Estados Unidos
The MITRE Corporation
Global Enterprise Services, LLC
Ingeniero de Sistemas CSfC - Experto en la Materia (SME)
Estados Unidos
Fort Belvoir, Virginia, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
GES busca un Ingeniero de Sistemas experimentado (SME) para unirse a nuestro equipo de Servicios de Soporte de Tecnología de la Información Integrada (I3TS), que apoyará un extenso programa de modernización digital crítico para la Agencia de Reducción de Amenazas de Defensa (DTRA). El Ingeniero de Sistemas trabajará en estrecha colaboración con el equipo de liderazgo técnico de Leidos y del Gobierno para ayudar a impulsar la innovación, el crecimiento y la eficiencia dentro de la cartera de I3TS.
Responsabilidades Principales
El Experto en la Materia (SME) de Ingeniero de Sistemas de Soluciones Comerciales para Clasificados (CSfC) diseñará y mantendrá la Infraestructura de Clave Pública (PKI) y los Módulos de Seguridad de Hardware (HSM) críticos para la misión, supervisará la infraestructura hiperconvergente (HCI) de VMware o Nutanix con vSAN, e implementará marcos resilientes de copia de seguridad y recuperación ante desastres. Este rol también creará y administrará plataformas reforzadas de servidor Windows y Red Hat Enterprise Linux (RHEL), establecerá una agregación robusta de Syslog y aplicará un riguroso parcheo de vulnerabilidades DoW y el cumplimiento de DISA STIG para mantener la Autorización para Operar (ATO) completa, y asistirá en la automatización del aprovisionamiento de imágenes maestras a través de SCCM.
Responsabilidades Clave
- Diseñar, desplegar y mantener la infraestructura CSfC que opera dentro de redes Black/Gray/Red.
- Diseñar, configurar y mantener arquitecturas CSfC de múltiples capas en alineación con los Paquetes de Capacidades de Datos en Reposo (DAR) y Acceso Móvil (MA) de la NSA.
- Diseñar, desplegar, mantener la Autoridad de Certificación (CA), los respondedores del Protocolo de Estado de Certificado en Línea (OCSP) y la protección de claves respaldada por hardware a través de Módulos de Seguridad de Hardware (HSM) de acuerdo con los Requisitos de Gestión de Claves de CSfC.
- Construir, gestionar y optimizar tejidos de cómputo y almacenamiento virtualizados utilizando VMware vSphere / ESXi o Nutanix AHV con vSAN/almacenamiento distribuido. Diseñar pipelines resilientes y aislados de copia de seguridad y recuperación ante desastres (DR).
- Desplegar, configurar y administrar sistemas reforzados de Microsoft Windows Server (Active Directory, DNS, Group Policy) y Red Hat Enterprise Linux (RHEL).
- Establecer una infraestructura centralizada e inalterable de Syslog y registros de auditoría en todos los dispositivos de red y sistema, hipervisores y sistemas operativos para soportar la monitorización continua y la ingesta de SIEM.
- Comprensión de sistemas de dominio cruzado y reenvío de datos de registro a través de ellos a un SIEM centralizado.
- Construir y mantener pipelines automatizados de despliegue de SO e imágenes maestras utilizando Microsoft Configuration Manager (MCM/SCCM) para Dispositivos de Usuario Final (EUD) CSfC.
- Aplicar y validar parches y STIGs en toda la infraestructura virtual y física.
- Ejecutar escaneos de vulnerabilidades, rastrear IAVMs y remediar hallazgos para mantener la Autorización para Operar (ATO).
Cualificaciones Requeridas
Clasificación: Clasificación TS/SCI activa en el momento de la consideración.
- Título de Grado o superior en Ciencias de la Computación, Tecnología de la Información, Ingeniería, Gestión de Ingeniería, Sistemas de Información de Gestión o programa de título STEM relacionado, y 12-15 años de experiencia previa relevante o Maestría con 10 – 13 años de experiencia previa relevante. Puede poseer un Doctorado en dominio técnico. Se puede considerar experiencia, educación y formación específicas en lugar del título.
- 12+ años de experiencia progresiva en ingeniería de sistemas dentro de entornos empresariales DoD/DoW, federales o de contratistas de defensa.
- Clasificación TS/SCI activa
- Certificación de línea base activa DoD 8570.01-M / DoD 8140 IAT Nivel II o III (por ejemplo, Security+ CE, CySA+, CASP+, o CISSP).
- Certificación activa de Entorno de Computación, incluyendo una de: VMware VCP/VCAP, Nutanix NCP, Red Hat Certified Engineer (RHCE), Microsoft Certified: Windows Server Hybrid Administrator Associate
- Experiencia directa en la redacción de Planes de Gestión de Claves (KMP) y Planes de Monitorización Continua (CMP) de CSfC para aprobación por el NSA CSfC PMO.
- Dominio de PowerShell, Bash y Ansible para la remediación automatizada de STIG, detección de deriva de configuración y despliegue de certificados.
- Configuración avanzada de demonios syslog (Rsyslog, Syslog-ng) y arquitecturas de reenvío a plataformas SIEM empresariales (por ejemplo, Splunk, Elastic).
Cualificaciones Deseadas
- Experiencia en el diseño, despliegue y mantenimiento de infraestructuras de TI para DTRA u otras organizaciones DoW.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil