Modern Technology Solutions Inc

23 juin 2026

Ingénieur en cybersécurité - Ingénieur en sécurité des systèmes d'information (ISSE) - Senior Principal

États-Unis

Bedford, Massachusetts, United States · Bath Township, Ohio, United States

AWS

Traduction automatique. Consultez l’original.

À propos du poste

Modern Technology Solutions, Inc. (MTSI) recherche un ingénieur en cybersécurité - ingénieur en sécurité des systèmes d'information (ISSE) basé à Dayton, OH ou à la base aérienne de Hanscom, MA.

En tant qu'ingénieur en cybersécurité / ingénieur en sécurité des systèmes d'information (ISSE) chez MTSI, vous soutiendrez un client opérant depuis la base aérienne de Wright-Patterson à Dayton, OH ou la base aérienne de Hanscom, MA. Le poste nécessite des déplacements jusqu'à 20%, selon les besoins du gouvernement. L'ISSE agit en tant que professionnel de la sécurité de l'information du bureau de programme, responsable de mener des activités d'ingénierie de sécurité des systèmes d'information qui capturent et affinent leurs exigences, et garantit que la sécurité est intégrée dans les conceptions de systèmes et d'architecture de sécurité. L'ISSE travaille avec les équipes d'ingénierie système pour intégrer les objectifs, techniques et principes de conception de cyber-résilience dans tous les efforts d'ingénierie et de développement tout au long du cycle de vie de développement des systèmes (SDLC).

Responsabilités

Agir en tant qu'ingénieur en sécurité des systèmes d'information (ISSE) en fournissant des contributions techniques, des recommandations et une assistance pour la mise en œuvre d'approches, de méthodes et de solutions de cybersécurité à la fois globales et granulaires, qui intègrent et maintiennent la conformité aux exigences découlant des lois, réglementations et autres directives pertinentes.

Participer aux réunions d'acquisition (PMR, PDR, CDR, etc.), aux groupes de travail sur le concept d'opération (CONOP), aux comités de changement, aux réunions d'échange technique et à d'autres activités similaires.

Concevoir et développer des exigences de sécurité qui réduisent les risques tout en maintenant la capacité opérationnelle.

Travailler entre les réunions d'ingénierie au niveau de l'architecture et au niveau de la mise en œuvre pour maintenir une vision globale des fonctions de sécurité du système et appliquer des stratégies d'atténuation des risques au niveau approprié.

Guider et vérifier le travail des entrepreneurs de la défense par rapport aux exigences et aux objectifs du programme. Cela inclut la participation à des discussions techniques, des études de compromis et des groupes de travail, ainsi que la conduite de recherches sur les meilleures pratiques de l'industrie pour une mise en œuvre potentielle.

Interagir avec les chefs de programme pour expliquer les exigences de sécurité, les risques et les mesures d'atténuation par rapport à leurs priorités de coût et de calendrier afin de garantir une tolérance au risque acceptable.

Évaluer les menaces et vulnérabilités nouvellement identifiées sur les systèmes d'information des clients afin de déterminer la nécessité de mesures de protection supplémentaires et de développer des stratégies de mise en œuvre opportunes pour réduire les risques.

Appliquer la conception et la mise en œuvre de relations de confiance entre les systèmes et architectures externes.

Évaluer les changements proposés aux systèmes d'information des clients, à leur environnement d'exploitation et aux besoins de la mission quant à leurs impacts sur les architectures de cybersécurité et la conformité continue aux exigences de cybersécurité.

Fournir des contributions aux équipes de développement responsables de la conception et du développement des systèmes d'information organisationnels et de la mise à niveau des systèmes existants.

Employer les meilleures pratiques lors de la mise en œuvre des exigences de sécurité pour les systèmes d'information, y compris les méthodologies d'ingénierie logicielle, les principes d'ingénierie système/sécurité, la conception sécurisée, l'architecture sécurisée et les techniques de codage sécurisé.

Se tenir au courant des technologies et menaces de sécurité actuelles et nouvelles pour mieux soutenir le client dans le maintien de la résilience en cybersécurité.

Identifier les problèmes d'intégration liés à la mise en œuvre de nouveaux systèmes au sein de l'infrastructure existante ; recommander des options d'atténuation et/ou de résolution le cas échéant.

Aider à la conception de systèmes et de réseaux englobant plusieurs enclaves, y compris celles ayant des exigences de protection/classification des données différentes.

Qualifications

Qualifications requises

18+ années d'expérience technique en cybersécurité, en technologies de l'information avec un accent sur les mises en œuvre de cybersécurité.

Capacité démontrée à comprendre les besoins en cybersécurité des systèmes à différents stades du SDLC.

Solide compréhension du DoD 8500.1-M, DoDM 5205.07, Volume 1, du guide de mise en œuvre Joint SAP (JSIG), de la publication spéciale du National Institute of Standards and Technology (NIST) 800-53, de la directive de l'Intelligence Community (ICD) numéro 503.

Excellentes compétences en communication orale et écrite et capacité à traduire clairement les besoins techniques des clients en spécifications techniques.

Capacité démontrée à accomplir des tâches, à mener des projets jusqu'à leur terme, à assimiler et à corréler les informations de projet dans un environnement au rythme soutenu.

Capacité démontrée à évaluer et à articuler les risques, y compris auprès d'audiences non techniques.

Exigences en matière d'éducation

Licence en ingénierie, informatique, cybersécurité, réseautage ou programmation.

Master en ingénierie, informatique, cybersécurité, réseautage ou programmation (hautement souhaité).

Exigences de certification dans l'un ou plusieurs des domaines suivants :

Certified Information Systems Security Professional (CISSP ou CISSP-ISSEP/CISSP-ISSAP)

Certified Cloud Security Professional (CCSP).

AWS Architect ou autre certification de sécurité technologique cloud similaire.

Exigences en matière d'habilitation de sécurité

Niveau d'habilitation de sécurité requis : Doit posséder une habilitation de sécurité Top Secret active, à jour depuis cinq (5) ans, basée sur une enquête T5 ou T5R (anciennement connue sous le nom de Single Scope Background Investigation (SSBI) ou SSBI Periodic Review (SBPR)).

Veuillez noter : La citoyenneté américaine est requise.

Qualifications souhaitées

Expérience de travail sur la mise en œuvre du guide de mise en œuvre technique de sécurité (STIG) de la DISA.

Expérience de travail sur site dans un environnement client gouvernemental.

Familiarité avec les procédures de sécurité lors du travail dans un environnement SCIF/SAPF.

Expérience en mise en œuvre de sécurité cloud.

Familiarité et expérience avec les exigences de la NSA pour le COMSEC.

Expérience avec le cycle de vie d'acquisition du DoD et/ou expérience en acquisition rapide / livraison rapide.

Capable d'appliquer une expertise en ingénierie de sécurité des systèmes à divers programmes/processus clients (par exemple, processus de conception de sécurité des systèmes, cycle de vie de l'ingénierie, domaine de l'information et solutions inter-domaines, identification/authentification/autorisation de l'utilisation de logiciels commerciaux sur étagère et logiciels gouvernementaux sur étagère, intégration de systèmes, gestion des risques, détection d'intrusions, planification d'urgence, gestion des incidents, contrôle de configuration, gestion du changement, surveillance continue, audit, évaluation et autorisation, confidentialité, intégrité et disponibilité).

#LI-DB1 #MTSIJobs En savoir plus

Langues

Ingénieur en cybersécurité - Ingénieur en sécurité des systèmes d'information (ISSE) - Senior Principal

À propos du poste

Responsabilités

Qualifications

Qualifications requises

Exigences en matière d'éducation

Exigences en matière d'habilitation de sécurité

Qualifications souhaitées

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique