Estados Unidos
B&A
Idaho National Laboratory
Administrador de Sistemas de Ciberseguridad
Estados Unidos
Idaho Falls, Idaho, United States
Traducción automática. Consulta el original.
Funciones y responsabilidades esenciales del puesto: (Conocimientos, habilidades y comportamientos requeridos para este puesto.)
- Ayudar a identificar, priorizar y coordinar la protección de la infraestructura crítica de ciberdefensa y los recursos clave. Emplear principios y prácticas de defensa en profundidad aprobados (por ejemplo, defensa en múltiples lugares, defensas en capas, robustez de seguridad).
- Desarrollar, implementar y mantener controles técnicos de ciberseguridad y sistemas operativos.
- Analizar las políticas y configuraciones de ciberdefensa de la organización y evaluar el cumplimiento de las normativas y directivas organizativas. Coordinar con analistas de inteligencia para correlacionar los datos de evaluación de amenazas.
- Realizar las revisiones necesarias según corresponda dentro del entorno (por ejemplo, vigilancia técnica, revisiones de contramedidas [TSCM], revisiones de contramedidas TEMPEST). Realizar evaluaciones de riesgos y vulnerabilidades técnicas (evaluación de tecnología) y no técnicas (evaluación de personas y operaciones) de las áreas tecnológicas relevantes (por ejemplo, entorno informático local, red e infraestructura, límite de enclave, infraestructura de soporte y aplicaciones).
- Desarrollar y llevar a cabo proyectos de mejora del rendimiento humano relacionados con la ciberseguridad.
- Construir, instalar, configurar y probar hardware dedicado a la ciberdefensa.
- Realizar la administración de sistemas en aplicaciones y sistemas especializados de ciberdefensa (por ejemplo, antivirus, auditoría y remediación) o dispositivos de red privada virtual (VPN), incluyendo la instalación, configuración, mantenimiento, copia de seguridad y restauración.
- Administrar bancos de pruebas, así como probar y evaluar aplicaciones, infraestructura de hardware, reglas/firmas, controles de acceso y configuraciones de las plataformas gestionadas por el/los proveedor(es) de servicios.
- Crear, editar y gestionar listas de control de acceso a la red en sistemas especializados de ciberdefensa (por ejemplo, firewalls y sistemas de prevención de intrusiones). Identificar posibles conflictos con la implementación de cualquier herramienta de ciberdefensa (por ejemplo, pruebas y optimización de herramientas y firmas).
- Monitorear fuentes de datos externas (por ejemplo, sitios de proveedores de ciberdefensa, equipos de respuesta ante emergencias informáticas, Security Focus) para mantener actualizada la condición de amenaza de ciberdefensa y determinar qué problemas de seguridad pueden tener un impacto en la empresa.
- Coordinar con los analistas de ciberdefensa para gestionar y administrar la actualización de reglas y firmas (por ejemplo, sistemas de detección/protección de intrusiones, antivirus y listas negras de contenido) para aplicaciones especializadas de ciberdefensa.
- Identificar posibles conflictos con la implementación de cualquier herramienta de ciberdefensa (por ejemplo, pruebas y optimización de herramientas y firmas).
- Seguir los estándares y procesos del ciclo de vida de ingeniería de software y sistemas. Desarrollar métricas aplicables y monitorear los resultados.
- Implementar los requisitos del Marco de Gestión de Riesgos (RMF)/Evaluación y Autorización de Seguridad (SA&A) para sistemas de ciberdefensa dedicados dentro de la empresa, y documentar y mantener los registros.
- Otras funciones que se asignen.
Educación, credenciales y experiencia laboral
Requerido
- Licenciatura de una institución acreditada.
- Nivel 1: Bachillerato y 6 años de experiencia relevante o Licenciatura Nivel 2: Bachillerato y 8 años de experiencia relevante o Licenciatura y 2 años de experiencia o Máster
- Experiencia acorde con el nivel.
- Debe ser ciudadano estadounidense y tener la capacidad de obtener y mantener una autorización de seguridad "L" o "Q" del DOE. Es posible que se requiera obtener y mantener un nivel adicional de autorización de seguridad de certificación del Programa de Confiabilidad Humana (HRP).
Preferido
- Licenciatura en un campo técnico relacionado, incluyendo informática o ingeniería informática.
- Experiencia trabajando con IA, Security + y Splunk en general.
- Experiencia técnica directa trabajando en entornos de seguridad mejorada.
Requisitos físicos
Al realizar las funciones de esta clasificación, el empleado debe estar frecuentemente de pie, caminar, sentarse, agacharse, arrodillarse, inclinarse y trabajar en un entorno de oficina y laboratorio. El trabajo requiere destreza manual/de dedos para usar el teclado o escribir, manipular materiales, manejar herramientas y alcanzar con las manos y los brazos. El trabajo requiere el manejo de equipos relacionados con el puesto y la conducción de un vehículo. El empleado debe levantar y/o mover ocasionalmente hasta 50 libras sin ayuda. Se requiere suficiente agudeza visual y capacidad auditiva para realizar las funciones esenciales e interactuar con el público. Se pueden realizar adaptaciones razonables para permitir que las personas con discapacidad realicen las funciones esenciales.
Información del puesto
El rango salarial para este puesto es Nivel 1 $57,444-$112,068 / Nivel 2 $66,504-$136,356 . En Idaho National Laboratory las decisiones de compensación se determinan utilizando factores como la educación, la experiencia relevante y otras credenciales.
Multinivel: Esta es una publicación multinivel y se le asignará el nivel apropiado dependiendo de la profundidad y amplitud de la experiencia y habilidades demostradas.
Se ha identificado a un candidato interno preferido para esta vacante. Sin embargo, todos los candidatos internos calificados que estén interesados en el puesto pueden postularse y serán considerados de acuerdo con el proceso de contratación del laboratorio.
Condiciones de trabajo
El titular del puesto trabaja en un entorno de oficina típico con controles climáticos adecuados, con trabajo de campo en laboratorio sujeto a condiciones climáticas variables. El nivel de ruido es generalmente moderado, con cierta exposición a ruidos altos (>85 dB). Se requiere viajar periódicamente en el curso normal del desempeño laboral. El puesto puede incluir la exposición a riesgos mecánicos, eléctricos, de presión, de temperatura y otros riesgos potenciales. Es necesaria una formación periódica en seguridad. Es posible que ocasionalmente se requiera que el puesto trabaje turnos especiales o fines de semana en apoyo de los programas. Los titulares trabajarán turnos de más de 8 horas/día y pueden trabajar solos.
Las declaraciones anteriores tienen la intención de describir la naturaleza general y los niveles de trabajo realizados por las personas asignadas a esta clasificación. No pretenden ser una lista exhaustiva de todas las responsabilidades, deberes y habilidades requeridas del personal así clasificado.
Lenguaje de seguridad y privacidad
Este puesto incluye responsabilidades de seguridad y privacidad de la información según lo definido por NIST SP 800 53, la Circular A 130 de la OMB y la Orden 206.1A del DOE. El puesto debe completar la formación inicial y anual específica del rol según sea necesario. El titular debe firmar y cumplir con todos los acuerdos de acceso requeridos antes de que se le otorgue acceso a los sistemas o datos de la organización. Cumplir con todas las políticas y procedimientos de seguridad y privacidad de la información aplicables siguiendo los protocolos establecidos, con el entendimiento de que el incumplimiento puede resultar en sanciones.
Definidores de nivel
EX1 – Entrada
Conocimiento: Uso y/o aplicación limitada de principios, teorías y conceptos profesionales a tareas bien definidas de alcance limitado donde se pueden identificar relaciones causales y existe precedencia.
Resolución de problemas: Desarrolla soluciones a problemas rutinarios de alcance limitado. Sigue prácticas y procedimientos estándar. Construye relaciones de trabajo estables internamente.
Discreción y libertad: El trabajo está estrechamente supervisado. Sigue instrucciones de trabajo específicas y detalladas. Trabaja en tareas que son inicialmente rutinarias por naturaleza, requiriendo juicio y toma de decisiones limitados.
Impactos: Contribuye a la finalización de tareas rutinarias. El incumplimiento de los resultados normalmente se puede superar sin efectos graves en los cronogramas y programas.
Enlace: Los contactos son principalmente con el supervisor inmediato, líderes y/u otros profesionales en la sección o grupo.
Educación/Experiencia: Licenciatura y 0 años de experiencia.
EX2 – Intermedio
Conocimiento: Desarrollo de experiencia profesional. Aplica las políticas y procedimientos de la empresa para resolver una variedad de problemas. Uso y aplicación frecuente de estándares, principios, teorías, conceptos y técnicas.
Resolución de problemas: Proporciona soluciones a una variedad de problemas de alcance y complejidad moderados. Ejerce juicio dentro de procedimientos y prácticas definidos para determinar la acción apropiada.
Discreción y libertad: Trabaja bajo supervisión general en trabajos rutinarios, instrucciones detalladas sobre nuevos proyectos/tareas. Sigue los procedimientos establecidos. El trabajo se revisa para verificar la solidez del juicio, la adecuación general y la precisión.
Impactos: Contribuye a la finalización de hitos asociados con tareas de trabajo específicas. El incumplimiento de los resultados o las decisiones o recomendaciones erróneas pueden causar retrasos en el trabajo del programa.
Enlace: Contactos principalmente internos de la empresa. Contactos interorganizacionales y con clientes externos poco frecuentes en asuntos rutinarios.
Educación/Experiencia: Licenciatura y 2 años de experiencia. Máster y 0. Doctorado y 0.
En este momento, BEA no patrocinará ninguna visa H1-B obtenida fuera de los Estados Unidos de América (EE. UU.), incluidas las visas consulares.
Requisitos del Servicio Selectivo
Para ser elegible para el empleo en INL, los hombres nacidos después de diciembre de 31, 1959 deben haberse registrado en el Sistema de Servicio Selectivo (SSS). Para obtener más información, consulte sss.gov.
Igualdad de oportunidades de empleo
Idaho National Laboratory (INL) es un empleador que ofrece igualdad de oportunidades de empleo (EEO). Es política de INL proporcionar igualdad de oportunidades de empleo a todos los solicitantes calificados sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, estatus de veterano protegido o discapacidad, o información genética.
Adaptación razonable
Nos aseguraremos de que las personas con discapacidad reciban adaptaciones razonables para participar en el proceso de solicitud o entrevista de trabajo, para realizar las funciones esenciales del puesto y para recibir otros beneficios y privilegios de empleo. Comuníquese con nosotros para solicitar una adaptación.
Otra información
INL no acepta currículums de proveedores externos no solicitados.
Beneficios y reubicación
- Cuentas de gastos médicos, dentales, de visión y flexibles
- 401(k) con una contribución del empleador del 4.2% y hasta un 4.8% de contrapartida (puestos regulares) o acceso a contribución propia (puestos posdoctorales)
- Tiempo libre remunerado (permiso personal)
- Programa de educación para empleados (asistencia para la matrícula en puestos elegibles)
- Paquete integral de reubicación
La elegibilidad para los beneficios está sujeta a múltiples factores, incluyendo el estado laboral y la clasificación del puesto.
INL es un laboratorio nacional de ingeniería aplicada basado en la ciencia, dedicado a apoyar la misión del Departamento de Energía de los EE. UU. en la investigación de energía nuclear, la ciencia y la defensa nacional. Con más de 6,300 científicos, investigadores y personal de apoyo, el laboratorio trabaja con gobiernos nacionales e internacionales, universidades y socios de la industria para cambiar el futuro energético del mundo y asegurar la infraestructura crítica de nuestra nación.
Misión de INL
Nuestra misión es descubrir, demostrar y asegurar soluciones innovadoras de energía nuclear, otras opciones de energía limpia e infraestructura crítica.
Visión de INL
Nuestra visión es cambiar el futuro energético del mundo y asegurar la infraestructura crítica de nuestra nación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil