HEARTLAND BUSINESS SYSTEMS LLC
Leidos
Arquitecto de Seguridad
Sobre la oportunidad
¿Estás listo para unirte al equipo de estrellas de Leidos? A través de la formación, el trabajo en equipo y la exposición a trabajos técnicos desafiantes, deja que Leidos te muestre cómo acelerar tu trayectoria profesional.
Leidos tiene una emocionante vacante para ti como nuestro próximo Arquitecto de Ingeniería de Seguridad TS/SCI, trabajando en varias Órdenes de Tareas bajo el contrato DOMEX Technology Platform (DTP) que da soporte a los sistemas del National Digital Exploitation & OSINT Center.
Ten impacto como parte de un equipo adaptativo, orientado a soluciones y centrado en la misión, que valora la innovación, la colaboración y el desarrollo profesional.
Como Líder de Arquitectura de Ingeniería de Seguridad, tu trabajo consiste en proporcionar experiencia técnica en seguridad en nuestra infraestructura en la nube y local, con un enfoque en guiar a los equipos a través del Marco de Gestión de Riesgos (Risk Management Framework) hasta las Autorizaciones de Operación (ATOs) del sistema en múltiples dominios.
Te basarás en tu experiencia con tecnologías de seguridad y las mejores prácticas de la industria, al tiempo que empleas soluciones de seguridad efectivas. Eres un líder demostrado, hábil para lograr la colaboración interfuncional en un entorno dinámico y de ritmo rápido.
Si buscas comodidad, sigue desplazándote. En Leidos, superamos en pensamiento, construcción y ritmo al status quo, porque la misión lo exige. No contratamos seguidores. Reclutamos a aquellos que irrumpen, provocan y se niegan a fallar. El paso 10 es historia antigua. Ya estamos en el paso 30, y nos movemos más rápido de lo que nadie se atreve.
RANGO SALARIAL
Aunque la mayor parte del trabajo se realiza in situ en las instalaciones de nuestro cliente en Bethesda, MD, ofrecemos un horario flexible y, ocasionalmente, algunas tareas pueden realizarse de forma remota. El porcentaje de trabajo remoto variará según los requisitos/entregables del cliente.
#NMECDTP-Leidos #ASBA
PUBLICACIÓN ORIGINAL: Junio 24, 2026
Para puestos en EE. UU.: Aunque sujeto a cambios según las necesidades del negocio, Leidos anticipa razonablemente que esta solicitud de empleo permanecerá abierta durante al menos 3 días, con una fecha de cierre prevista no anterior a 3 días después de la fecha de publicación original indicada anteriormente.
Rango Salarial $154,050.00 - $278,475.00
El rango salarial de Leidos para este nivel de puesto es solo una guía general y no una garantía de compensación o salario. Los factores adicionales considerados al extender una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, la educación, la experiencia, el conocimiento, las habilidades y las capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo de negociación aplicable (si lo hubiera) u otra ley.
Como miembro integral del equipo, trabajarás en estrecha colaboración con la Gerencia del Programa DTP, los Líderes de Órdenes de Tareas y los Ingenieros de Seguridad y Sistemas en las siguientes tareas clave:
- Proporcionar supervisión gerencial y coordinación del Equipo de Seguridad DTP en múltiples Órdenes de Tareas, con un enfoque en la optimización de los procesos de gestión de ATOs con soluciones de ingeniería y eficiencias de mejores prácticas.
- Proporcionar orientación técnica a los miembros del equipo mientras se emplean soluciones de seguridad.
- Interactuar directamente con los Puntos de Contacto de Seguridad del CIO de la DIA y del NDOC.
- Crear, mejorar y mantener políticas y procedimientos de seguridad.
- Proporcionar orientación sobre endurecimiento de sistemas operativos y parches de sistemas basada en las DISA STIGs y las publicaciones del NIST.
- Analizar incidentes de seguridad y proporcionar recomendaciones para su resolución.
- Sólido conocimiento y experiencia en desarrollo de software en un entorno Agile o SAFe.
- Servir como Product Owner para el Equipo de Ingeniería de Seguridad.
- Gestionar prioridades, entregables y plazos de proyectos individuales.
- Fomentar un entorno de colaboración con los diferentes miembros del equipo con el objetivo de proporcionar un servicio y producto de calidad a nuestro cliente.
Requisitos mínimos
Demuestras una sólida comprensión de las mejores prácticas de seguridad y cumples con las siguientes cualificaciones:
- Título de Grado (BS) y más de 15 años de experiencia relevante previa, o Máster con más de 12 años de experiencia relevante previa.
- Una autorización TS/SCI activa con la capacidad de obtener/mantener un Polígrafo.
- Poseer al menos una de las siguientes certificaciones DoD 8570.01-M IASAE Nivel II: CISSP, CISSP-ISSAP, CISSP-ISSEP, CSSLP o CASP+ CE. NOTA: el CISSP Associate no es aceptable.
- Familiaridad con las Publicaciones Especiales del NIST, por ejemplo, NIST SP 800-27, 30, 37, 53, 60.
- Experiencia con la publicación CNSS CNSSI 1253.
- Experiencia en el soporte de sistemas DoD/IC a través de todo el proceso de Marco de Gestión de Riesgos Plus (RMF+) hasta la ATO.
- Experiencia con planes de respuesta a incidentes, planes de acción y hitos (POA&Ms), planes de gestión de riesgos y planes de gestión de vulnerabilidades.
- Experiencia en el establecimiento y mantenimiento de un proceso de gestión de Ingeniería de Seguridad de Sistemas (SSE) para integrar controles de seguridad y privacidad en sistemas complejos de hardware y software.
- Experiencia en la gestión de un equipo de Ingenieros de Ciberseguridad (CSEs) y Oficiales de Seguridad de Sistemas de Información (ISSOs).
- Experiencia en el uso de Tenable Security Center y todos sus componentes.
- Experiencia con tecnologías como Linux, Windows, firewalls, gateways, proxies, VPCs e infraestructura de clave pública.
- Sólidas habilidades analíticas, de comunicación, de resolución de problemas e interpersonales.
Nos impresionarás aún más si tienes alguna de estas:
- Una autorización TS/SCI activa con Polígrafo.
- Certificación Certified Scrum Master (CSM) o SAFe Scrum Master (SSM).
- Experiencia con la metodología SAFe.
- Haber logrado con éxito una ATO bajo RMF+ en múltiples dominios.
- Experiencia trabajando en entornos Agile y DevOpsSec.
- Experiencia con aplicaciones de big data.
- Experiencia con Jira y Confluence.
- Experiencia con OIDC u Oauth2.
- Experiencia con alguna de las siguientes tecnologías:
- Tecnologías de contenedorización Kubernetes, Rancher o Cloudera.
- Herramientas de CI/CD como Jenkins o Gitlab.
- Elasticsearch.
- Active Directory.
- Bases de datos SQL y NoSQL.
- Lenguajes de scripting como bash, python o PowerShell.
