Estados Unidos
B&A
Sherpa 6
Ingeniero de Ciberseguridad - CBP
Estados Unidos
Springfield, Virginia, United States
AWS
Traducción automática. Consulta el original.
Descripción
Ubicación: Springfield, VA (presencial)
Requisito de Viaje: Menos del 10%
Antecedentes/Verificación/Investigación
Se requerirá la finalización exitosa de una verificación/chequeo/investigación de antecedentes como condición de contratación.
ADA
Sherpa 6 realizará adaptaciones razonables en cumplimiento de la Ley de Estadounidenses con Discapacidades 1990.
EEO/AA
Sherpa 6 no discrimina por motivos de raza, color, origen nacional, sexo, religión, edad, discapacidad, orientación sexual, identidad de género, condición de veterano, altura, peso o estado civil en el empleo o la prestación de servicios y es un empleador de acceso/oportunidad/acción afirmativa igual.
Rango Salarial
El rango salarial propuesto es representativo en todas las ubicaciones de Sherpa 6, años de experiencia y niveles de habilidad. Las negociaciones salariales se basarán en una serie de factores que incluyen, entre otros, su ubicación geográfica, experiencia previa, habilidades relevantes, educación y certificaciones.
Requisitos
Autorización de Seguridad: Debe poseer EOD de DHS existente o Idoneidad de DHS
- Idoneidad de DHS actual o la capacidad de obtener y mantener la idoneidad.
- Título de Grado en Ciberseguridad, Informática, Sistemas de Información, Ingeniería de Sistemas o una disciplina técnica relacionada. Se puede sustituir la experiencia profesional directamente relevante equivalente por el requisito del título.
- 5+ años de experiencia en ingeniería de ciberseguridad, seguridad de la información, ingeniería de sistemas, gestión de vulnerabilidades o un campo técnico estrechamente relacionado.
- Experiencia demostrada en el soporte de sistemas o entornos de misión crítica con alta disponibilidad, comunicaciones en tiempo real, restricciones operacionales u otros requisitos de rendimiento exigentes.
- Experiencia demostrada en ingeniería de ciberseguridad, gestión de vulnerabilidades, evaluación de riesgos y arquitectura de seguridad en sistemas complejos, aplicaciones, infraestructura, redes o entornos de tecnología operacional.
- Experiencia en el soporte de respuesta a incidentes de ciberseguridad, incluyendo análisis de incidentes, investigación, contención, remediación, recuperación y actividades post-incidente.
- Experiencia en la aplicación de FISMA, estándares y guías de ciberseguridad NIST, y el Marco de Gestión de Riesgos (RMF) a sistemas de información gubernamentales.
- Experiencia en el soporte de sistemas a través del ciclo de vida de evaluación y autorización/ATO de seguridad, incluyendo implementación de controles de seguridad, evaluación, remediación, autorización y monitoreo continuo.
- Experiencia en el desarrollo y mantenimiento de Planes de Seguridad del Sistema (SSP), Planes de Acción y Hitos (POA&M), Informes de Evaluación de Seguridad (SAR), declaraciones de implementación de controles, evaluaciones de seguridad, evidencia de autorización, inventarios de sistemas, diagramas de red y diagramas de flujo de datos.
- Capacidad demostrada para analizar vulnerabilidades técnicas y hallazgos de seguridad, evaluar su impacto operacional y de misión, y desarrollar estrategias de remediación o mitigación basadas en riesgos.
- Experiencia en la traducción de requisitos de misión y operacionales en requisitos de ciberseguridad, controles de seguridad y soluciones técnicas prácticas.
- Experiencia trabajando con propietarios de sistemas, ingenieros, funcionarios autorizadores, liderazgo de seguridad, gerentes de programas y partes interesadas gubernamentales de alto nivel para resolver riesgos de ciberseguridad y apoyar decisiones de autorización.
- Capacidad para comunicar riesgos complejos de ciberseguridad y hallazgos técnicos de manera clara a audiencias tanto técnicas como no técnicas.
Acerca de Sherpa 6
El Ingeniero de Ciberseguridad apoya al Centro de Operaciones de Tecnología Operacional (OTOC) de la Oficina de Aduanas y Protección Fronteriza de EE. UU. (CBP) y la construcción, integración y operación del Centro de Operaciones de Tecnología Operacional (OTOC) de la Oficina de Tecnología de la Información (OIT) y Sistemas de Información (ISS). Este puesto proporcionará ingeniería de ciberseguridad, gestión de vulnerabilidades, respuesta a incidentes (IR), evaluación de riesgos y soporte del Marco de Gestión de Riesgos (RMF) para tecnologías operacionales (OT) y sistemas de misión complejos.
Este rol está destinado a un profesional de ciberseguridad que pueda operar en la intersección de los requisitos de misión, OT, ingeniería de sistemas, software, infraestructura y ciberseguridad. El ingeniero será responsable de traducir los requisitos operativos y técnicos en requisitos de seguridad prácticos, identificar y evaluar vulnerabilidades, determinar el riesgo de seguridad y de misión, y ayudar a los equipos de ingeniería y programas a tomar decisiones informadas durante todo el ciclo de vida del sistema.
El candidato seleccionado aportará una sólida experiencia en gestión de vulnerabilidades, IR e ingeniería de ciberseguridad, combinada con un conocimiento práctico de RMF, procesos de Autorización para Operar (ATO), requisitos de ciberseguridad y entornos de tecnología operacional/de misión.
En Sherpa 6 nos encanta resolver problemas y proporcionar las mejores soluciones para nuestros clientes. Nuestro enfoque ante un problema es encontrar una solución centrada en el usuario y diseñada de forma que sea simple, funcional y eficaz. Somos un grupo de entusiastas visionarios que están emocionados de construir soluciones increíbles con tecnología de vanguardia. Contratamos personas que son visionarias, apasionadas por lo que hacen, les encanta colaborar y quieren aprender constantemente. Disfrutamos de lo que hacemos y no tenemos miedo de hacer un esfuerzo adicional para cumplir la misión; llámanos Sherpas. Como Pequeña Empresa Propiedad de Veteranos con Discapacidad de Servicio, sabemos lo que significa servir. Hemos hecho nuestra misión ser líderes en soluciones que protegen y brindan a nuestros combatientes la ventaja que necesitan cuando se encuentran en peligro.
Funciones y Responsabilidades
Ingeniería y Arquitectura de Ciberseguridad
- Proporcionar soporte de ingeniería de ciberseguridad para la integración, implementación, autorización y mantenimiento de tecnologías operacionales y sistemas de misión OTOC complejos.
- Traducir los requisitos de misión, operacionales y de sistema en requisitos de ciberseguridad accionables y arquitecturas de sistemas seguras.
- Evaluar diseños de sistemas, arquitecturas, configuraciones, interfaces y dependencias para identificar riesgos de ciberseguridad, vulnerabilidades y superficies de ataque.
- Integrar los requisitos de ciberseguridad en las actividades de diseño, desarrollo, prueba, integración, implementación y mantenimiento del sistema.
- Proporcionar orientación de ingeniería de ciberseguridad para aplicaciones, plataformas de datos, sistemas de comunicaciones tácticas, redes de misión y efectores autorizados.
- Colaborar con equipos de ingeniería multifuncionales para resolver problemas de ciberseguridad manteniendo el rendimiento de la misión, la disponibilidad del sistema, la interoperabilidad y los requisitos operativos.
Gestión de Vulnerabilidades y Riesgos
- Realizar la identificación, análisis, priorización, remediación y seguimiento de vulnerabilidades en aplicaciones, infraestructura, redes y entornos de tecnología operacional.
- Evaluar vulnerabilidades en el contexto de la arquitectura del sistema, el impacto en la misión, la exposición a amenazas y el riesgo operacional.
- Analizar hallazgos de seguridad y traducir vulnerabilidades técnicas en información de riesgo clara y accionable para propietarios de sistemas, ingenieros y liderazgo del programa.
- Desarrollar y recomendar estrategias de mitigación de riesgos y trabajar con los equipos de ingeniería para implementar controles de seguridad y acciones correctivas apropiadas.
- Seguir las deficiencias de seguridad y las actividades de remediación hasta su resolución, asegurando que los riesgos se mitiguen, acepten o gestionen adecuadamente.
Respuesta a Incidentes y Operaciones de Seguridad
- Apoyar la identificación, análisis, investigación, contención, remediación y recuperación de incidentes de ciberseguridad que afecten a los sistemas de misión y entornos de tecnología operacional.
- Colaborar con los equipos de operaciones de ciberseguridad, ingeniería y programas para evaluar el impacto técnico y operacional de los incidentes de seguridad e implementar acciones correctivas apropiadas.
- Apoyar el análisis post-incidente y las lecciones aprendidas, incorporando los hallazgos en la gestión de vulnerabilidades, controles de seguridad, arquitectura de sistemas y actividades de mitigación de riesgos.
- Apoyar ejercicios de respuesta a incidentes, investigaciones técnicas y actividades de recuperación según sea necesario.
RMF y Autorización
- Apoyar las actividades del Marco de Gestión de Riesgos (RMF) a lo largo del ciclo de vida del sistema, incluyendo la categorización de seguridad, implementación de controles, evaluación, remediación y monitoreo continuo.
- Apoyar el desarrollo, mantenimiento y ejecución de actividades de Autorización para Operar (ATO) y artefactos de autorización asociados.
- Desarrollar y mantener documentación de ciberseguridad, incluyendo evaluaciones de riesgos, planes de seguridad, POA&M, evaluaciones de controles, evaluaciones de vulnerabilidades y documentación de ATO.
- Apoyar evaluaciones de ciberseguridad, auditorías, inspecciones y revisiones técnicas asociadas con la autorización del sistema y el despliegue operacional.
- Apoyar el monitoreo continuo y las actividades de autorización continua para garantizar que los sistemas permanezcan seguros, cumplan con las normativas, sean operativamente viables y soportables.
Soporte de Ciberseguridad de Misión y Multifuncional
- Servir como asesor técnico de ciberseguridad para equipos de ingeniería de sistemas, software, infraestructura, operaciones, ciberseguridad y liderazgo de programas.
- Proporcionar experiencia en ciberseguridad a lo largo del ciclo de vida del sistema, desde la definición de requisitos y arquitectura hasta la integración, autorización, implementación y mantenimiento.
- Trabajar en estrecha colaboración con los equipos de ingeniería y programas para incorporar consideraciones de ciberseguridad en la toma de decisiones técnicas y operacionales.
- Comunicar riesgos de ciberseguridad, hallazgos técnicos y cursos de acción recomendados tanto a audiencias técnicas como no técnicas.
Estándares, Amenazas y Prácticas de Ciberseguridad
- Mantenerse al día con los estándares de ciberseguridad aplicables, requisitos de RMF, prácticas de gestión de vulnerabilidades, amenazas emergentes y tecnologías de ciberseguridad relevantes para entornos de tecnología operacional y de misión.
- Aplicar prácticas de ciberseguridad e información de amenazas en evolución para respaldar decisiones de seguridad basadas en riesgos y protección de sistemas.
Cualificaciones Preferidas
- Certificación en ciberseguridad como CISSP, CISM, Security+, GSEC o equivalente. Se puede considerar experiencia demostrada equivalente en ciberseguridad en lugar de la certificación, cuando esté permitido.
- Experiencia con autorización de seguridad gubernamental, RMF, gestión de vulnerabilidades y plataformas y herramientas de monitoreo continuo.
- Familiaridad con operaciones de seguridad y tecnologías de monitoreo, incluyendo SIEM, EDR/XDR, IDS/IPS, inteligencia de amenazas, análisis de seguridad y plataformas de respuesta a incidentes.
- Familiaridad con arquitectura Zero Trust y seguridad centrada en la identidad, incluyendo gestión de identidad y acceso (IAM), gestión de acceso privilegiado (PAM), seguridad de endpoints, detección de amenazas y control de acceso.
- Experiencia en el soporte de ejercicios de respuesta a incidentes, ejercicios de simulación, revisiones posteriores a la acción y actividades de remediación.
- Experiencia con seguridad en la nube e infraestructura híbrida, incluyendo AWS, Azure u otros entornos de nube autorizados por el gobierno.
- Experiencia en la integración de ciberseguridad en DevSecOps, desarrollo de software, CI/CD o entornos de prueba de seguridad automatizada.
- Experiencia en la evaluación de riesgos de ciberseguridad de software, hardware, de terceros y de la cadena de suministro.
- Experiencia en el soporte de informes FISMA, evaluaciones de ciberseguridad federales, políticas de ciberseguridad de agencias, procesos de gobernanza y actividades de cumplimiento.
- Experiencia en el desarrollo o revisión de arquitecturas de seguridad, límites de sistemas, interconexiones de sistemas, superficies de ataque, modelos de amenazas y requisitos de ciberseguridad.
Beneficios
Ofrecemos un paquete competitivo de beneficios, cubriendo el costo del seguro médico para usted y su familia; también ofrecemos beneficios dentales, de visión, de salud y bienestar y un generoso plan de ahorro para la jubilación. Creemos que nuestros empleados pueden gestionar su carga de trabajo y su vida personal, por lo tanto, extendemos una generosa política de PTO. Esto permite a nuestros empleados equilibrar sus vidas como mejor les parezca.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil