États-Unis
Temple Health
Revolutional, LLC
Ingénieur en chef en cybersécurité
États-Unis
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
AWS
Traduction automatique. Consultez l’original.
À propos du poste
Revolutional fournit des solutions technologiques avancées et un soutien opérationnel aux agences fédérales dans les secteurs civil, de la santé et de la sécurité nationale. Nous appliquons des capacités modernes, notamment l'IA/ML, le cloud, la cybersécurité et la modernisation informatique, pour résoudre des défis complexes, permettre des opérations plus rapides et plus sécurisées, et obtenir des résultats de mission mesurables.
Nous redéfinissons la manière dont la technologie fédérale est conçue et déployée en adoptant une approche orientée produit, en privilégiant la rapidité, l'appropriation et l'exécution plutôt que la bureaucratie.
Intitulé : Ingénieur en chef en cybersécurité
Lieu : (New Carolton, MD ou Kearneysville, WV)
Conditions : Temps plein
Salaire : $190,000 - $235,000 selon expérience
Habilitation : Top Secret
Déplacements : 0% (présence sur site dans les installations du client selon les besoins)
Description du poste
Nous recherchons un ingénieur en chef en cybersécurité expérimenté pour agir en tant qu'autorité technique principale pour l'ingénierie du centre des opérations de sécurité (SOC) au soutien d'une grande agence fédérale. Ce rôle clé dirige de manière autonome la conception, l'intégration et l'architecture des outils, capteurs, plateformes et enclaves du SOC au sein d'une entreprise comptant des centaines de milliers de connexions réseau et de terminaux, couvrant des centres de données sur site et des environnements cloud FedRAMP. L'ingénieur en chef en cybersécurité dirige l'équipe d'ingénierie SOC, supervise l'ingénierie de détection et le développement de capacités personnalisées, et guide le client dans sa transition des opérations sur site vers des opérations hybrides sur site et cloud.
Responsabilités
Le candidat retenu devra :
- Agir en tant qu'expert métier (SME) et responsable technique pour l'ingénierie, le déploiement et le maintien des capacités du SOC.
- Fournir une architecture SOC sécurisée, résiliente et bien intégrée dans des environnements sur site, AWS et Microsoft Azure/M365.
- Maintenir une disponibilité de 99.9% de l'infrastructure de sécurité et veiller à ce que les mécanismes de sécurité soient sur des versions prises en charge et entièrement corrigées.
- Améliorer la qualité de la détection et réduire les faux positifs grâce à un réglage rigoureux des capteurs, des règles et des analyses.
- Diriger et encadrer une équipe d'ingénieurs en sécurité, d'administrateurs et de spécialistes de la détection jusqu'à l'achèvement des projets.
- Apporter une perspective experte en cybersécurité aux organisations informatiques clientes lors de la planification, de l'architecture et de la mise en œuvre de nouvelles capacités, y compris les migrations cloud FedRAMP.
- Préserver la continuité des connaissances grâce à une documentation technique à jour et un transfert de connaissances efficace vers le personnel du client.
- Diriger l'architecture, la stratégie, la recherche, l'évaluation, le prototypage, l'intégration, le déploiement et le maintien des technologies SOC en matière de cybersécurité.
- Concevoir et architecturer des systèmes majeurs et des systèmes de systèmes, y compris les outils SOC, les capteurs, les plateformes SIEM/SOAR, les enclaves et les pipelines de données de support dans des environnements hybrides sur site et cloud.
- Diriger le déploiement, la configuration, l'exploitation, la maintenance et le dépannage des outils, capteurs, plateformes et enclaves SOC sur plusieurs sites clients.
- S'assurer que les solutions conçues sont conformes aux politiques de l'agence, aux normes, aux directives de durcissement, aux conseils du NIST et à la direction technique approuvée.
- Favoriser l'intégration et l'interopérabilité des outils SOC, des capteurs, des sources de données, des flux de travail et des applications, y compris l'ingestion de journaux et de télémétrie provenant de AWS, Azure/M365 et d'autres plateformes cloud.
- Superviser l'ingénierie de détection, y compris le développement, les tests, la validation et la documentation des analyses personnalisées, des détections, des tableaux de bord, des scripts, des interfaces et des playbooks d'automatisation et d'orchestration.
- Diriger le réglage des capteurs, des règles, des alertes et des analyses, et faire rapport régulièrement sur la maintenance des signatures et les performances de détection.
- Diriger le prototypage et l'évaluation des nouvelles technologies SOC et mener des études de marché sur le nouveau matériel et logiciel de sécurité.
- Rédiger et approuver la documentation de conception technique, la documentation de changement et de version, les plans de test et les diagrammes de flux de configuration de bout en bout.
- Représenter les demandes de changement technique devant le comité de contrôle des changements du client et s'assurer que les changements de configuration d'urgence sont documentés rapidement.
- S'assurer que les mécanismes de sécurité sont corrigés rapidement après la publication par le fournisseur, que les temps d'arrêt planifiés sont coordonnés à l'avance et que les pannes imprévues sont signalées immédiatement.
- Aider le client à maintenir les informations sur les outils SOC, les actifs, les licences logicielles, les accords de support et l'inventaire.
- Fournir un support technique pour la réponse aux incidents, le confinement, l'éradication et les actions de récupération, ainsi que pour les activités de remédiation liées à la chasse aux menaces.
- Superviser, assigner et examiner le travail des ingénieurs et administrateurs SOC ; valider les qualifications techniques et la préparation du personnel.
- Diriger le transfert de connaissances vers le personnel du client et maintenir les SOP, les guides techniques, les diagrammes d'architecture, les notes de configuration et les enregistrements de déploiement.
- Soutenir les efforts de renforcement et les nouvelles exigences découlant de l'évolution des architectures, des menaces émergentes et des nouveaux mandats fédéraux en matière de cybersécurité.
Compétences et expérience requises
- Licence en cybersécurité, informatique, systèmes d'information, ingénierie ou domaine connexe ; trois (3) années d'expérience pertinente supplémentaire peuvent être substituées à un diplôme.
- 15+ années d'expérience professionnelle globale en cybersécurité, ingénierie système et intégration système.
- Certification CISSP avec huit (8) années d'expérience en ingénierie de cybersécurité ; OU un diplôme supérieur (Master ou plus en assurance de l'information, sécurité des systèmes d'information, cybersécurité, ou un domaine étroitement lié tel qu'un MBA ou un Master en informatique avec une spécialisation en cybersécurité) avec huit (8) années d'expérience ; OU dix (10) années d'expérience en tant qu'ingénieur en cybersécurité dans une organisation gouvernementale (en tant qu'employé du gouvernement ou contractuel).
- Cinq (5) années d'expérience avec des environnements de pile technologique hybrides sur site et cloud gouvernementaux (FedRAMP).
- Connaissance experte de la conception, de la mise en œuvre et de l'architecture de systèmes majeurs, de systèmes de systèmes, et de l'intégration d'éléments système et de systèmes de support connexes.
- Expérience démontrée dans l'ingénierie et le maintien des technologies SOC d'entreprise (par exemple, SIEM, SOAR, EDR, IDS/IPS, capteurs réseau, capture de paquets, agrégation de journaux) dans de grands environnements fédéraux.
- Expérience dans le développement et le réglage des détections, des analyses et des playbooks d'automatisation pour améliorer la fidélité de la détection et réduire les faux positifs.
- Connaissance pratique du cadre de cybersécurité du NIST, du NIST SP 800-53, du FISMA, du FedRAMP et des processus fédéraux de gestion du changement et de la configuration.
- Expérience dans la supervision d'une large équipe d'ingénieurs et dans la direction de travaux techniques jusqu'à l'achèvement des projets.
- Expérience dans la production de diagrammes d'architecture, de documentation de conception technique, de plans de test et de manuels opérationnels.
- Habilitation Top Secret active.
Autorisation de travail/Habilitation : La citoyenneté américaine est requise avec une habilitation Top Secret.
Souhaité
- Expérience dans la direction d'une transition réseau ou SOC d'un environnement sur site vers un environnement hybride sur site/cloud.
- Expérience pratique dans la sécurisation et la surveillance des environnements AWS et Microsoft Azure/M365 ; familiarité avec Oracle Cloud.
- Expérience avec des environnements mixtes Windows, RHEL/*nix, virtualisés (VMware, Citrix, Hyper-V) et mainframe.
- Expérience préalable dans le soutien d'un SOC d'une grande agence civile fédérale.
- Certifications supplémentaires telles que CISSP-ISSAP, CISSP-ISSEP, GIAC (GCIA, GCDA, GCED), AWS Security Specialty ou Azure Security Engineer.
#Dice #LinkedIn
___________________________________________________________________________________________________________
Consultez notre page Revolutional | LinkedIn pour en savoir un peu plus sur qui nous sommes et si nous sommes la prochaine étape idéale pour votre carrière !
Revolutional est un employeur garantissant l'égalité des chances, offrant des opportunités d'emploi égales à tous les employés et candidats sans distinction de race, couleur, religion, origine nationale, âge, sexe, identité de genre, orientation sexuelle, handicap ou génétique. Revolutional prend et prendra des mesures positives pour employer et faire progresser dans l'emploi les personnes handicapées et les anciens combattants protégés. Pour effectuer le travail ci-dessus avec succès, un individu doit posséder les connaissances, les compétences et les capacités énumérées ; répondre aux exigences en matière d'éducation et d'expérience professionnelle ; et être capable d'accomplir chaque devoir et responsabilité essentiels de manière satisfaisante. D'autres tâches en plus de celles énumérées peuvent être assignées si nécessaire pour répondre aux besoins de l'entreprise. Des aménagements raisonnables seront effectués pour permettre à un candidat handicapé de postuler avec succès et/ou d'accomplir les tâches essentielles du poste. Si vous avez besoin d'un aménagement, veuillez contacter HR@revolutional.com.
Affiche « Know Your Rights: Workplace Discrimination is Illegal » | U.S. Equal Employment Opportunity Commission
Chez Revolutional, nous sommes heureux d'avoir été reconnus à plusieurs reprises pour notre culture de travail exceptionnelle, le travail innovant que nous accomplissons et les employés de notre équipe qui font la différence chaque jour. Parmi ces reconnaissances, citons :
- Reconnu comme l'un des meilleurs 20 "Best Place to Work in Virginia"
- Récipiendaire du HireVets Gold Medallion du ministère du Travail
- Certification Great Place to Work depuis cinq années consécutives
- Une entreprise Fantastic 50 de la Chambre de commerce de Virginie
- Une entreprise Tech 100 du Northern Virginia Technology Council
- Liste Inc. 5000 des entreprises à la croissance la plus rapide depuis onze ans
- Lauréat à deux reprises du prix SBA SBIR Tibbett's
- Certification Virginia Values Veterans (V3)
Nous reconnaissons que chaque parcelle de notre succès est le résultat de nos équipes de professionnels travailleurs, motivés et innovants qui sont fiers de se considérer comme faisant partie de la famille Revolutional ! En plus d'une rémunération compétitive, d'une culture axée sur la famille et d'un environnement de travail dynamique et productif, nous offrons à tous les employés à temps plein une variété d'avantages, notamment, mais sans s'y limiter :
- Plans d'assurance médicale traditionnels et éligibles au HSA
- Options d'assurance dentaire et vision payées par l'employeur à 100%
- Assurance STD, LTD et vie parrainée par l'employeur à 100%
- Correspondance de l'entreprise au 401(k) à 5%
- Horaires flexibles et options de télétravail
- Jours fériés payés et plans d'accumulation de congés payés (PTO)
- Congé parental payé
- Opportunités de développement professionnel et d'évolution de carrière
- Événements d'équipe et à l'échelle de l'entreprise, reconnaissance et appréciation -- et bien plus encore !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil