC ATO
- Desarrollar, revisar y mantener documentación de seguridad: Planes de Seguridad del Sistema (SSP), Informes de Evaluación de Seguridad (SAR), Plan de Acción y Hitos (POA&M)
- Garantizar el cumplimiento de NIST SP 800-53 / 800-37 RMF, líneas base FedRAMP, ICD 503
- Realizar evaluaciones de riesgos, evaluaciones de controles y análisis de brechas
- Implementar y gestionar actividades del ciclo de vida RMF (Categorizar → Monitorizar)
- Rastrear y gestionar actividades de remediación de POA&M
- Facilitar la herencia de controles de seguridad y los modelos de responsabilidad compartida
- Ejecutar estrategias e informes de monitorización continua
- Analizar la postura de seguridad utilizando escaneos de vulnerabilidades y cumplimiento de configuración
- Producir entregables mensuales/trimestrales de ConMon
- Monitorizar y analizar eventos y alertas de seguridad
- Dar soporte a la respuesta a incidentes y al análisis forense
- Coordinar con equipos SOC y partes interesadas para la mitigación de amenazas
- Realizar análisis de causa raíz y lecciones aprendidas
- Asegurar entornos en la nube alineados con los controles FedRAMP
- Implementar controles de identidad y acceso
- Dar soporte a las evaluaciones y auditorías de 3PAO
- Preparar artefactos de evidencia para revisiones de ATO de FedRAMP JAB/Agencia y auditorías del Inspector General (IG)
- Coordinar con auditores internos/externos
- Utilizar herramientas de seguridad para monitorización y cumplimiento: Splunk, Sentinel, herramientas de gestión de vulnerabilidades, ServiceNow
- Dar soporte a la automatización de flujos de trabajo de cumplimiento e informes
- Actuar como enlace entre equipos de Ingeniería, ISSOs / ISSMs y equipos de Cumplimiento y auditoría
- Proporcionar orientación de seguridad durante el diseño del sistema y la gestión de cambios
- Mentorizar a analistas junior y dar soporte al desarrollo del equipo
- Promover una cultura de ingeniería con la seguridad como prioridad y excelencia en el cumplimiento
- Contribuir a la gobernanza de seguridad y al desarrollo de políticas
Cualificaciones Deseadas
- Experiencia con herramientas de seguridad nativas de la nube
- Conocimiento de la Arquitectura de Confianza Cero
- Experiencia con soluciones de dominio cruzado
- Experiencia con ICD 503
- Familiaridad con pipelines de DevSecOps en entornos regulados
Rango Salarial: $150,000 - $200,000
El rango salarial reflejado anteriormente es una guía general para este puesto y categoría laboral y no es una garantía de un salario o oferta específica. La compensación final se determina en función de factores que incluyen, entre otros, la experiencia relevante, la educación, las certificaciones, el nivel de autorización de seguridad, los requisitos del contrato, la ubicación geográfica y la equidad salarial interna, y puede reflejar datos del mercado específicos del contrato adjudicado.
Core One es un Empleador que Ofrece Igualdad de Oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, identidad de género, orientación sexual, origen nacional o condición de veterano protegido y no serán discriminados por motivos de discapacidad.
__PRESENT __PRESENT__PRESENT__PRESENT__PRESENT__PRESENT__PRESENT
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil