P W Communications Inc

Ingénieur principal en sécurité réseau

États-Unis

Fort Meade, Maryland, United States

Python
Traduction automatique. Consultez l’original.

À propos du poste

Lieu : Fort Meade, MD

Type de contrat : Temps plein

Déplacements requis :

Horaires :

Possibilité de télétravail : Oui, hybride

Portée et impact

Facteurs clés de succès

Ce poste nécessite plus qu'un administrateur de pare-feu gérant une file d'attente de changements. Il nécessite un ingénieur en sécurité capable d'examiner un réseau d'entreprise, de déterminer où se trouve l'exposition réelle, de concevoir le modèle de segmentation et de contrôle qui la comble, et de séquencer la mise en œuvre pour que l'entreprise reste opérationnelle pendant ce processus.

L'ingénieur retenu est tout aussi à l'aise dans les détails techniques — politique, routage, identité, certificats, inspection et automatisation — que devant les autorités de cybersécurité et les comités d'approbation pour défendre une conception, son risque résiduel et ses dépendances.

Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au sexe, à la race, à l'ethnicité, à l'âge, à l'origine nationale, à la citoyenneté, à la religion, au handicap physique ou mental, à l'état de santé, aux informations génétiques, à la grossesse, à la structure familiale, à l'état civil, à l'ascendance, au statut de partenaire domestique, à l'orientation sexuelle, à l'identité ou à l'expression de genre, au statut d'ancien combattant ou militaire, ou à toute autre base interdite par la loi.

QUALIFICATIONS DE BASE

Requis : Habilitation de sécurité Secret et citoyenneté américaine

  1. LICENCE OU EXPÉRIENCE ÉQUIVALENTE ET 12+ ANNÉES D'EXPÉRIENCE PERTINENTE PRÉALABLE, OU MASTER AVEC 10+ ANNÉES D'EXPÉRIENCE. UNE EXPÉRIENCE, UNE ÉDUCATION ET UNE FORMATION SPÉCIFIQUES PEUVENT ÊTRE PRISES EN CONSIDÉRATION EN LIEU ET PLACE D'UN DIPLÔME.
  1. EXPÉRIENCE SIGNIFICATIVE DANS LA CONCEPTION ET LA MISE EN ŒUVRE D'UNE ARCHITECTURE DE SÉCURITÉ RÉSEAU DANS DES ENVIRONNEMENTS D'ENTREPRISE COMPLEXES ET À GRANDE ÉCHELLE.
  1. EXPÉRIENCE EN TANT QUE RESPONSABLE TECHNIQUE SENIOR DIRIGEANT LE TRAVAIL D'INGÉNIEURS RÉSEAU ET SÉCURITÉ, D'ADMINISTRATEURS, D'ANALYSTES OU DE RESSOURCES DE MISE EN ŒUVRE.
  1. EXPÉRIENCE DANS LA DIRECTION DE PROJETS D'INGÉNIERIE DE SÉCURITÉ DE LA PLANIFICATION À LA MISE EN ŒUVRE, Y COMPRIS L'ANALYSE DES EXIGENCES, LA GESTION DES DÉPENDANCES, LA RÉDUCTION DES RISQUES, LA PLANIFICATION D'URGENCE, LA SUPERVISION DE L'EXÉCUTION, LA VALIDATION ET LA TRANSITION OPÉRATIONNELLE.
  1. EXPÉRIENCE PRATIQUE EN INGÉNIERIE AVEC DES PARE-FEU DE NOUVELLE GÉNÉRATION, DES SYSTÈMES DE DÉTECTION ET DE PRÉVENTION DES INTRUSIONS, DES PROXYS ET L'INSPECTION TLS, DES SERVICES VPN ET DE CHIFFREMENT, ET DES PLATEFORMES DE CONTRÔLE D'ACCÈS RÉSEAU.
  1. EXPÉRIENCE AVEC LA SEGMENTATION RÉSEAU OU DES EFFORTS DE CONNECTIVITÉ SÉCURISÉE SIMILAIRES, Y COMPRIS L'ANALYSE DES FLUX DE DONNÉES, L'EXAMEN DES POLITIQUES DE PARE-FEU ET ACL, LES CHANGEMENTS DE ROUTAGE, LA CONCEPTION DE ZONES DE SÉCURITÉ, LA COORDINATION DES PARTIES PRENANTES ET LA PLANIFICATION DE LA MISE EN ŒUVRE.
  1. SOLIDE CONNAISSANCE DES CONCEPTS RÉSEAU FONDAMENTAUX, Y COMPRIS TCP/IP, PROTOCOLES DE ROUTAGE, COMMUTATION, VLAN, DNS/DHCP/IPAM, NAT, QOS, ET ENVIRONNEMENTS RÉSEAU DÉFINIS PAR LOGICIEL ET CONNECTÉS AU CLOUD.
  1. EXPÉRIENCE PRATIQUE AVEC DEUX OU PLUS DES TECHNOLOGIES SUIVANTES : PALO ALTO, CISCO, ARUBA, DELL, INFOBLOX ET BROCADE.
  1. CONNAISSANCE DES EXIGENCES DE SÉCURITÉ DES APPLICATIONS, DES SERVEURS ET DES RÉSEAUX DU GOUVERNEMENT FÉDÉRAL TELLES QUE NIST, FEDRAMP, FISMA, RMF, DISA STIGS ET LES EXIGENCES DE CYBERSÉCURITÉ DU DOD.
  1. CAPACITÉ DÉMONTRÉE À ORGANISER LE TRAVAIL, SUIVRE LES DÉTAILS, GÉRER DES PRIORITÉS CONCURRENTES, RESPECTER DES CALENDRIERS SERRÉS ET MENER À BIEN DES EFFORTS TECHNIQUES COMPLEXES AVEC UN HAUT DEGRÉ DE RESPONSABILITÉ.
  1. EXPÉRIENCE DANS LA DOCUMENTATION DES CONCEPTIONS DE SÉCURITÉ ET RÉSEAU, DES PLANS DE MISE EN ŒUVRE, DES RISQUES, DES DÉPENDANCES ET DES RECOMMANDATIONS TECHNIQUES À L'AIDE D'OUTILS TELS QUE VISIO, POWERPOINT, CAMEO OU SIMILAIRES.
  1. EXCELLENTES COMPÉTENCES EN COMMUNICATION ÉCRITE ET VERBALE, Y COMPRIS L'EXPÉRIENCE DANS LA PRÉSENTATION DE BRIEFINGS À LA DIRECTION TECHNIQUE, AUX AUTORITÉS DE CYBERSÉCURITÉ, AUX PARTIES PRENANTES ET AUX COMITÉS D'APPROBATION.
  1. CERTIFICATION IAT NIVEAU II OU SUPÉRIEUR EN COURS DE VALIDITÉ, TELLE QUE SECURITY+ OU CISSP.
  1. HABILITATION DOD SECRET ACTIVE.

DESCRIPTION DU POSTE

Notre client, la Defense Information Systems Agency (DISA), recherche du personnel pour soutenir le contrat Defense Enclave Services (DES). L'équipe DES est chargée de développer et de déployer des capacités opérationnelles au sein d'un environnement d'entreprise intégré et modernisé. Rejoignez l'équipe qui soutient un vaste programme de modernisation essentiel pour la DISA et les agences du Fourth Estate. Les entités du Fourth Estate comprennent des organisations au sein du DoD qui ne font pas partie des départements militaires, des agences de renseignement ou des commandements combattants. Le contrat DES unifie les systèmes informatiques, le personnel, les fonctions et les éléments de programme à usage commun des agences de défense et des activités de terrain (DAFA) du Fourth Estate du DoD sous la direction du bureau du programme Fourth Estate Network Optimization de la DISA.

Notre client recherche un ingénieur principal en sécurité réseau expérimenté pour concevoir, développer et mettre en œuvre des capacités de sécurité réseau d'entreprise dans un environnement réseau vaste et distribué. Le rôle consiste à faire progresser l'architecture de sécurité réseau par l'exécution d'efforts de conception et de mise en œuvre stratégiques qui améliorent la posture de sécurité, la segmentation, le contrôle d'accès et la résilience du réseau d'entreprise.

RESPONSABILITÉS PRINCIPALES

Ce poste est responsable du support global de l'ingénierie de sécurité réseau à travers un large éventail d'efforts, y compris la planification, la conception et l'évaluation des composants de sécurité du réseau. Les fonctions comprennent la fourniture de spécifications pour l'architecture de sécurité réseau, l'évaluation et la recommandation de nouvelles technologies pour améliorer les capacités actuelles, la réalisation d'évaluations des besoins et la direction de l'installation, de la configuration, des tests et du réglage de l'infrastructure de sécurité réseau.

Le candidat retenu agira en tant que leader technique et expert en la matière : évaluer l'architecture de sécurité actuelle, définir les contrôles et le modèle de segmentation dont l'entreprise a besoin, élaborer des plans de mise en œuvre pratiques avec des dispositions réalistes en matière de risques et de retour arrière, et diriger une équipe d'ingénieurs pour les livrer dans des délais serrés.

  1. Impact : Influence le développement de solutions qui ont un impact sur les objectifs stratégiques des projets et programmes ainsi que sur les résultats commerciaux. Recommande et développe de nouvelles solutions techniques, produits et normes de sécurité. Dirige et gère le travail d'autres membres du personnel technique ayant un impact significatif sur les résultats et les livrables du projet.
  1. Complexité : Résout des problèmes hautement complexes grâce à une application significative des connaissances techniques, de la conceptualisation, du raisonnement et de l'interprétation. Développe des solutions hautement innovantes obtenues par la recherche et l'intégration des meilleures pratiques.
  1. Communication : Communique avec le gouvernement, le programme, la cybersécurité et la direction technique sur des questions d'importance technique significative. Présente des recommandations d'architecture de sécurité, des plans de mise en œuvre, des risques, des dépendances et l'état d'avancement à la direction technique, aux autorités de cybersécurité, aux parties prenantes et aux comités d'approbation, et travaille à établir un consensus autour de nouveaux concepts, pratiques et approches.
  1. Connaissances : Compréhension approfondie des principes, théories et concepts de sécurité réseau et de leur application à travers une gamme de programmes. Sert d'expert en la matière dans le domaine de la sécurité réseau.

Ingénierie et architecture de sécurité réseau

  1. Concevoir, développer et mettre en œuvre une architecture de sécurité réseau d'entreprise couvrant les pare-feu de nouvelle génération, la détection et la prévention des intrusions, les proxys web et TLS, les services VPN et de chiffrement, le contrôle d'accès réseau, la sécurité DNS et les contrôles de sécurité est-ouest.
  1. Évaluer l'architecture de sécurité réseau actuelle, identifier les lacunes et les opportunités d'amélioration, estimer la charge de travail, évaluer les risques de mise en œuvre et élaborer des plans d'ingénierie pratiques pour renforcer les capacités de sécurité de l'entreprise.
  1. Diriger les efforts de segmentation réseau et de connectivité sécurisée, y compris la cartographie des flux de données, la conception des zones de sécurité et des enclaves, l'examen et la rationalisation des règles de pare-feu et des ACL, la coordination des politiques de routage et de sécurité, le séquençage du basculement, la validation et l'approbation des parties prenantes.
  1. Concevoir et mettre en œuvre le contrôle d'accès réseau et l'application de la posture des appareils (style Comply-to-Connect), y compris l'authentification de l'identité et des appareils, l'évaluation de la posture, les points d'application des politiques, les flux de travail de remédiation et le déploiement progressif de l'application.
  1. Faire progresser les stratégies de mise en réseau alignées sur le zero-trust, la micro-segmentation, la politique d'accès au moindre privilège et le transport chiffré à travers l'entreprise.
  1. Fournir des spécifications pour l'architecture de sécurité réseau, évaluer et recommander des technologies de sécurité émergentes, et effectuer des évaluations des besoins pour éclairer les décisions de conception et d'investissement.
  1. Concevoir une connectivité sécurisée entre les environnements sur site, cloud et distants, y compris IPsec et TLS VPN, les interconnexions cloud sécurisées, et les conceptions de protection du périmètre et des limites.
  1. Régler et optimiser les contrôles de sécurité pour réduire les faux positifs, combler les lacunes de couverture et améliorer la détection et l'application sans dégrader les performances ou la disponibilité du réseau.

Exécution de projet

  1. Piloter les projets d'ingénierie de sécurité de la conception à la mise en œuvre, y compris l'évaluation de l'architecture, l'analyse des exigences, l'identification des dépendances, la coordination de la conception, la planification, l'exécution, la validation et la transition vers les opérations.
  1. Développer et gérer les plans de mise en œuvre, les calendriers, les stratégies de basculement, les plans d'urgence, les procédures de retour arrière, les étapes de validation, les communications avec les parties prenantes et la documentation des changements pour les changements de sécurité critiques.
  1. Coordonner les fenêtres de changement, les activités de maintenance, la validation des tests et les procédures de retour arrière pour les changements de politique de sécurité et d'infrastructure à fort impact.
  1. Collaborer avec les équipes d'architecture réseau, de cybersécurité, d'opérations, de gestion de projet et d'experts techniques pour résoudre les blocages, gérer les dépendances et réduire les risques de livraison.
  1. Soutenir les activités d'accréditation et de conformité, y compris la mise en œuvre des contrôles de sécurité, l'application des STIG, la remédiation des vulnérabilités, le support POA&M et les artefacts techniques requis pour l'autorisation.

Leadership technique

  1. Servir d'autorité technique principale pour les décisions de conception de sécurité réseau, en fournissant une orientation technique, du mentorat et des conseils quotidiens aux ingénieurs réseau et sécurité, aux administrateurs et aux analystes.
  1. Organiser les priorités techniques, suivre les détails à travers des efforts simultanés, gérer les demandes concurrentes et maintenir la responsabilité face à des calendriers serrés.
  1. Fournir des informations et des recommandations techniques claires et bien fondées aux parties prenantes gouvernementales et aux autorités d'approbation.
  1. Améliorer continuellement les processus d'ingénierie, les normes de documentation, les playbooks de mise en œuvre, les runbooks de migration, les normes techniques et les modèles d'exécution pour accélérer la livraison, réduire les retouches, améliorer le transfert opérationnel et réduire la charge de maintenance.

Documentation

Développer et maintenir la documentation d'ingénierie et opérationnelle, notamment :

  1. Architecture de sécurité réseau et diagrammes de conception logique/physique
  1. Diagrammes de flux de données, modèles de zones de sécurité et conceptions de segmentation
  1. Normes de politique de pare-feu, bases de référence des ensembles de règles et documentation ACL
  1. Exigences en matière de ports, protocoles et services (PPS)
  1. Plans de mise en œuvre et de basculement avec procédures de retour arrière et d'urgence

Plans de test et de validation

  1. Registres des risques, des dépendances et des décisions
  1. Déclarations de mise en œuvre des contrôles de sécurité et artefacts d'accréditation
  1. Normes techniques, playbooks, runbooks et procédures opérationnelles standard
  1. Documentation de l'état final et de la transition opérationnelle

QUALIFICATIONS SOUHAITÉES

  1. CISSP, PALO ALTO PCNSE, CISCO CCNP SECURITY, OU CERTIFICATION DE SÉCURITÉ AVANCÉE ÉQUIVALENTE.
  1. EXPÉRIENCE DANS LA MISE EN ŒUVRE DE COMPLY-TO-CONNECT, 802.1X, OU UN CONTRÔLE D'ACCÈS RÉSEAU ET UNE APPLICATION DE LA POSTURE DES APPAREILS COMPARABLES À L'ÉCHELLE DE L'ENTREPRISE.
  1. EXPÉRIENCE AVEC L'ARCHITECTURE ZERO-TRUST, LA MICRO-SEGMENTATION, SASE OU LES CONCEPTIONS DE CONNECTIVITÉ CLOUD SÉCURISÉE.
  1. EXPÉRIENCE DANS L'INTÉGRATION DE PLATEFORMES DE SÉCURITÉ RÉSEAU AVEC DES OUTILS SIEM, SOAR, ITSM ET D'ANALYSE.
  1. EXPÉRIENCE AVEC L'AUTOMATISATION DE LA SÉCURITÉ ET L'INFRASTRUCTURE-AS-CODE EN UTILISANT PYTHON, ANSIBLE, REST APIS, OU SIMILAIRE, Y COMPRIS LA GESTION AUTOMATISÉE DES POLITIQUES DE PARE-FEU.
  1. EXPÉRIENCE AVEC LA GESTION DES CERTIFICATS ET PKI, L'INSPECTION DU TRAFIC CHIFFRÉ ET LA GESTION DES CLÉS DANS LES ENVIRONNEMENTS D'ENTREPRISE.
  1. EXPÉRIENCE DANS LE SUPPORT DES ACTIVITÉS RMF, EMASS, DE SURVEILLANCE CONTINUE ET D'AUDIT OU D'INSPECTION.
  1. EXPÉRIENCE AVEC JIRA, CONFLUENCE OU D'AUTRES OUTILS DE GESTION DE PROJET ET DE CONNAISSANCES UTILISÉS POUR COORDONNER LE TRAVAIL TECHNIQUE ENTRE LES ÉQUIPES D'INGÉNIERIE DISTRIBUÉES.
  1. EXPÉRIENCE DANS LE DÉVELOPPEMENT DE CADRES D'EXÉCUTION D'INGÉNIERIE RÉPÉTABLES, DE PLAYBOOKS DE MISE EN ŒUVRE, DE RUNBOOKS DE MIGRATION, DE NORMES TECHNIQUES ET DE PROCESSUS DE RÉDUCTION DES RISQUES.

QUALIFICATIONS SUPPLÉMENTAIRES

  1. Certification dans un ou plusieurs des domaines suivants : IAT Niveau II - CASP+ CE, IAT Niveau II - CCNA-Security, IAT Niveau II - CCNP Security, IAT Niveau II - CCSP, IAT Niveau II - CISA, IAT Niveau II - CISSP (ou associé), IAT Niveau II - CND, IAT Niveau II - CySA+, IAT Niveau II - GCED, IAT Niveau II - GCIH, IAT Niveau II - GICSP, IAT Niveau II - GSEC, IAT Niveau II - Security+ CE, IAT Niveau II – SSCP

PW Communications est une entreprise détenue par des femmes, favorable aux militaires, spécialisée dans le support aux contrats du DoD et la préparation de propositions/documents pour les entrepreneurs fédéraux. Depuis plus de 20 ans, nous sommes la source privilégiée pour fournir des solutions aux problèmes complexes auxquels nos clients sont confrontés quotidiennement. Le personnel de PW Communications est reconnu comme leader en conseil, et c'est exactement pourquoi nos clients nous font confiance en tant QUE source pour gérer les besoins essentiels à la mission.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026